Forcepoint — компанія у сфері кібербезпеки, що спеціалізується на захисті конфіденційних даних у хмарних сервісах, вебсередовищах, електронній пошті та корпоративних мережах. Портфоліо рішень для захисту даних охоплює запобігання витокам даних, брокер безпеки хмарного доступу, захищений вебшлюз і міжмережевий екран нового покоління. Поєднуючи підхід до кібербезпеки, орієнтований на дані, з автоматизацією на основі штучного інтелекту, Forcepoint допомагає організаціям керувати ризиками, підтримувати відповідність вимогам і захищати доступ у локальних та хмарних середовищах.
Провідний інженер з автоматизації інфраструктури та операцій ШІ у Forcepoint — віддалена робота в Індії
Керуйте автоматизацією інфраструктури та операціями ШІ для хмарної платформи безпеки Forcepoint, працюючи віддалено з Індії. Формуйте захищені процеси для кінцевих пристроїв, керування ідентичностями, Microsoft 365, хмари, мереж і керування ІТ-послугами.
Опис
- Модернізуйте корпоративні операції у сфері кінцевих пристроїв, ідентичностей, Microsoft 365, мереж, хмарних технологій і керування ІТ-послугами.
- Створюйте операційну модель із пріоритетом автоматизації, API та ШІ, використовуючи політики як код, автоматичне усунення проблем і інтелектуальні робочі процеси.
- Будьте технічним авторитетом з архітектури, що охоплює Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault і Juniper NGFW.
- Відповідайте за архітектуру кінцевих пристроїв Windows і стандарти платформи Intune.
- Автоматизуйте підготовку, налаштування, відповідність вимогам, встановлення виправлень і виведення пристроїв з експлуатації протягом усього життєвого циклу кінцевих пристроїв.
- Розробляйте робочі процеси Windows Autopilot, які забезпечують розгортання зі стандартними правами користувача та зменшують ризики, пов’язані з локальними адміністраторами.
- Створюйте автоматизовані аудити інвентаризації програмного забезпечення із самовідновлювальним усуненням проблем.
- Автоматизуйте процеси прийняття, переведення та звільнення працівників у Entra ID, Microsoft 365 і Freshservice.
- Розвивайте Conditional Access від режиму лише аудиту до повного застосування політик.
- Розробляйте аналіз прав доступу та рольового керування доступом за допомогою ШІ.
- Беріть участь в автоматизації привілейованого доступу, що охоплює підключення, ротацію облікових даних і моніторинг сеансів.
- Проєктуйте й автоматизуйте адміністрування Microsoft 365 за допомогою Microsoft Graph і PowerShell.
- Встановлюйте базові конфігурації, виявляйте відхилення та керуйте середовищами SharePoint.
- Очолюйте корпоративні стандарти розроблення автоматизації для Terraform, Bicep і скриптових фреймворків.
- Створюйте конвеєри CI/CD та інтеграції на основі API між інфраструктурними платформами.
- Створюйте повторно використовувані модулі автоматизації та перетворюйте ручні процеси на робочі процеси каталогу послуг Freshservice.
- Впроваджуйте у промислову експлуатацію можливості з підтримкою ШІ для операцій із кінцевими пристроями, ідентичностями, мережами, хмарою та Service Desk.
- Реалізуйте виявлення аномалій, кореляцію подій, інтелектуальну класифікацію та маршрутизацію заявок, а також прогнозний моніторинг.
- Вбудовуйте в автоматизовані дії засоби автентифікації, авторизації, журналювання, затвердження, відкату та перевірки людиною.
- Підтримуйте інтеграцію Forcepoint DSE/DLP customer-zero для захисту даних і усунення проблем за допомогою ШІ.
- Уніфікуйте телеметрію кінцевих пристроїв, ідентичностей, мереж, хмари, Microsoft 365 та ITSM-систем.
- Впроваджуйте керування секретами, усувайте зашиті облікові дані та постійний привілейований доступ і забезпечуйте аудитоване RBAC із мінімальними привілеями.
- Встановлюйте архітектурні стандарти, очолюйте перевірки проєктних рішень, наставляйте інженерів і співпрацюйте з командами інфраструктури та безпеки.
- Відстежуйте результати, зокрема автоматизацію завдань кінцевих пристроїв, автоматизацію робочих процесів ідентичностей, інфраструктурні зміни через Git і CI/CD, проактивний моніторинг відповідності та промислові сценарії AI Ops.
Вимоги
- Мати щонайменше 10 років досвіду в інфраструктурній, системній або платформній інженерії.
- Мати досвід проєктування автоматизації для великих корпоративних середовищ.
- Володіти експертними навичками роботи з Microsoft Intune і керування кінцевими пристроями Windows, включно з Autopilot і застосуванням політик локального адміністратора або LAPS.
- Мати глибокий досвід роботи з Entra ID, зокрема SSO, MFA, Conditional Access, Zero Trust, керуванням життєвим циклом ідентичностей і підготовкою через SCIM або API.
- Володіти PowerShell, Python та/або Bash на просунутому рівні.
- Мати сильний досвід роботи з REST API, вебхуками, інтеграціями та Git.
- Працювати з Terraform, Bicep або Ansible та конвеєрами CI/CD.
- Мати глибокий досвід адміністрування Microsoft 365, включно з Microsoft Graph API та керуванням SharePoint.
- Мати досвід роботи з платформами EDR і підготовки звітності щодо вразливостей або керування виправленнями.
- Розуміти 802.1X, корпоративні PKI/CA, розгортання сертифікатів через MDM, а також діагностику NAC або автентифікації.
- Мати досвід промислової експлуатації автоматизації з підтримкою ШІ або на основі подій, включно з виявленням аномалій і автоматичним усуненням проблем із належними засобами безпеки.
- Мати досвід платформної інженерії AWS і підтримання порядку в облікових записах.
- Мати безпосередній досвід адміністрування та інтеграції через API з Freshservice, ServiceNow або Jira Service Management.
- Мати досвід роботи з CyberArk або еквівалентною PAM-платформою, а також із Commvault або еквівалентною платформою резервного копіювання.
- Мати досвід автоматизації мереж із використанням Python або Ansible, а також роботи з конвеєрами спостережуваності чи телеметрії.
- Мати досвід роботи з фреймворками LLM або ШІ-агентів і корпоративним управлінням ШІ.
- Знати Forcepoint DSE/DLP або інструменти безпеки на основі Claude чи бути зацікавленим у формуванні ранньої інтеграції customer-zero для ШІ та безпеки даних.
- Мати право працювати в місці подання заявки.
Переваги
- Працювати в інклюзивному та різноманітному середовищі.
- Отримати розгляд кандидатури відповідно до політики рівних можливостей працевлаштування.
- Користуватися розумними умовами адаптації, якщо ви є кваліфікованим кандидатом з інвалідністю або ветераном з інвалідністю.