Forcepoint là công ty an ninh mạng tập trung bảo vệ dữ liệu nhạy cảm trên các dịch vụ đám mây, môi trường web và email cũng như mạng doanh nghiệp. Danh mục giải pháp bảo mật dữ liệu của công ty bao gồm ngăn ngừa mất dữ liệu, môi giới bảo mật truy cập đám mây, cổng web bảo mật và tường lửa thế hệ mới. Bằng cách kết hợp bảo mật lấy dữ liệu làm trọng tâm với khả năng tự động hóa ứng dụng trí tuệ nhân tạo, Forcepoint giúp các tổ chức quản lý rủi ro, hỗ trợ tuân thủ và bảo mật quyền truy cập trong cả môi trường tại chỗ lẫn đám mây.
Kỹ sư Principal về Tự động hóa Hạ tầng & Vận hành AI (Làm việc từ xa tại Ấn Độ)
Dẫn dắt chiến lược tự động hóa hạ tầng cloud-native và vận hành AI của Forcepoint trên các lĩnh vực thiết bị đầu cuối, danh tính, đám mây, mạng và quản lý dịch vụ CNTT. Xây dựng hệ thống tự động hóa an toàn, dữ liệu đo lường hợp nhất và khắc phục sự cố có AI hỗ trợ cho hoạt động quy mô doanh nghiệp.
Mô tả
- Hiện đại hóa hoạt động doanh nghiệp trên các thiết bị đầu cuối, danh tính, Microsoft 365, mạng, nền tảng đám mây và quản lý dịch vụ CNTT
- Thiết lập mô hình vận hành ưu tiên tự động hóa, dựa trên API, với chính sách dưới dạng mã, quy trình thông minh và khắc phục sự cố tự động
- Đóng vai trò chuyên gia kỹ thuật và dẫn dắt kiến trúc cho Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault và Juniper NGFW
- Chịu trách nhiệm về kiến trúc thiết bị đầu cuối Windows và tự động hóa vòng đời từ cấp phát đến ngừng sử dụng
- Thiết kế quy trình Windows Autopilot bảo đảm triển khai với quyền người dùng tiêu chuẩn và hạn chế quyền quản trị viên cục bộ
- Tạo các cuộc kiểm tra danh mục phần mềm và cơ chế khắc phục tự phục hồi cho các sự cố thiết bị đầu cuối lặp lại
- Tự động hóa các quy trình Joiner, Mover và Leaver trên Entra ID, Microsoft 365 và Freshservice
- Nâng cấp Conditional Access từ chế độ chỉ kiểm tra sang thực thi đầy đủ
- Phát triển phân tích quyền truy cập và RBAC có AI hỗ trợ để xác định quyền quá mức, lỗi thời và xung đột
- Tự động hóa quản trị Microsoft 365 bằng Microsoft Graph và PowerShell, bao gồm baseline, phát hiện sai lệch và quản trị SharePoint
- Dẫn dắt hoạt động kỹ thuật tự động hóa doanh nghiệp và xác định tiêu chuẩn cho Terraform, Bicep cùng các framework viết script
- Xây dựng pipeline CI/CD và tích hợp API trên Intune, Entra ID, Freshservice, AWS và Juniper
- Chuyển đổi khối lượng công việc thủ công lớn thành các quy trình danh mục dịch vụ Freshservice tự động
- Triển khai năng lực AI Ops trong môi trường production cho phát hiện bất thường, tương quan sự kiện, phân loại yêu cầu, định tuyến và giám sát dự đoán
- Thiết lập xác thực, phân quyền, ghi nhật ký, phê duyệt, khôi phục và giám sát của con người cho các hành động tự động
- Hỗ trợ tích hợp customer-zero Forcepoint DSE/DLP để phát hiện và khắc phục vấn đề bảo mật dữ liệu có AI hỗ trợ
- Tạo dữ liệu đo lường hợp nhất trên thiết bị đầu cuối, danh tính, mạng, đám mây, Microsoft 365 và ITSM
- Triển khai quản lý bí mật và RBAC theo nguyên tắc đặc quyền tối thiểu với nhật ký kiểm toán toàn diện
- Thiết lập tiêu chuẩn kiến trúc, dẫn dắt đánh giá thiết kế, cố vấn kỹ sư và phối hợp với các nhóm hạ tầng và bảo mật
- Theo dõi các kết quả như tự động hóa từ 60–80% trở lên đối với công việc thiết bị đầu cuối lặp lại, quy trình vòng đời danh tính trực tiếp, thay đổi hạ tầng qua Git và CI/CD, giám sát tuân thủ chủ động và các trường hợp sử dụng AI Ops trong production
Yêu cầu
- Có ít nhất 10 năm kinh nghiệm về kỹ thuật hạ tầng, hệ thống hoặc nền tảng
- Có thành tích đã được chứng minh trong việc thiết kế tự động hóa cho môi trường doanh nghiệp quy mô lớn
- Thành thạo Microsoft Intune và quản lý thiết bị đầu cuối Windows, bao gồm Autopilot và các kiểm soát quản trị viên cục bộ/LAPS
- Kinh nghiệm vững chắc với Entra ID, bao gồm SSO, MFA, Conditional Access, Zero Trust, vòng đời danh tính và cấp phát SCIM/API
- Kỹ năng nâng cao về PowerShell, Python và/hoặc Bash
- Kinh nghiệm vững chắc với REST API, webhook, tích hợp và Git
- Kinh nghiệm với Terraform, Bicep hoặc Ansible cùng pipeline CI/CD
- Kinh nghiệm chuyên sâu trong quản trị Microsoft 365, bao gồm Microsoft Graph API và quản trị SharePoint
- Kinh nghiệm với các nền tảng EDR; ưu tiên CrowdStrike Falcon
- Kinh nghiệm lập báo cáo quản lý lỗ hổng và bản vá
- Hiểu biết về 802.1X, PKI/CA doanh nghiệp, triển khai chứng chỉ MDM và khắc phục sự cố NAC/xác thực
- Kinh nghiệm triển khai tự động hóa có AI hỗ trợ hoặc hướng sự kiện trong môi trường production, bao gồm phát hiện bất thường và khắc phục tự động an toàn
- Ưu tiên kinh nghiệm kỹ thuật nền tảng AWS và quản lý vệ sinh tài khoản
- Ưu tiên kinh nghiệm quản trị Freshservice hoặc ServiceNow/Jira Service Management và tích hợp API
- Ưu tiên kinh nghiệm với CyberArk hoặc công cụ PAM tương đương và Commvault hoặc nền tảng sao lưu tương đương
- Ưu tiên kinh nghiệm tự động hóa mạng bằng Python/Ansible và pipeline quan sát hoặc dữ liệu đo lường
- Ưu tiên kinh nghiệm với framework LLM hoặc tác nhân AI và quản trị AI doanh nghiệp
- Ưu tiên hiểu biết về Forcepoint DSE/DLP, công cụ bảo mật AI dựa trên Claude hoặc quan tâm phát triển tích hợp AI/bảo mật dữ liệu customer-zero ban đầu
- Ưu tiên chứng chỉ Microsoft 365 Enterprise Administrator Expert, Terraform Associate hoặc chứng chỉ chuyên môn AWS/Azure
- Ứng viên phải được phép làm việc tại địa điểm mà họ ứng tuyển
Phúc lợi
- Môi trường làm việc hòa nhập và đa dạng
- Cơ hội việc làm bình đẳng
- Điều chỉnh hợp lý cho người đủ điều kiện bị khuyết tật và cựu chiến binh khuyết tật