Forcepoint là công ty an ninh mạng tập trung bảo vệ dữ liệu nhạy cảm trên các dịch vụ đám mây, môi trường web và email cũng như mạng doanh nghiệp. Danh mục giải pháp bảo mật dữ liệu của công ty bao gồm ngăn ngừa mất dữ liệu, môi giới bảo mật truy cập đám mây, cổng web bảo mật và tường lửa thế hệ mới. Bằng cách kết hợp bảo mật lấy dữ liệu làm trọng tâm với khả năng tự động hóa ứng dụng trí tuệ nhân tạo, Forcepoint giúp các tổ chức quản lý rủi ro, hỗ trợ tuân thủ và bảo mật quyền truy cập trong cả môi trường tại chỗ lẫn đám mây.
Kỹ sư trưởng Tự động hóa Hạ tầng và Vận hành AI tại Forcepoint — Làm việc từ xa tại Ấn Độ
Dẫn dắt hoạt động tự động hóa hạ tầng và Vận hành AI cho nền tảng bảo mật cloud-native của Forcepoint trong vai trò làm việc từ xa tại Ấn Độ. Định hình vận hành bảo mật trên các hệ thống thiết bị đầu cuối, danh tính, Microsoft 365, đám mây, mạng và quản lý dịch vụ CNTT.
Mô tả
- Hiện đại hóa hoạt động doanh nghiệp trên các hệ thống thiết bị đầu cuối, danh tính, Microsoft 365, mạng, đám mây và quản lý dịch vụ CNTT.
- Xây dựng mô hình vận hành ưu tiên tự động hóa, dựa trên API và được AI hỗ trợ, với chính sách dưới dạng mã, khắc phục tự động và quy trình thông minh.
- Đóng vai trò chuyên gia kỹ thuật về kiến trúc bao gồm Intune, Entra ID, Microsoft 365, CrowdStrike Falcon, CyberArk, Freshservice, AWS, Commvault và Juniper NGFW.
- Chịu trách nhiệm về kiến trúc thiết bị đầu cuối Windows và các tiêu chuẩn nền tảng Intune.
- Tự động hóa việc cấp phát, cấu hình, tuân thủ, vá lỗi và ngừng sử dụng thiết bị trong toàn bộ vòng đời thiết bị đầu cuối.
- Phát triển quy trình Windows Autopilot nhằm áp dụng triển khai với người dùng tiêu chuẩn và giảm rủi ro từ quyền quản trị viên cục bộ.
- Tạo các đợt kiểm tra tự động đối với danh mục phần mềm cùng cơ chế khắc phục tự phục hồi.
- Tự động hóa các quy trình Joiner, Mover và Leaver trên Entra ID, Microsoft 365 và Freshservice.
- Nâng cấp Conditional Access từ chế độ chỉ kiểm tra sang thực thi đầy đủ chính sách.
- Phát triển phân tích được AI hỗ trợ cho quyền được cấp và kiểm soát truy cập dựa trên vai trò.
- Phối hợp tự động hóa quyền truy cập đặc quyền, bao gồm tiếp nhận, xoay vòng thông tin xác thực và giám sát phiên.
- Thiết kế và tự động hóa hoạt động quản trị Microsoft 365 bằng Microsoft Graph và PowerShell.
- Thiết lập các đường cơ sở cấu hình, phát hiện sai lệch và quản trị môi trường SharePoint.
- Dẫn dắt các tiêu chuẩn kỹ thuật tự động hóa doanh nghiệp cho Terraform, Bicep và các framework lập trình tập lệnh.
- Xây dựng pipeline CI/CD và các tích hợp dựa trên API giữa những nền tảng hạ tầng.
- Tạo các mô-đun tự động hóa có thể tái sử dụng và chuyển đổi quy trình thủ công thành workflow danh mục dịch vụ Freshservice.
- Triển khai các năng lực được AI hỗ trợ trong môi trường production trên các hoạt động về thiết bị đầu cuối, danh tính, mạng, đám mây và Service Desk.
- Triển khai phát hiện bất thường, tương quan sự kiện, phân loại và định tuyến ticket thông minh cùng giám sát dự đoán.
- Tích hợp các cơ chế xác thực, phân quyền, ghi nhật ký, phê duyệt, khôi phục và đánh giá bởi con người vào các tác vụ tự động.
- Hỗ trợ tích hợp customer-zero Forcepoint DSE/DLP cho bảo mật dữ liệu và khắc phục được AI hỗ trợ.
- Hợp nhất telemetry trên các hệ thống thiết bị đầu cuối, danh tính, mạng, đám mây, Microsoft 365 và ITSM.
- Triển khai quản lý bí mật, loại bỏ thông tin xác thực hardcode và quyền đặc quyền thường trực, đồng thời thực thi RBAC tối thiểu đặc quyền có thể kiểm toán.
- Thiết lập tiêu chuẩn kiến trúc, dẫn dắt đánh giá thiết kế, cố vấn kỹ sư và phối hợp với các nhóm hạ tầng và bảo mật.
- Theo dõi các kết quả bao gồm tự động hóa tác vụ thiết bị đầu cuối, tự động hóa workflow danh tính, các thay đổi hạ tầng Git và CI/CD, giám sát tuân thủ chủ động và các trường hợp sử dụng Vận hành AI trong môi trường production.
Yêu cầu
- Có từ 10 năm kinh nghiệm trở lên trong lĩnh vực hạ tầng, hệ thống hoặc kỹ thuật nền tảng.
- Có kinh nghiệm thiết kế tự động hóa cho các môi trường doanh nghiệp quy mô lớn.
- Có kỹ năng chuyên gia về Microsoft Intune và quản lý thiết bị đầu cuối Windows, bao gồm Autopilot và việc thực thi quyền quản trị viên cục bộ hoặc LAPS.
- Có kinh nghiệm vững về Entra ID với SSO, MFA, Conditional Access, Zero Trust, quản lý vòng đời danh tính và cấp phát dựa trên SCIM hoặc API.
- Sử dụng PowerShell, Python và/hoặc Bash ở trình độ nâng cao.
- Có kinh nghiệm vững về REST API, webhook, tích hợp và Git.
- Có kinh nghiệm với Terraform, Bicep hoặc Ansible cùng các pipeline CI/CD.
- Có kinh nghiệm chuyên sâu về quản trị Microsoft 365, bao gồm Microsoft Graph API và quản trị SharePoint.
- Có kinh nghiệm với các nền tảng EDR và báo cáo quản lý lỗ hổng hoặc bản vá.
- Hiểu về 802.1X, PKI/CA doanh nghiệp, triển khai chứng chỉ dựa trên MDM và xử lý sự cố NAC hoặc xác thực.
- Có kinh nghiệm production về tự động hóa được AI hỗ trợ hoặc tự động hóa dựa trên sự kiện, bao gồm phát hiện bất thường và khắc phục tự động với các biện pháp kiểm soát bảo mật phù hợp.
- Có kinh nghiệm về kỹ thuật nền tảng AWS và vệ sinh tài khoản.
- Có kinh nghiệm trực tiếp quản trị và tích hợp API với Freshservice, ServiceNow hoặc Jira Service Management.
- Có kinh nghiệm với CyberArk hoặc nền tảng PAM tương đương, cùng Commvault hoặc nền tảng sao lưu tương đương.
- Có kinh nghiệm tự động hóa mạng bằng Python hoặc Ansible, cùng kinh nghiệm về pipeline quan sát hoặc telemetry.
- Có kinh nghiệm với các framework LLM hoặc tác nhân AI và quản trị AI doanh nghiệp.
- Quen thuộc với Forcepoint DSE/DLP hoặc công cụ bảo mật AI dựa trên Claude, hoặc quan tâm đến việc định hình một tích hợp AI và bảo mật dữ liệu customer-zero ban đầu.
- Có quyền làm việc tại địa điểm ứng tuyển.
Phúc lợi
- Gia nhập môi trường làm việc hòa nhập và đa dạng.
- Được xem xét theo chính sách cơ hội việc làm bình đẳng.
- Được tiếp cận các điều chỉnh hợp lý nếu là người khuyết tật đủ điều kiện hoặc cựu chiến binh khuyết tật.