Forcepoint 是一家专注于保护敏感数据的网络安全公司，业务覆盖云服务、Web 和电子邮件环境以及企业网络。其数据安全产品组合包括数据丢失防护、云访问安全代理、安全 Web 网关和下一代防火墙解决方案。Forcepoint 将以数据为核心的安全策略与人工智能驱动的自动化相结合，帮助组织管理风险、支持合规，并保护本地和云环境中的访问安全。
Forcepoint 首席基础设施自动化与 AI 运维工程师——印度远程
在印度远程岗位负责 Forcepoint 云原生安全平台的基础设施自动化与 AI 运维。推动端点、身份、Microsoft 365、云、网络和 IT 服务管理领域的安全运营建设。
描述
- 推动端点、身份、Microsoft 365、网络、云和 IT 服务管理领域的企业运营现代化。
- 构建自动化优先、API 驱动、AI 辅助的运营模式，采用策略即代码、自动修复和智能工作流。
- 作为技术架构权威，负责涵盖 Intune、Entra ID、Microsoft 365、CrowdStrike Falcon、CyberArk、Freshservice、AWS、Commvault 和 Juniper NGFW 的架构。
- 负责 Windows 端点架构和 Intune 平台标准。
- 在整个端点生命周期内自动化配置、设置、合规、补丁和设备退役流程。
- 开发 Windows Autopilot 工作流，强制采用标准用户部署并减少本地管理员权限暴露。
- 创建带有自愈式修复功能的自动化软件清单审计。
- 自动化 Entra ID、Microsoft 365 和 Freshservice 中的入职、岗位变动和离职流程。
- 推动条件访问从仅审计模式转向全面策略执行。
- 开发 AI 辅助的授权和基于角色的访问控制分析能力。
- 参与特权访问自动化，涵盖入职、凭据轮换和会话监控。
- 使用 Microsoft Graph 和 PowerShell 设计并自动化 Microsoft 365 管理。
- 设定配置基线、检测配置漂移并治理 SharePoint 环境。
- 负责 Terraform、Bicep 和脚本框架的企业自动化工程标准。
- 构建 CI/CD 流水线以及跨基础设施平台的 API 集成。
- 创建可复用的自动化模块，将手动流程转化为 Freshservice 服务目录工作流。
- 在端点、身份、网络、云和服务台运营中交付生产级 AI 辅助能力。
- 实施异常检测、事件关联、智能工单分类与路由以及预测性监控。
- 在自动化操作中构建身份验证、授权、日志记录、审批、回滚和人工审核控制。
- 支持 Forcepoint DSE/DLP customer-zero 集成，用于 AI 辅助的数据安全和修复。
- 统一端点、身份、网络、云、Microsoft 365 和 ITSM 系统的遥测数据。
- 实施密钥管理，移除硬编码凭据和长期特权访问，并执行可审计的最小权限 RBAC。
- 制定架构标准、主导设计评审、指导工程师，并与基础设施和安全团队协作。
- 跟踪端点任务自动化、身份工作流自动化、Git 和 CI/CD 基础设施变更、主动式合规监控以及生产级 AI 运维用例等成果。
任职要求
- 具备 10 年或以上基础设施、系统或平台工程经验。
- 具备为大型企业环境设计自动化方案的经验。
- 具备专家级 Microsoft Intune 和 Windows 端点管理技能，包括 Autopilot 以及本地管理员或 LAPS 强制执行。
- 具备丰富的 Entra ID 经验，涵盖 SSO、MFA、条件访问、零信任、身份生命周期管理以及基于 SCIM 或 API 的配置。
- 能够熟练使用 PowerShell、Python 和/或 Bash。
- 具备丰富的 REST API、Webhook、集成和 Git 经验。
- 使用过 Terraform、Bicep 或 Ansible 以及 CI/CD 流水线。
- 具备深厚的 Microsoft 365 管理经验，包括 Microsoft Graph API 和 SharePoint 治理。
- 具备 EDR 平台以及漏洞或补丁管理报告经验。
- 了解 802.1X、企业 PKI/CA、基于 MDM 的证书部署以及 NAC 或身份验证故障排查。
- 具备 AI 辅助或事件驱动自动化的生产经验，包括在适当安全控制下进行异常检测和自动修复。
- 具备 AWS 平台工程和账户卫生管理经验。
- 具备 Freshservice、ServiceNow 或 Jira Service Management 的直接管理和 API 集成经验。
- 具备 CyberArk 或同类 PAM 平台以及 Commvault 或同类备份平台的经验。
- 具备使用 Python 或 Ansible 的网络自动化经验，以及可观测性或遥测管道经验。
- 具备 LLM 或 AI 代理框架以及企业 AI 治理经验。
- 熟悉 Forcepoint DSE/DLP 或基于 Claude 的 AI 安全工具，或有兴趣参与早期 customer-zero AI 与数据安全集成的建设。
- 拥有在申请所在地工作的权利。
福利待遇
- 加入包容且多元化的工作环境。
- 享有平等就业机会政策下的求职考虑。
- 符合条件的残障人士或残障退伍军人可获得合理便利。