Forcepoint 是一家专注于保护敏感数据的网络安全公司，业务覆盖云服务、Web 和电子邮件环境以及企业网络。其数据安全产品组合包括数据丢失防护、云访问安全代理、安全 Web 网关和下一代防火墙解决方案。Forcepoint 将以数据为核心的安全策略与人工智能驱动的自动化相结合，帮助组织管理风险、支持合规，并保护本地和云环境中的访问安全。
首席基础设施自动化与 AI 运维工程师（印度远程）
负责 Forcepoint 云原生基础设施自动化与 AI 运维战略，覆盖终端、身份、云、网络和 IT 服务管理。构建安全自动化、统一遥测和 AI 辅助修复能力，支持企业级运营。
描述
- 推进终端、身份、Microsoft 365、网络、云平台和 IT 服务管理等企业运营现代化
- 建立 API 驱动、自动化优先的运营模式，采用策略即代码、智能工作流和自动修复
- 担任 Intune、Entra ID、Microsoft 365、CrowdStrike Falcon、CyberArk、Freshservice、AWS、Commvault 和 Juniper NGFW 的技术权威与架构负责人
- 负责 Windows 终端架构及从配置到退役的全生命周期自动化
- 设计 Windows Autopilot 工作流，强制采用标准用户部署并限制本地管理员访问
- 创建软件清单审计和自修复机制，处理反复出现的终端问题
- 自动化 Entra ID、Microsoft 365 和 Freshservice 中的入职、转岗和离职流程
- 推动条件访问从仅审计模式转为全面强制执行
- 开发 AI 辅助的权限与 RBAC 分析，识别过度、陈旧和冲突的访问权限
- 使用 Microsoft Graph 和 PowerShell 自动化 Microsoft 365 管理，包括基线、漂移检测和 SharePoint 治理
- 领导企业自动化工程实践，并为 Terraform、Bicep 和脚本框架制定标准
- 构建覆盖 Intune、Entra ID、Freshservice、AWS 和 Juniper 的 CI/CD 管道与 API 集成
- 将高频手工作业转变为自动化 Freshservice 服务目录工作流
- 交付生产级 AI 运维能力，用于异常检测、事件关联、工单分类、路由和预测性监控
- 为自动化操作设置身份验证、授权、日志记录、审批、回滚和人工监督机制
- 支持 Forcepoint DSE/DLP customer-zero 集成，用于 AI 辅助的数据安全检测与修复
- 构建覆盖终端、身份、网络、云、Microsoft 365 和 ITSM 的统一遥测体系
- 实施机密管理和最小权限 RBAC，并建立完整的审计轨迹
- 制定架构标准，主持设计评审，指导工程师，并与基础设施和安全团队协作
- 跟踪可量化成果，例如将可重复的终端工作自动化程度提升至 60–80% 以上、实现实时身份生命周期工作流、通过 Git 和 CI/CD 完成基础设施变更、主动合规监控以及生产级 AI 运维用例
任职要求
- 至少 10 年基础设施、系统或平台工程经验
- 拥有为大型企业环境设计自动化方案的成功记录
- 精通 Microsoft Intune 和 Windows 终端管理，包括 Autopilot 以及本地管理员/LAPS 控制
- 具备丰富的 Entra ID 经验，涵盖 SSO、MFA、条件访问、零信任、身份生命周期以及 SCIM/API 配置
- 熟练掌握 PowerShell、Python 和/或 Bash
- 具备丰富的 REST API、webhook、集成和 Git 经验
- 具备 Terraform、Bicep 或 Ansible 以及 CI/CD 管道经验
- 深入掌握 Microsoft 365 管理，包括 Microsoft Graph API 和 SharePoint 治理
- 具备 EDR 平台经验；优先考虑 CrowdStrike Falcon 经验
- 具备生成漏洞和补丁管理报告的经验
- 了解 802.1X、企业 PKI/CA、MDM 证书部署以及 NAC/身份验证故障排查
- 具备交付生产级 AI 辅助或事件驱动自动化的经验，包括异常检测和安全自动修复
- 具备 AWS 平台工程和账户维护经验者优先
- 具备 Freshservice 或 ServiceNow/Jira Service Management 管理及 API 集成经验者优先
- 具备 CyberArk 或同类 PAM 工具，以及 Commvault 或同类备份平台经验者优先
- 具备使用 Python/Ansible 进行网络自动化以及可观测性或遥测管道经验者优先
- 具备 LLM 或 AI 智能体框架以及企业 AI 治理经验者优先
- 熟悉 Forcepoint DSE/DLP、基于 Claude 的 AI 安全工具，或有兴趣开发早期 customer-zero AI/数据安全集成者优先
- 拥有 Microsoft 365 Enterprise Administrator Expert、Terraform Associate 或 AWS/Azure 专业认证者优先
- 申请人必须获准在其申请职位所在地工作
福利待遇
- 包容且多元的工作环境
- 平等就业机会
- 为符合条件的残障人士和残障退伍军人提供合理便利