Forcepoint 是一家專注於保護敏感資料的網路安全公司，業務涵蓋雲端服務、網頁與電子郵件環境，以及企業網路。其資料安全產品組合包括資料外洩防護、雲端存取安全代理、安全網頁閘道與次世代防火牆解決方案。Forcepoint 結合以資料為核心的安全策略與人工智慧驅動的自動化，協助組織管理風險、支援合規，並確保地端與雲端環境中的存取安全。
Forcepoint 首席基礎設施自動化與 AI 維運工程師——印度遠端
在印度遠端職位負責 Forcepoint 雲原生安全平台的基礎設施自動化與 AI 維運。推動端點、身分、Microsoft 365、雲端、網路和 IT 服務管理領域的安全營運建設。
說明
- 推動端點、身分、Microsoft 365、網路、雲端和 IT 服務管理領域的企業營運現代化。
- 建立自動化優先、API 驅動、AI 輔助的營運模式，採用策略即程式碼、自動修復和智慧工作流程。
- 作為技術架構權威，負責涵蓋 Intune、Entra ID、Microsoft 365、CrowdStrike Falcon、CyberArk、Freshservice、AWS、Commvault 和 Juniper NGFW 的架構。
- 負責 Windows 端點架構和 Intune 平台標準。
- 在整個端點生命週期內自動化佈建、設定、合規、修補程式和裝置淘汰流程。
- 開發 Windows Autopilot 工作流程，強制採用標準使用者部署並降低本機系統管理員權限暴露。
- 建立具備自我修復能力的自動化軟體清查稽核。
- 自動化 Entra ID、Microsoft 365 和 Freshservice 中的到職、職務異動和離職流程。
- 推動條件式存取從僅稽核模式轉為全面策略執行。
- 開發 AI 輔助的授權和角色型存取控制分析能力。
- 參與特權存取自動化，涵蓋到職、憑證輪替和工作階段監控。
- 使用 Microsoft Graph 和 PowerShell 設計並自動化 Microsoft 365 管理。
- 設定組態基準、偵測組態漂移並治理 SharePoint 環境。
- 負責 Terraform、Bicep 和指令碼架構的企業自動化工程標準。
- 建立 CI/CD 管線以及跨基礎設施平台的 API 整合。
- 建立可重複使用的自動化模組，將手動流程轉換為 Freshservice 服務目錄工作流程。
- 在端點、身分、網路、雲端和服務台營運中交付生產級 AI 輔助能力。
- 實作異常偵測、事件關聯、智慧工單分類與路由以及預測性監控。
- 在自動化操作中建立身分驗證、授權、記錄、核准、復原和人工審查控制。
- 支援 Forcepoint DSE/DLP customer-zero 整合，用於 AI 輔助的資料安全和修復。
- 統一端點、身分、網路、雲端、Microsoft 365 和 ITSM 系統的遙測資料。
- 實作機密管理，移除硬編碼憑證和長駐特權存取，並強制執行可稽核的最低權限 RBAC。
- 制定架構標準、主導設計審查、指導工程師，並與基礎設施和安全團隊合作。
- 追蹤端點任務自動化、身分工作流程自動化、Git 和 CI/CD 基礎設施變更、主動式合規監控以及生產級 AI 維運使用案例等成果。
職位要求
- 具備 10 年或以上基礎設施、系統或平台工程經驗。
- 具備為大型企業環境設計自動化方案的經驗。
- 具備專家級 Microsoft Intune 和 Windows 端點管理技能，包括 Autopilot 以及本機系統管理員或 LAPS 強制執行。
- 具備豐富的 Entra ID 經驗，涵蓋 SSO、MFA、條件式存取、零信任、身分生命週期管理以及以 SCIM 或 API 為基礎的佈建。
- 能熟練使用 PowerShell、Python 和／或 Bash。
- 具備豐富的 REST API、Webhook、整合和 Git 經驗。
- 使用過 Terraform、Bicep 或 Ansible 以及 CI/CD 管線。
- 具備深厚的 Microsoft 365 管理經驗，包括 Microsoft Graph API 和 SharePoint 治理。
- 具備 EDR 平台以及弱點或修補程式管理報告經驗。
- 了解 802.1X、企業 PKI/CA、以 MDM 為基礎的憑證部署以及 NAC 或身分驗證疑難排解。
- 具備 AI 輔助或事件驅動自動化的生產經驗，包括在適當安全控制下進行異常偵測和自動修復。
- 具備 AWS 平台工程和帳戶衛生管理經驗。
- 具備 Freshservice、ServiceNow 或 Jira Service Management 的直接管理和 API 整合經驗。
- 具備 CyberArk 或同類 PAM 平台以及 Commvault 或同類備份平台的經驗。
- 具備使用 Python 或 Ansible 的網路自動化經驗，以及可觀測性或遙測管線經驗。
- 具備 LLM 或 AI 代理程式架構以及企業 AI 治理經驗。
- 熟悉 Forcepoint DSE/DLP 或以 Claude 為基礎的 AI 安全工具，或有興趣參與早期 customer-zero AI 與資料安全整合的建設。
- 擁有在申請所在地工作的權利。
福利待遇
- 加入包容且多元的工作環境。
- 享有平等就業機會政策下的求職考量。
- 符合條件的身心障礙人士或身心障礙退伍軍人可獲得合理便利。