恢复与重建工程师 - 远程（美国任何地方）| LinkedIn

恢复与重建工程师是事件管理与恢复团队的关键成员，负责在勒索软件或其他破坏性网络事件后重建和安全化基础设施环境。该角色结合了强大的本地基础设施知识（Active Directory、VMware/Hyper-V、存储、备份等）与坚实的 Microsoft 365 和 Azure 租户恢复经验。您将管理跨身份、计算、存储和云层的重建工作，直接与客户、Guidepoint Security 事件响应团队和内部工程师合作，快速、安全和安全地恢复业务运营。此职位向高级工程师报告，并为恢复项目中的初级工程师提供技术指导。

• 精通 Windows Server、Active Directory、Azure AD/Entra ID 和 Microsoft 365 管理
• 熟练使用 VMware 或 Hyper-V 虚拟化平台
• 熟练掌握 PowerShell 脚本编写（有 AzureAD、ExchangeOnline、Graph API 模块经验者优先）
• 了解备份恢复工作流程和不可变存储系统
• 熟悉身份安全、Conditional Access、Defender for Cloud Apps 和 Exchange Online Protection
• 了解常见防火墙平台和网络分段概念
• 有事件恢复或重建场景后置事件（勒索软件或其他破坏性攻击）的证明经验
• 能够识别常见持久化机制并在紧要时间表内重建干净环境
• 了解 NIST CSF、CIS 基准和保险驱动的恢复要求
• 理解威胁行为者战术和方法以确保彻底修复

• 远程工作主要（美国本地仅限，某些职位可能需要出差，联邦职位可能需要现场工作）
• 团体医疗保险选项：零免赔PPO计划（GuidePoint为员工支付90%的保费，家庭计划支付70%；高免赔健康计划搭配HSA（GuidePoint为员工支付100%的保费，家庭计划支付75%。如果选择高免赔/HSA计划，GPS将分四次季度支付：（850美元/年/人 / 1750美元/家庭年度（包括配偶/子女/家庭选项）
• 团体牙科保险：GuidePoint为员工支付100%的保费，家庭计划支付75%
• 12个公司假期和灵活时间假（FTO）计划
• 健康移动电话和家庭互联网津贴
• 2个月后可参加退休计划
• 动物福利选项

GuidePoint Security 是一家快速增长、盈利的私营增值经销商，专注于信息安全。自2011年成立以来，GuidePoint已发展到超过1200名员工，建立了与领先安全供应商的战略合作伙伴关系，并为超过6200名客户提供了可信赖的顾问服务。公司核心价值观驱动所有业务方面，这些价值观是公司成功和建立愉快工作氛围的关键因素。在GuidePoint，同事知识渊博、技术娴熟且经验丰富，会尽一切可能协作并提供指导和 mentorship。