高级 IT 基础设施终端工程师

我们正在寻找一名终端工程师，帮助设计和操作现代终端环境，涵盖 macOS 和 Windows。此职位位于终端工程、身份和安全的交汇点，重点聚焦 Intune 和 Iru，以推动自动化、可见性和用户体验。

主要挑战是平衡：安全与易用性、自动化与灵活性、标准化与现实中的边缘案例。

作为高级基础设施终端工程师，您将加入位于美国的虚拟操作中心，与动态团队一起负责企业 MDM 服务，涵盖 Windows 和 macOS 环境。您的主要使命将聚焦于现代化用户体验架构、成熟生命周期自动化、加强终端姿态，以及通过自动化工作流提升安全、可扩展性和用户体验。

您将需要领导由 Intune、Iru/Jamf 设计和构建的自动化配置流程，与 Autopilot 或 ABM 集成。

您将负责终端平台的配置、实施和管理，使用 Microsoft Intune 和 Iru。

您将负责设备生命周期管理（入职、离职、合规性、刷新）。

您将实施通过 Autopilot 和 Apple Business Manager（DEP）的自动化部署。

您将配置并强制执行行业标准的 macOS 和 Windows 硬件加固基准线，通过 Intune/Iru。

您将使用 CrowdStrike Spotlight 或类似工具管理漏洞暴露，并推动修复 SLAs。

您将负责 CrowdStrike Falcon 平台管理，包括传感器部署、策略配置、预防策略调优和排除管理。

您将领导警报调查流程，与安全团队合作处理升级和响应。

您将构建和维护主机组、设备策略和容器化工作流程。

您将通过 WSUS/AWS SSM 管理服务器补丁和策略。

您将将终端平台与 Okta、Entra ID 和其他身份提供商集成。

您将使用脚本（PowerShell、Bash、Python）自动化终端配置和应用生命周期。

您将解决跨操作系统、网络和身份层的复杂终端问题。

您将支持安全访问工作流程（VPN、基于证书的 WiFi 认证）。

您将构建和维护文档、运行手册和标准。

您将与安全、IAM 和云团队合作，使终端策略与更广泛的平台架构对齐。

您将为团队和 EverOps 的客户基础做出持续改进。

4 年以上终端工程、IT 基础设施或相关领域经验。

熟悉：Microsoft Intune、Iru（或 Jamf）、macOS 和 Windows 管理。

对终端安全（补丁管理、合规性、EDR、漏洞管理、警报调查）有深入理解。

熟悉 Okta、Entra ID（Azure AD）或类似身份平台。

熟悉零信任原则和条件访问。

有脚本经验（PowerShell、Bash 或 Python）。

在终端、身份和网络层有强大的故障排除技能。

熟悉 AWS 和/或 Azure 环境。

熟悉 Microsoft Autopilot 和 Apple Business Manager。

熟悉混合身份（Active Directory + Entra ID、GPOs）。

有 Hands-on CrowdStrike Falcon 管理经验。

熟悉 Falcon 模块超出了 EDR 之外，如身份和漏洞管理。

100% 远程办公：我们从第一天起就是远程办公。

无限制带薪年假。

股权：成为公司的真正主人。

401k 有公司贡献和赞助医疗保健。

职业发展：提供培训和认证计划，加速您的职业发展。

EverOps 是一家专注于交付成果而非工单的 AI 原生平台运营公司。我们的 TechPods 直接嵌入客户体系，以操作、扩展和现代化平台，涵盖云、安全和 IT 领域。