云身份工程师 - L3（专家活动目录）

负责企业身份平台的设计、加固和转型，涵盖活动目录和微软Entra ID。要求具备深入的技术专业知识和架构所有权，专注于活动目录分层、特权访问控制和身份安全。需主导减少风险、加强身份治理和推动安全设计的身份架构。

要求具备企业环境中活动目录工程的丰富经验；必须精通活动目录分层模型（分层0/1/2）、微软Entra ID、条件访问（设计与执行）、特权身份管理（PIM）、组策略（GPO）、混合身份（AD连接/Entra ID同步）等；需具备身份安全和特权访问控制的强经验；具备高级故障排除能力（AD、认证、身份同步）；能胜任专家工程师/ SME /技术负责人角色。