职位描述

EPMPoint正在寻找一名高级云工程师，负责管理内部Microsoft 365租户并领导面向客户的Azure和Power Platform集成项目。这是一个需要动手经验的工程职位，您将设计、构建和操作云环境，以满足联邦和受监管商业客户的严格安全和合规标准。您将跨微软云服务的全栈进行工作，从身份和终端安全到应用集成和基础设施自动化，符合CMMC 2.0和NIST 800系列框架的基线要求。您将与解决方案架构师紧密合作，将身份和集成需求转化为可靠、自动化的交付流水线，并将负责云和混合环境中的灾难恢复策略设计和执行。职责包括：管理M365租户，包括条件访问策略、Entra ID、MFA和零信任控制；实施和管理Microsoft Purview用于数据分类、敏感性标签和DLP；与解决方案架构师合作设计和实施身份管理集成；支持Power Platform解决方案与Azure后端服务的集成；设计、实施和维护跨Azure和混合环境的灾难恢复解决方案；使用PowerShell和Terraform自动化身份生命周期管理和运营工作流；应用和文档CMMC 2.0实践和NIST 800-171控制；部署和管理Azure虚拟桌面和Windows 365环境；管理混合基础设施包括Hyper-V虚拟化和Azure Arc；支持联邦客户在DoD和民用机构环境中的技术交付。

任职要求

10年以上系统或云工程经验，有直接支持联邦或DoD环境的经验；管理M365租户，包括条件访问策略、Entra ID、MFA和零信任控制；了解CMMC 2.0控制领域，包括访问控制、身份和认证、配置管理、事件响应，具备技术应用能力；具备使用Azure Site Recovery、Azure Backup及相关工具设计和实施灾难恢复解决方案的经验，包括RTO/RPO定义、故障转移测试和恢复运行簿开发；具备高级PowerShell脚本技能，应用于身份管理、流程自动化和基础设施配置；有与解决方案架构师合作身份集成项目经验，通过SSO、SCIM、OAuth 2.0或Graph API连接Entra ID到LOB应用程序；具备Azure（IaaS/PaaS）和M365租户管理的专家级熟练度；有部署和扩展AVD和Windows 365的实际经验；熟悉Power Platform架构，足以支持集成工作，包括连接解决方案到Azure服务、排查连接器和API问题、指导开发人员安全设计模式。