职位描述

负责实施和维护安全倡议和标准，具备开发、维护、建议和强化操作系统及常见应用的经验。需具备解决方案设计、问题解决、PowerShell脚本编写、文档编写等技能，能够处理所有层级的高级别工作。需具备强分析能力、细节关注和身份安全领域专业知识，专注于身份安全治理环境。日常工作包括支持Microsoft Entra ID安全漏洞识别与修复、实施特权身份管理（PIM）和特权访问管理（PAM）控制、执行安全组治理标准、协助安全混合身份配置、监控特权访问活动、维护身份安全控制文档、跟踪Azure DevOps和服务Now中的修复活动、参与CAB讨论等。关键技能包括Microsoft Entra ID（Azure AD）、Entra ID PIM、PAM控制实施、特权自我激活路径防护、零信任架构、混合身份环境安全、PAW标准应用、身份攻击向量理解、PowerShell脚本能力、ServiceNow或ITSM产品使用经验、Azure DevOps工具使用经验、高级Excel/Power BI报告能力、变更管理流程经验。

任职要求

具备Microsoft Entra ID（Azure AD）在复杂企业环境中的深入经验；精通Entra ID PIM（基于角色和基于组的治理）；具备PAM控制实施和安全经验；具备特权自我激活路径防护经验；熟悉零信任架构、最小特权原则和分层行政模型；具备混合身份环境安全经验（如密码哈希同步（PHS）和身份强化控制）；具备PAW标准正确应用经验；熟悉身份相关攻击向量和缓解策略；具备PowerShell脚本自动化、报告和批量修复能力；具备ServiceNow或其他ITSM产品用于身份票务报告和治理跟踪经验；具备Azure DevOps（ADO）或其他工具用于任务和修复管理经验；具备高级Excel（数据透视表、结构化报告）和/或Power BI报告能力；具备在结构化变更管理和CAB流程中工作的经验。