职位描述

职责：维护和运营Microsoft Entra ID租户和混合身份基础设施；工程师和管理RBAC、安全组和最少特权模型；设计和实施MFA、密码less认证和条件访问策略；管理应用集成、SSO和身份协议（SAML、OIDC、OAuth）；使用SailPoint自动化和优化身份生命周期（Joiner-Mover-Leaver）；使用BeyondTrust和Entra PIM架构和执行特权访问控制；监督外部身份（B2B）和供应商访问治理；监控身份安全，响应事件，支持合规审计。

要求：7年以上企业IAM工程经验；深入使用Microsoft Entra ID（Azure AD）、Active Directory、SailPoint和BeyondTrust的经验；强大的脚本技能（PowerShell、Graph API）；计算机科学、信息安全学士学位或同等资格。

优先认证：Microsoft SC-300、AZ-104、CISSP、SailPoint或BeyondTrust认证。

注意事项：必须具备SailPoint和BeyondTrust经验。签证不可提供，因安全清障要求。