高级云服务工程师
支持 Microsoft、Google 及其他企业 SaaS 服务的安全与管理工作。 协助管理身份、数据保护、监控、故障排查和 AI 安全运营。
描述
- 管理并审查 Microsoft 365、Google Workspace 及其他企业 SaaS 平台的安全与生命周期控制。
- 管理身份服务，包括用户、访问策略、身份验证方式、访客访问和特权角色。
- 监控数据保护警报，审查外部共享，协助进行安全事件分诊并跟踪修复进度。
- 协助治理企业 AI 服务，并维护相关的数据保护控制。
- 使用安全仪表板和工具调查 SaaS 与云服务警报，并在必要时升级处理复杂问题。
- 为身份验证、账户配置、集成、供应商问题和变更验证提供二线支持。
- 维护服务清单、负责人记录、运行手册、知识文章和操作流程。
- 发现自动化工作和改进流程的机会。
- 与 workplace、security、identity、engineering、privacy、architecture 和 application 团队以及技术供应商协调合作。
任职要求
- 在云或 SaaS 管理、IT 安全、身份管理或相关技术岗位拥有至少五年经验。
- 了解 Microsoft 365 或 Azure、身份与访问管理、单点登录、多重身份验证及身份验证基础知识。
- 理解访问控制、最小权限、数据保护和运营监控等安全基础。
- 具备出色的故障排查和分析能力，能够通过日志、仪表板和管理门户调查问题。
- 具备 PowerShell 或脚本编写基础知识，并有意愿学习 KQL 和安全监控工具。
- 书面和口头沟通清晰，能够自信地与技术团队及供应商合作，并认真做好文档记录。
- 具备 Microsoft Entra ID、Purview、Defender、Sentinel 或 KQL、Google Workspace 管理、Google Cloud Identity、Box 管理或 Box Shield、SaaS 安全或 CASB 等工具的经验者优先。
- 具备 OAuth 应用治理、SAML、SCIM、Microsoft Graph、PowerShell、Power Automate、云安全、DLP、AI 安全或 AI 治理经验者优先。
- 拥有相关的 Microsoft、Google、安全或云计算认证者优先，但并非必需。