IAM 架构师 – Azure 与 Microsoft Entra ID（混合环境）
为 Azure、Microsoft Entra ID、Microsoft 365 及混合环境设计并治理身份安全架构。领导零信任、最小权限、特权访问和高 resiliency 身份验证项目。
描述
- 设计并演进涵盖 Microsoft Azure、Microsoft Entra ID、Microsoft 365 集成及混合身份环境的企业 IAM 安全架构
- 规划并监督 Entra ID 功能，包括条件访问、多重身份验证、身份保护、特权身份管理、访问评审、权限管理和生命周期工作流
- 为用户、管理员、服务主体、托管标识、应用程序、组及 Azure 资源建立零信任和最小权限访问模型
- 使用 SAML、OAuth 2.0、OpenID Connect、SCIM、联合身份验证、单点登录和应用程序集成模式，领导身份验证与授权架构设计
- 治理 Azure 应用注册、企业应用程序、API 权限、同意控制、机密、证书、服务主体和工作负载标识
- 设计特权访问防护、即时提升、审批流程、紧急访问账户控制、特权访问评审和管理角色保护机制
- 创建身份安全标准、参考架构、设计模式、路线图和控制措施，使其符合组织政策、法规及审计要求
- 与安全工程、云平台、基础设施、应用程序、GRC、SOC 及业务利益相关者协作
- 支持身份风险评估、控制验证、事件响应，并对账户遭入侵、权限过度、风险登录、应用配置错误及治理缺口进行修复
任职要求
- 具备网络安全、信息技术、计算机科学、工程或相关领域的学士学位；同等专业经验也可接受
- 至少五年网络安全、IAM、云安全、安全架构或基础设施安全经验
- 具备丰富的 Microsoft 身份平台实践经验
- 深入了解 Microsoft Entra ID、Azure RBAC、条件访问、多重身份验证、身份保护、特权身份管理、访问评审、权限管理和身份生命周期治理
- 深入理解 Active Directory、混合身份、Entra Connect 或 Cloud Sync、联合身份验证、目录同步、Microsoft 365 身份依赖关系及企业身份验证
- 具备使用 SAML、OAuth 2.0、OpenID Connect、SCIM、API、服务主体、托管标识和受治理应用注册设计单点登录及应用集成的经验
- 能够将业务、法规和安全需求转化为身份架构、控制标准、实施路线图和运营防护机制
- 具备出色的书面和口头沟通能力
- 具备在受监管或重视合规的环境中开展审计、合规活动、控制测试、访问认证、身份风险修复和证据准备的经验
- 优先考虑具备 Microsoft 认证，包括网络安全架构师专家、Azure 解决方案架构师专家、Azure 安全工程师助理、身份与访问管理员助理或 Microsoft 365 企业管理员专家认证
- 优先考虑具备 CISSP、CISM、CCSP 或同等资质等安全认证
- 具备 Microsoft Sentinel、Microsoft Defender for Cloud、Defender for Identity、Defender for Cloud Apps、Azure Key Vault 以及身份监控或检测用例经验
- 具备使用 PowerShell、Microsoft Graph API、Azure CLI、Terraform、Bicep、ARM 模板或 CI/CD 流水线自动化 IAM 和 Azure 安全控制的经验
- 了解零信任架构、NIST 网络安全框架、ISO 27001、CIS 基准、最小权限、职责分离和特权访问治理
- 接触过 AWS IAM 或 Google Cloud IAM 者优先
福利待遇
- 具有绩效奖金的有竞争力薪酬方案
- 灵活的工作安排，包括远程和混合办公选项
- 全面的健康保险保障
- 支持身体和心理健康的健康计划与资源
- 专业培训计划
- 导师指导机会
- 明确的职业发展路径
- 多元、包容、协作且注重成长的工作环境
- 定期团队建设活动和社交活动