IAM 信息系统工程师,二级——巴西远程
使用 PowerShell、Python 和 SQL 构建 SailPoint 迁移流水线,同时实现访问治理自动化。 改进身份数据质量、RBAC/ABAC 模型及应用集成中的合规性。
描述
- 创建并维护 PowerShell、Python 和 SQL 转换,以便将应用账户和权利准备为 SailPoint 所需的 SCIM、REST API 或 JDBC 负载。
- 与分布式应用团队合作,纠正数据质量问题、统一用户 ID,并在平台配置前完成 Workday WID 账户关联。
- 使用经过清理的权利数据,在 SailPoint 中设计 RBAC 和 ABAC 模型,以符合业务需求的角色捆绑取代无人管理的静态权限。
- 实施 PowerShell 和 Python 自动化、REST API 集成及 RPA 机器人,将基于工单的管理转变为自助服务工作流。
- 指导应用负责人了解 SOX/SOC 要求、职责分离风险和审计证据实践,同时支持迭代交付承诺。
- 协调多个集成工作流和应用接入流水线,从初始发现一直到生产验证。
任职要求
- 具备 IAM 工程、负载集成或目录自动化经验。
- 能够在有限监督下,自主负责从发现到生产验证的应用接入流水线。
- 能够同时处理 3–5 个应用接入流、脚本编写工作和运营升级事项。
- 具备出色的协作与影响力,能够帮助非技术应用负责人解决数据问题并履行迭代交付承诺。
- 精通 PowerShell、Python、SQL、REST/SCIM API、UiPath 或 Power Automate 等 RPA 工具、SailPoint IIQ 或 ISC、Active Directory 或 Entra ID,以及 ITSM 框架。
