Trupanion是一家宠物保险公司，致力于帮助犬猫获得全面的兽医护理。公司成立于2000年，提供旨在陪伴宠物一生的保险保障，包括遗传性疾病、过敏和高级牙科治疗等方面的保障。其VetDirect Pay™系统可向参与合作的兽医服务机构实时付款，全天候客户服务则为宠物主人提供整个保险体验过程中的支持。
解决方案与平台架构师——Microsoft 身份与安全
负责 Trupanion（北美宠物医疗保险提供商）的 Microsoft 身份、终端与零信任架构。保障并现代化公司的 Microsoft 平台。
描述
- 担任 Microsoft 身份、安全、终端管理和零信任架构的技术负责人
- 负责 Microsoft Entra ID、身份治理、策略、Intune、Windows Autopilot、Defender、Global Secure Access 以及 Microsoft 365 安全和 E5 功能的设计、工程实施、部署与运营成熟度建设
- 减少对 Active Directory 的依赖，推进以 Entra 为核心的身份架构计划
- 设计并实施 Microsoft Entra Cloud Sync，并在适当情况下主导 Entra Connect 迁移
- 评估并减少身份验证依赖，同时规划 ADFS 退役
- 建立身份权威来源和身份验证生命周期治理机制
- 负责 Microsoft Authenticator、通行密钥、Windows Hello for Business 和 Cloud Kerberos Trust 的无密码身份验证战略
- 推动 Intune 转型、云优先终端管理、GPO 迁移至 Intune、CIS 基准控制措施以及 Windows 部署现代化
- 主导从混合 Active Directory 向 Entra Join 的迁移，并实现 Autopilot 现代化
- 评估并设计 Microsoft Global Secure Access、Entra Private Access 和 Entra Internet Access
- 制定 Zscaler 共存与迁移策略，开展概念验证测试，并确定迁移路线图和运营支持模式
- 评估并实施 Entra 身份治理、入职-调岗-离职流程、访问权限认证、HR 系统集成和基于角色的访问治理
- 使用 Microsoft Graph API 开发用于配置和报告的 PowerShell 自动化
- 通过工程实践构建自助服务能力，降低运营开销
- 与技术运营、信息安全、基础设施、合规、服务台及业务利益相关者协作，推进 Trupanion 的 Microsoft 平台路线图
任职要求
- 至少 8 年 Microsoft 基础设施工程经验
- 至少 5 年 Microsoft 身份工程经验
- 至少 5 年 Microsoft 365 管理和架构设计经验
- 至少 5 年 Intune 和终端工程经验
- 至少 3 年软件、工具或自动化开发经验
- 具备领导企业转型项目的经验
- 具备零信任架构设计经验
- 具备在受监管或合规驱动环境中工作的经验
- 精通 Microsoft Entra ID、条件访问、身份治理、PIM、Cloud Sync、Entra Connect、ADFS、SSO、MFA 和身份验证流程
- 精通 Microsoft Intune、SCCM、Autopilot、Entra Join、混合加入、Windows Update for Business、CIS 基准和 GPO 迁移
- 精通 Global Secure Access、Entra Private Access、Entra Internet Access 和 Private Application Access
- 熟练使用 PowerShell、Microsoft Graph、REST API 和 Azure Automation
- 能够独立工作、提供指导、跨职能协作，并与技术和非技术受众沟通
- 必须获准为美国境内任何雇主工作；公司不提供就业签证赞助
福利待遇
- 每月奖金机会
- 所有新团队成员均可获得限制性股票单位，分四年归属
- 为员工免费提供医疗、牙科和视力保险
- 四周带薪休假
- 九个带薪浮动假日
- 任职满五年后可享受五周带薪休假
- 为一只狗或猫免费提供医疗保险
- 为非营利组织提供带薪志愿服务时间
- 免费现场健身房
- 工作时间内为办公室宠物提供免费遛狗服务
- 免费停车
- 提供带薪 ORCA 卡
- 开放、轻松、宠物友好且充满乐趣的办公环境