高级云工程师（Microsoft Azure）
负责 Geron 的 Azure、身份管理、终端和 Microsoft 365 基础设施， 为其生物技术运营构建安全、合规且具备韧性的系统。
描述
- 设计并运维 Microsoft Azure 基础设施，优化性能与可靠性。
- 管理 Microsoft Entra ID 和 Active Directory，涵盖身份生命周期、组、许可、MFA、SSO、条件访问、RBAC 及特权访问。
- 构建并维护 Azure 虚拟桌面环境。
- 构建 Microsoft Intune 服务，包括配置与合规策略、Windows Autopilot、应用部署、更新、安全基线、设备注册及终端自动化。
- 开发并维护 Azure 备份与灾难恢复解决方案。
- 及时更新恢复运行手册，并依据 RTO 和 RPO 目标定期开展灾难恢复演练。
- 管理并改进 Microsoft 365 服务，包括 Teams、SharePoint Online、OneDrive 和 Exchange Online。
- 使用 PowerShell、Microsoft Graph、Intune Remediations、Power Automate 和基础设施即代码创建脚本与自动化流程。
- 维护 Azure 治理，涵盖资源组织、RBAC、Azure Policy、标记、监控、安全设置和成本管理。
- 担任复杂 Azure、身份管理、AVD、终端及 Microsoft 365 问题的三级工程升级联系人。
- 主导重大技术事件的根因调查与解决工作。
- 领导云和基础设施项目，从技术设计到实施、测试、文档编制及运营交接。
- 通过维护技术控制、文档、变更记录、资格认定证据、备份与恢复证据及配置基线，支持 GxP、SOX、审计和检查准备工作。
- 及时更新架构图、技术标准、运行手册和知识资料。
- 在公司的 IT 工单系统中跟踪技术工作和升级事项。
- 为托管服务提供商和技术合作伙伴提供技术指导。
- 向信息技术服务与安全管理高级总监汇报。
任职要求
- 拥有计算机科学、信息技术、工程或相关领域的学士学位，或具备同等的教育背景与相关专业经验组合。
- 至少 7 年云基础设施、系统工程或相关技术岗位经验。
- 至少 4 年 Azure 基础设施技术的实操经验。
- 具备 Microsoft Azure 基础设施方面的高级实务专长。
- 精通 Azure 虚拟桌面。
- 深入了解 Microsoft Entra ID 和 Active Directory。
- 具备使用 PowerShell、Microsoft Graph、Intune Remediations 和 Power Automate 进行脚本编写与自动化的高级技能。
- 了解基础设施即代码，诸如 Bicep 或 Terraform。
- 具备出色的故障排查和根因分析能力。
- 深入理解云安全原则。
- 了解 GxP、SOX、变更控制、灾难恢复、审计证据及技术文档要求。
- 能够领导复杂技术计划、管理相互竞争的优先事项、与托管服务提供商及技术供应商合作，并向技术和非技术受众讲解技术概念。
- 具备 Microsoft Entra ID、Active Directory、Microsoft 365、Intune、Autopilot 以及企业身份和终端管理方面的成熟经验。
- 具备使用 PowerShell 自动化管理 Azure、Microsoft 365、身份或终端服务的成熟经验。
- 具备高可用、高韧性云基础设施的设计、实施、故障排查和支持经验。
- 具备 IT 工单和 IT 服务管理系统的使用经验。
- 具备丰富的 Microsoft Intune 和 Windows Autopilot 实操经验。
- 具备丰富的 Microsoft 365 管理经验，涉及 Teams、SharePoint Online、OneDrive 和 Exchange Online。
福利待遇
- 医疗保险保障
- 牙科保险保障
- 视力保险保障
- 人寿保险
- 灵活支出账户
- 残疾保险
- 补充健康保障
- 401(k) 退休储蓄计划
- 员工股票购买计划
- 每完整工作年度可累计 160 小时年假
- 64 小时病假
- 九个标准带薪节假日
- 特定人生事件带薪假