技术运营经理，Sokin（混合办公，纽约）
负责 Sokin 支付平台的全球技术运营，涵盖终端安全、身份管理、网络和合规。 该岗位为纽约和多伦多的团队提供支持。
描述
- 领导并改进安全、终端管理、身份管理、网络、韧性和服务管理等核心技术运营工作。
- 使用 Microsoft Defender 等相关工具调查安全警报、可疑活动、终端漏洞和配置缺口。
- 调查并控制事件，协调补救工作，查明根本原因并落实后续改进。
- 监督全球 Windows 和 macOS 终端的安全、合规及运营状况。
- 管理设备注册、MDM、合规策略、安全基线、加密、应用部署和配置。
- 领导终端漏洞与补丁修复工作，并报告合规情况。
- 管理并改进 Microsoft Entra ID、条件访问、多重身份验证、单点登录、SCIM、企业应用、组和身份保护。
- 管理员工入职、岗位变动和离职流程，并改进访问治理和自动化。
- 解决涉及终端、身份、DNS、网络、代理、防火墙、证书和应用层的复杂安全访问及网络问题。
- 支持安全的办公室和远程连接、办公室网络、供应商升级处理及连接韧性。
- 在 Vanta 中管理技术运营安全与合规控制，并支持 ISO 27001、SOC 2、PCI DSS 和 GDPR 的就绪工作。
- 使用 Jira 和 Jira Service Management 跟踪事件、请求、问题、变更、访问、SLA、运营工作和待办事项。
- 使用 PowerShell、API 和工作流平台构建自动化。
- 维护运行手册、流程、知识文章、技术文档、资产清单和审计证据。
- 监督硬件和软件生命周期、许可管理及技术工具的引入。
- 协调各地区办公室的技术、供应商、连接、Wi-Fi、会议室、打印和终端设备。
- 指导技术运营专员，并与安全、SRE、工程、人力资源、法务、合规及业务团队协作。
- 向领导和相关方报告运营状况、风险、事件、依赖关系和改进重点。
任职要求
- 至少 7 年技术运营、安全运营、系统工程、基础设施或相关领域的工作经验。
- 具备在分布式、多地区环境中运营和改进技术或安全控制的经验。
- 具备在整个运营生命周期内负责技术服务或能力的经验。
- 拥有管理和保护 Windows 与 macOS 终端的丰富实操经验。
- 拥有丰富的 MDM 或终端管理经验，熟悉 Intune、Iru/Kandji、Jamf、ManageEngine Endpoint Central 或同类工具。
- 熟练使用 Microsoft 安全和身份工具，尤其是 Microsoft Defender 和 Entra ID。
- 具备网络实操及故障排查知识，涵盖 DNS、DHCP、TCP/IP、路由、NAT、防火墙、代理、VPN、Wi-Fi、证书和 TLS/SSL。
- 具备使用 Zscaler 或同类安全访问或 SSE 平台的经验。
- 具备漏洞管理、补丁、安全基线和修复跟踪经验。
- 了解 ISO 27001、SOC 2 和/或 PCI DSS 控制及审计要求。
- 具备扎实的脚本编写和自动化技能，尤其是 PowerShell，并能使用 API 和工作流自动化。
- 具备使用 Jira、Jira Service Management 或同类 ITSM 平台及规范化运营流程的经验。
- 获准在候选人将工作的司法管辖区内就业。
- 必要时能够在标准工作时间之外工作。
福利待遇
- 混合办公安排。
- 与全球分布的员工队伍共事。
- 包容且多元的职场文化。
- 注重协作与创新的工作环境。
- 有机会与全球各团队和职能部门协作。
