微软 365 安全、合规与人工智能高级架构师——夏洛特现场办公
担任高级架构师,负责美国银行 Microsoft 365 安全、合规与人工智能平台架构。围绕 Purview、Defender、Power Platform、Copilot 及负责任人工智能建立企业级控制体系。
描述
- 制定架构愿景、目标运营模式、解决方案设计、非功能性需求和路线图。
- 负责 Microsoft Purview、Microsoft Information Protection、Microsoft Defender、Power Platform、Microsoft 365 Copilot、Copilot Studio 及相关依赖项的目标状态架构和多年路线图。
- 创建参考架构、服务边界、集成模型、配置标准、可复用模式和架构护栏。
- 主导架构评审,并指导数据分类、标记、加密、保留、记录管理、DLP、电子取证、审计、内部人员风险、合规监控和数据安全态势管理相关设计。
- 定义 Microsoft Defender 架构,用于安全信号集成、威胁检测与响应、暴露面管理、事件工作流、遥测以及与安全运营的协同。
- 建立 Power Apps 和 Power Automate 的企业架构与治理体系,涵盖环境、连接器、数据策略、身份、应用生命周期管理、监控、支持和生命周期控制。
- 为 Microsoft 365 Copilot 和 Copilot Studio 智能体定义受治理的基础,包括数据准备度、grounding 数据源、身份、权限、连接器、监控、可审计性和负责任人工智能控制。
- 与信息安全、数据管理、风险、合规、法务、隐私、记录管理、工程和运营团队合作。
- 识别并缓解过度共享、权限过度、未受管理的应用和智能体、连接器使用、敏感数据暴露、策略缺口、控制碎片化、技术过时和第三方依赖等风险。
- 评估 Microsoft 路线图变化、许可考量、控制影响以及新兴人工智能和安全能力。
- 将变化转化为架构决策、投资选择、采用顺序和基于风险的建议。
- 跟踪架构健康度和控制指标,并向技术及高管治理论坛传达风险、依赖项、例外、生命周期状态和已实现价值。
任职要求
- 至少 10 年企业技术经验。
- 至少 5 年设计或治理企业级安全、合规、信息保护、低代码、自动化、数据治理或人工智能平台架构的经验。
- 具备 Microsoft Purview、Microsoft Information Protection、Microsoft Defender、Entra ID 依赖项、Power Platform、Microsoft 365 Copilot、Copilot Studio 及相关安全、数据和集成服务的架构经验。
- 深入掌握 Microsoft Purview 和 Microsoft Information Protection,包括数据分类、敏感度标签、加密、DLP、保留、记录管理、电子取证、审计、内部人员风险、通信合规和数据安全态势管理。
- 深入了解 Microsoft Defender 架构、安全遥测、暴露面管理、威胁检测与响应、事件集成、零信任和安全运营。
- 精通 Power Platform 架构与治理,包括环境、连接器、数据策略、身份、Dataverse、应用生命周期管理、应用所有权、监控、可支持性和生命周期管理。
- 能够为 Copilot 和人工智能智能体设计安全且受治理的基础。
- 熟悉能力模型、当前状态和目标状态视图、路线图、依赖关系与数据流、威胁模型、控制设计、架构决策以及需求到控制的可追溯性等架构方法和交付物。
- 了解 Entra ID、Microsoft Graph、API、连接器、PowerShell、自动化、CI/CD、遥测和平台运营。
- 具备建立平台标准、参考架构、策略与控制模式、架构治理、生命周期路线图和技术决策流程的经验。
- 具备在大型企业中启用和治理低代码应用、工作流自动化、生成式人工智能、Copilot 或 Copilot 智能体的经验。
- 具备高度受监管环境中的工作经验,包括技术风险评估、审计、监管检查、控制测试、安全评审和整改项目。
- 计算机科学、工程、信息系统、网络安全相关专业本科及以上学历,或具备同等实践经验。
- 拥有相关 Microsoft、云、安全、架构、人工智能或治理认证者优先。
- 具备出色的书面、口头、引导和高管沟通能力。
- 具备战略思维、务实作风、结果导向和协作精神,能够适应模糊环境。
福利待遇
- 经济实惠、具有竞争力且灵活的福利。
- 支持身体、情绪和财务健康的资源。
- 学习、成长并作出有意义贡献的机会。
- 支持协作、投入和职业发展的办公室工作环境。
- 全职工作。
