IAM 架構師 – Azure 與 Microsoft Entra ID（混合環境）
為 Azure、Microsoft Entra ID、Microsoft 365 及混合環境設計並治理身分安全架構。領導零信任、最小權限、特權存取與具韌性的身分驗證計畫。
說明
- 設計並演進涵蓋 Microsoft Azure、Microsoft Entra ID、Microsoft 365 整合及混合身分環境的企業 IAM 安全架構
- 規劃並監督 Entra ID 功能，包括條件式存取、多因素驗證、身分識別保護、特權身分管理、存取權檢閱、權利管理和生命週期工作流程
- 為使用者、管理員、服務主體、受控識別、應用程式、群組及 Azure 資源建立零信任和最小權限存取模型
- 使用 SAML、OAuth 2.0、OpenID Connect、SCIM、聯合身分驗證、單一登入和應用程式整合模式，領導身分驗證與授權架構設計
- 治理 Azure 應用程式註冊、企業應用程式、API 權限、同意控制、秘密、憑證、服務主體和工作負載身分
- 設計特權存取防護、即時提升、核准流程、緊急存取帳戶控制、特權存取檢閱和系統管理角色保護機制
- 建立身分安全標準、參考架構、設計模式、藍圖和控制措施，使其符合組織政策、法規及稽核要求
- 與安全工程、雲端平台、基礎架構、應用程式、GRC、SOC 及業務利害關係人協作
- 支援身分風險評估、控制驗證、事件回應，並針對遭入侵帳戶、過度權限、風險登入、應用程式設定錯誤及治理缺口進行修復
職位要求
- 具備網路安全、資訊技術、電腦科學、工程或相關領域的學士學位；同等專業經驗亦可接受
- 至少五年網路安全、IAM、雲端安全、安全架構或基礎架構安全經驗
- 具備豐富的 Microsoft 身分平台實務經驗
- 深入了解 Microsoft Entra ID、Azure RBAC、條件式存取、多因素驗證、身分識別保護、特權身分管理、存取權檢閱、權利管理和身分生命週期治理
- 深入理解 Active Directory、混合身分、Entra Connect 或 Cloud Sync、聯合身分驗證、目錄同步、Microsoft 365 身分相依性及企業身分驗證
- 具備使用 SAML、OAuth 2.0、OpenID Connect、SCIM、API、服務主體、受控識別和受治理應用程式註冊設計單一登入及應用程式整合的經驗
- 能將業務、法規和安全需求轉化為身分架構、控制標準、實作藍圖和營運防護機制
- 具備出色的書面和口頭溝通能力
- 具備在受監管或重視合規的環境中進行稽核、合規活動、控制測試、存取認證、身分風險修復和證據準備的經驗
- 優先考慮具備 Microsoft 認證，包括網路安全架構師專家、Azure 解決方案架構師專家、Azure 安全工程師助理、身分與存取管理員助理或 Microsoft 365 企業管理員專家認證
- 優先考慮具備 CISSP、CISM、CCSP 或同等資格等安全認證
- 具備 Microsoft Sentinel、Microsoft Defender for Cloud、Defender for Identity、Defender for Cloud Apps、Azure Key Vault 以及身分監控或偵測使用案例經驗
- 具備使用 PowerShell、Microsoft Graph API、Azure CLI、Terraform、Bicep、ARM 範本或 CI/CD 管線自動化 IAM 和 Azure 安全控制的經驗
- 了解零信任架構、NIST 網路安全框架、ISO 27001、CIS 基準、最小權限、職責分離和特權存取治理
- 接觸過 AWS IAM 或 Google Cloud IAM 者優先
福利待遇
- 具績效獎金的具競爭力薪酬方案
- 彈性的工作安排，包括遠端和混合辦公選項
- 全面的健康保險保障
- 支援身心健康的健康計畫與資源
- 專業培訓計畫
- 導師指導機會
- 明確的職涯發展路徑
- 多元、包容、協作且重視成長的工作環境
- 定期團隊建立活動和社交活動