解決方案與平台架構師——Microsoft 身分與安全性
負責 Trupanion(北美寵物醫療保險提供商)的 Microsoft 身分、端點與零信任架構。保護並現代化公司的 Microsoft 平台。
說明
- 擔任 Microsoft 身分、安全性、端點管理與零信任架構的技術權威
- 負責 Microsoft Entra ID、身分治理、原則、Intune、Windows Autopilot、Defender、Global Secure Access,以及 Microsoft 365 安全性和 E5 功能的設計、工程、部署與營運成熟度
- 降低對 Active Directory 的依賴,推進以 Entra 為核心的身分架構計畫
- 設計並實作 Microsoft Entra Cloud Sync,並在適當情況下主導 Entra Connect 移轉
- 評估並降低驗證相依性,同時規劃 ADFS 退役
- 建立身分權威來源與驗證生命週期的治理機制
- 主導 Microsoft Authenticator、通行金鑰、Windows Hello for Business 與 Cloud Kerberos Trust 的無密碼驗證策略
- 推動 Intune 轉型、雲端優先端點管理、GPO 至 Intune 的移轉、CIS 基準控制措施,以及 Windows 部署現代化
- 主導從混合式 Active Directory 移轉至 Entra Join,並使 Autopilot 現代化
- 評估並設計 Microsoft Global Secure Access、Entra Private Access 與 Entra Internet Access
- 建立 Zscaler 共存與移轉策略,執行概念驗證測試,並定義移轉路線圖與營運支援模式
- 評估並實作 Entra 身分治理、到職-調職-離職工作流程、存取權認證、HR 系統整合,以及以角色為基礎的存取治理
- 使用 Microsoft Graph API 開發用於佈建與報表的 PowerShell 自動化
- 透過工程實務建立自助服務功能,降低營運負擔
- 與技術營運、資訊安全、基礎架構、法規遵循、服務台及業務利害關係人合作,推動 Trupanion 的 Microsoft 平台路線圖
職位要求
- 至少 8 年 Microsoft 基礎架構工程經驗
- 至少 5 年 Microsoft 身分工程經驗
- 至少 5 年 Microsoft 365 管理與架構設計經驗
- 至少 5 年 Intune 與端點工程經驗
- 至少 3 年軟體、工具或自動化開發經驗
- 具備領導企業轉型計畫的經驗
- 具備設計零信任架構的經驗
- 具備在受監管或合規導向環境中工作的經驗
- 精通 Microsoft Entra ID、條件式存取、身分治理、PIM、Cloud Sync、Entra Connect、ADFS、SSO、MFA 與驗證流程
- 精通 Microsoft Intune、SCCM、Autopilot、Entra Join、混合式加入、Windows Update for Business、CIS 基準與 GPO 移轉
- 精通 Global Secure Access、Entra Private Access、Entra Internet Access 與 Private Application Access
- 熟悉 PowerShell、Microsoft Graph、REST API 與 Azure Automation
- 能夠獨立工作、提供指導、跨職能合作,並與技術及非技術受眾溝通
- 必須獲准為美國境內任何雇主工作;公司不提供就業簽證贊助
福利待遇
- 每月獎金機會
- 所有新團隊成員均可獲得限制型股票單位,分四年歸屬
- 免費提供員工醫療、牙科與視力保險
- 四週帶薪休假
- 九個帶薪彈性假日
- 任職滿五年後可享有五週休假
- 免費為一隻狗或貓提供醫療保險
- 為非營利組織提供帶薪志工服務時間
- 免費現場健身房
- 上班時間為辦公室寵物提供免費遛狗服務
- 免費停車
- 提供帶薪 ORCA 卡
- 開放、輕鬆、寵物友善且有趣的辦公環境
