安全顾问（身份与安全运营）- 中大西洋地区（远程工作，地点为北卡罗来纳州、弗吉尼亚州、马里兰州、华盛顿特区、特拉华州、宾夕法尼亚州或新泽西州）

概述

在 GuidePoint Security，我们的顾问通过战略指导、技术深度和实践执行相结合，帮助客户解决复杂的安全挑战。

我们正在寻求一位高级安全顾问/负责人 - 身份与安全运营，以帮助领导我们的中大西洋地区（Mid-A）安全咨询业务。这是一个高级职位，适合经验丰富的从业者，既能领导项目，也能亲自动手执行。该职位专注于 Microsoft Entra ID、Active Directory、身份与访问管理（IAM）、PKI、条件访问策略（CAP）评估以及现代身份安全平台，同时帮助客户应对围绕非人类身份（NHI）和 AI/代理身份安全的最新挑战。

理想的候选人将深厚的身份和安全运营专业知识与强大的领导力和客户沟通能力相结合，包括支持售前活动并在销售和交付生命周期中充当值得信赖的顾问。这位顾问将与我们的现有身份交付负责人一起工作，并在 GuidePoint 更广泛的安全咨询（SecCon）团队中协作，支持与组织一致的计划。

你的职责

• 领导并交付从范围界定到执行和最终交付的身份相关项目
• 评估、设计和改进 Microsoft Entra ID / Active Directory 环境
• 执行条件访问策略（CAP）评估和身份强化审查
• 设计和咨询 PKI、证书生命周期和基础加密控制
• 支持身份治理、多因素身份验证（MFA）、特权访问管理（PAM）、条件访问、特权身份管理（PIM）、基于角色的访问控制（RBAC）以及无密码/FIDO2 计划
• 就现代身份平台（包括 CrowdStrike Falcon Identity Protection / 新一代身份安全（ITDR）、Microsoft Entra、Okta 和相关解决方案）提供咨询并帮助保护
• 帮助客户解决非人类身份（NHI）风险（服务账户、工作负载身份、API 密钥、密钥）和新兴的 AI/代理身份安全问题
• 支持安全运营计划，包括 SIEM、SOC、ITDR、威胁搜寻、日志摄取、遥测覆盖和警报调整
• 执行安全架构审查和技术评估，并制定可操作的补救路线图
• 指导并提供技术领导力给初级顾问和分析师，提升团队能力
• 作为值得信赖的顾问，支持潜在和现有客户的售前活动（范围界定电话、解决方案制定、工作说明书和技术演示）
• 制作高质量的客户交付成果和技术文档
• 拥抱新兴技术，包括 AI 工具，以更智能地工作、解决问题并推动更好的业务成果

所需资格

• 8 年以上的网络安全咨询、工程或架构经验，具有项目管理交付的所有权证明
• 深入的实际操作经验，包括 Microsoft Entra ID / Active Directory 和 M365 安全
• 实施或管理 IAM 控制、PKI 和身份验证技术的经验
• 对条件访问、多因素身份验证（MFA）、单点登录（SSO）、基于角色的访问控制（RBAC）、特权身份管理（PIM）、特权访问管理（PAM）和零信任概念有很强的掌握
• 支持安全运营功能的经验 — SIEM/Sentinel、SOC、ITDR 或威胁搜寻
• 表现出领导能力 — 领导项目、指导团队成员并负责交付成果
• 强大的客户沟通和售前技能，能够引导对话，向技术和执行受众展示，并担任值得信赖的顾问
• 优秀的书面和口头沟通能力
• 能够同时领导和管理的多个客户项目
• 需要东部时区可用性

首选资格

• 具有增值经销商（VAR）/解决方案提供商商业模式和合作伙伴/供应商生态系统的经验
• 具有企业 IAM/IGA/PAM 平台（如 SailPoint、Saviynt、CyberArk、Delinea、BeyondTrust、Okta 或 Ping）的经验
• 具有 CrowdStrike Falcon Identity Protection / 新一代身份安全、ITDR 或 FCS 的经验
• 熟悉非人类身份（NHI）治理和 AI/代理身份安全方法
• 具有 FIDO2/无密码身份验证部署的经验
• 熟悉 Microsoft Sentinel、Defender、Purview 或 Duo
• Azure 和/或 AWS 云安全经验
• 强烈推荐咨询或专业服务背景
• 相关认证，如 CISSP、CCSP、SC-300、AZ-500、SC-100 或特定身份凭证

工作地点