安全架构师 - AD/Entra ID（美国远程工作）

职位概述

我们正在寻找一位经验丰富的安全架构师（AD/Entra ID）加入我们的动态团队，领导我们的身份和访问管理计划。安全架构师将负责范围评估、设计、测试和技术文档编制，以支持身份解决方案的实施和支持及安全性。安全架构师将拥有并保持 Microsoft Azure AAD（Entra）和 Active Directory 平台的专长，利用这些知识来满足业务需求。

关于 Active Directory/Entra ID 实践

我们的团队专注于保护 Microsoft 身份，包括本地 Active Directory 和 Entra ID。我们与其他身份团队、威胁评估团队和云安全团队合作，涵盖 IGA、PAM、IAM、AM、渗透测试以及 Microsoft 本地 AD 和 Entra ID 内的所有领域。

• Active Directory 和 Entra ID 安全评估和补救
• Active Directory 工程（域整合、合并和收购、域设计、组策略、CIS 基准等）
• Entra ID 身份设计、故障排除、实施

角色与职责：

• 领导评估、设计和开发 Active Directory 和 Azure Active Directory 技术要求、解决方案和实施路线图，以确保功能可靠、安全且具有成本效益的技术环境。
• 制定并执行 IAM 政策、标准和工作流程，以确保符合法规要求和行业最佳实践。
• 通过引入和实施新兴安全技术和实践，确保 IAM 安全架构的持续改进。
• 向全球项目和运营团队提供技术建议、指导、专业知识和风险分析，涵盖您的专业领域。
• 将需求转化为架构设计，并影响关键基础设施组件的部署。
• 深入了解现有的和新兴的 Microsoft Entra ID 及相关核心技术。
• 分析当前的 Azure Active Directory 环境，以识别技术和运营挑战，同时提出建议和制定改进方案。
• 维护和优化本地 Active Directory (AD) 基础设施，包括 DNS、GPO 和域控制器。
• 参与或领导与其他基础设施团队进行复杂或高严重性的故障排除和事件/问题解决。
• 评估并确保解决技术上复杂的安全问题、内部控制问题、关键事件和/或危机解决管理，并在必要时进行升级。
• 实施并执行多因素身份验证 (MFA) 和用户帐户和设备的安全最佳实践。
• 使用 Microsoft Graph API 开发和管理集成，以实现自动化和自定义应用程序，在 Microsoft 365 服务中启用高级功能。
• 创建自定义脚本来自动化管理任务和从 Graph API 检索数据，提高运营效率。
• 编写和维护高级 PowerShell 脚本来自动化用户和资源配置、报告以及跨 Entra ID 和 Active Directory 的服务配置。
• 实施和维护安全最佳实践。

所需经验和教育背景：

• 10 年以上的 IT 安全和 IT 架构相关工作经验
• 7 年以上的 Active Directory 架构和基础设施经验，深入了解 Active Directory 复制、DNS、站点链接、站点拓扑、组策略、全局编录和其他核心基础设施组件。
• 3 年以上的 Azure Active Directory 架构和设计经验
• 5 年以上的身份和访问管理 (IAM) 流程和技术经验
• 在复杂环境中设计和实施 IAM 解决方案的可靠专业知识。
• 管理 Azure AD/Entra 的专业知识，包括条件访问、MFA、安全最佳实践、混合环境、GPO、本地 Active Directory 迁移和 Azure AD Connect。
• 使用 Microsoft Graph API 进行数据检索和跨 Azure AAD 自动化的经验。
• 深入了解身份治理、身份验证、授权和联合，包括 MFA、SSO 和 PAM
• 了解联合技术（WS-Fed、OAuth、SAML 等）
• 企业/域管理员和/或 Azure 全局管理员职责
• 管理企业级 Active Directory 2016/2019/2022 基础设施的可靠知识。