我们的客户Growe是iGaming和娱乐领域领先的商务咨询和服务集团。他们制定有效的战略和可扩展的解决方案,将战略远见与实践经验相结合,帮助企业在快速发展的行业中导航,抓住新机遇,进入新市场,实现可持续增长。
非常适合那些希望实现以下目标的人:
-
设计和建立标准化的访问审计框架,包括方法论、节奏、证据收集和报告模板;
-
定义适用于大型、复杂、多系统环境的基于风险的审计范围和抽样方法;
-
在环境中执行定期(计划/周期性)和临时访问审计,包括特权和管理账户;
-
审计GCP IAM、LDAP和PAM工具中的过时账户、过度权限、孤立访问和配置错误;
-
准备清晰、可审计的报告和证据包,适合内部审查和外部审计员;
-
跟踪系统及应用所有者对补救措施的执行直至关闭,必要时升级逾期项目;
-
维护审计文档和流程运行手册,确保可重复性和连续性;
-
根据发现、工具变化和不断发展的合规要求,持续改进审计方法论。
您需要具备的经验:
-
2年以上访问专家/IAM审计员或类似职位的工作经验;
-
设计和建立访问审计流程的经验;
-
实际操作GCP/LDAP(角色、权限、服务账户、组织策略)的经验;
-
使用特权访问管理(PAM)工具和特权/管理员账户审计的经验;
-
跨IGA工具(例如One Identity、Okta、Entra ID、Keycloak)工作的经验;
-
熟悉ISO 27001、SOC 2和NIST等合规框架;
- 至少中级英语水平(书面和口语)。
如果您具备以下个人特质,那将非常契合:
-
强烈的团队合作意识,能够在团队中保持积极和建设性的氛围;
-
高度可靠性和一致性,能够以高标准准确性和关注细节交付工作;
-
独立、自主的思维模式;
-
成长型思维 - 乐于承认错误,从错误中学习,并实施纠正措施以防止再次发生。
我们的客户提供有竞争力的福利,支持您的专业和个人成长,包括:
-
健康与保健关注;
-
全球医疗保险;
-
成长机会;
-
福利计划(健身房/牙科/心理服务等补偿);
-
绩效驱动的奖励;
-
充满活力的工作环境。
立即申请,让您的成长之旅开始。