首页 / 远程岗位 / 高级网络安全分析师

💵

玩游戏做问卷，赚美元奖励

赚美金

Freecash：玩手游、试用 App、做问卷就能累积奖励金币，1000 金币 = 1 美元。达到门槛即可提现到 PayPal、加密货币或礼品卡，免费注册、不投入一分钱。

免费注册，开始赚美元 →

广告 · 金币兑换比例与提现方式因任务和地区而异，收益以平台实际规则为准

语言

高级网络安全分析师

RecargaPay ↗

全职🌍 远程📅 2026-11-02

您将负责设计、运营和优化RecargaPay关于人类和非人类身份的访问控制，涵盖企业应用和云端。范围包括身份的全生命周期（入职、调动、离职）和在SailPoint上的访问治理（IGA），包括角色建模、政策、职责分离和认证活动。它还包括特权访问管理（PAM）、服务账户、令牌和API密钥的管理、在AWS IAM上的特权控制（角色、政策、联合和权限边界）以及在Google Workspace上的身份管理和单点登录（SSO）。您还将扩展IDM在应用中的覆盖范围，集成支持SAML、OIDC或SCIM的应用，并控制使用本地身份验证和账户的应用，并通过N8N实现自动化配置、解除配置和审批流程。所有这些都遵循最小权限和零信任原则：每个访问都有理由、期限和负责人，默认情况下没有任何访问是可信的。我们期望您具备高级自主性，能够诊断访问风险、定义解决方案并提供审计证据。

职责

在设计角色、政策和审批时应用最小权限（仅访问职能所需的权限）和最小特权原则，确保每个访问都有业务理由和审查期限。
负责SailPoint中的身份治理：连接器、数据源、访问政策、角色和认证活动。确保访问生命周期（入职、调动和离职）的端到端管理，具有可靠的期限和审计跟踪。
领导特权访问管理（PAM）：清点特权账户，定义授予规则（按需访问和审批）、凭证轮换、监控和定期审查这些访问。
管理服务账户和其他非人类身份（机器人、集成、API密钥、令牌和应用程序凭证）的生命周期：负责人、清点、轮换、过期和停用孤立账户。
扩展IDM在应用中的覆盖范围：集成支持SSO、联合或自动配置的应用，并控制使用本地账户和身份验证的应用，通过清点、审查，并在可能的情况下迁移到IDM来处理这些应用。
管理Google Workspace中的身份、组、组织单位和安全策略，包括SSO和MFA。审查并减少在AWS IAM中的特权（用户、角色、政策和联合访问），应用最小权限原则，并处理过度访问、长期凭证或孤立凭证。
设计和维护N8N中的自动化，以集成系统、协调请求和审批，并消除配置和解除配置的手动任务。
为公司的零信任架构的演进做出贡献，专注于身份：明确的验证、条件性和持续性访问、多因素身份验证（MFA），并基于上下文和风险不断审查访问。
进行定期的访问审查，并支持内部和外部审计，提供证据并与系统负责人共同纠正偏差。
定义和跟踪访问指标（配置时间、孤立账户、无主服务账户、特权访问、应用程序在IDM中的覆盖范围、对认证的遵从性），并基于数据提出改进建议。
在技术上支持分析师和合作伙伴部门，记录访问管理的标准和最佳实践。

要求

在企业环境中具有扎实且经过验证的身份和访问管理（IAM/IGA）经验，最好是在技术或金融服务公司。
实际使用SailPoint（IdentityIQ或Identity Security Cloud）的经验：连接器、规则、工作流和访问认证。
精通Google Workspace的管理（目录、组、SSO、MFA、安全策略）。在特权访问管理（PAM）方面的经验，包括管理账户、凭证库、按需访问和密码和密钥轮换。
在实际环境中管理服务账户和其他非人类身份（服务账户、API密钥、令牌、机器角色）的经验，包括云端和本地环境。
实际了解将应用程序集成到IDM解决方案（SAML、OIDC、SCIM、连接器）的知识，以及处理使用本地身份验证的应用程序。
实际了解AWS IAM：策略、角色、联合、边界和权限分析。
使用N8N（或等效的低代码编排工具）构建自动化和集成经验，包括API消费和webhooks。
理解访问控制模型（RBAC、ABAC）、职责分离以及合规和审计要求。
掌握最小权限和零信任的概念，并能够在访问政策、角色和审查中实际应用这些概念。