IT系统工程师，客户端平台工程师，macOS
岗位摘要
以代码形式拥有端点配置：编写、审查、测试并逐步推出MDM策略、配置文件和修复脚本，覆盖macOS和移动设备，内置金丝雀阶段和回滚机制；将MDM平台本身作为生产服务运营，包括基础设施即代码、可观测性、升级和事件响应
岗位职责
- 以代码形式拥有端点配置：编写、审查、测试并逐步推出MDM策略、配置文件和修复脚本，覆盖macOS和移动设备，内置金丝雀阶段和回滚机制
- 将MDM平台本身作为生产服务运营，包括基础设施即代码、可观测性、升级和事件响应
- 构建补丁管理自动化，以快速的执行时间线同时保持良好的用户体验
- 设计零接触配置，使密封箱在第一天就能成为高效工作的机器
- 在Mac机群之外支持少量Linux机器
- 将机群遥测转化为策略、仪表板和早期漂移警告，并使用Claude自动化手动运维工作
- 与企业安全团队合作进行端点加固、二进制授权和合规控制
- 参与团队轮班处理传入请求和升级，并作为IT运营无法解决的端点问题的深度升级层级
任职要求
- 拥有8年以上在复杂环境中构建安全IT系统的经验，包括领导跨多个团队的项目
- 通过现代MDM管理过数千台macOS设备的端点机群
- 将端点配置视为受版本控制和同行评审的代码，而非在控制台中点击
- 深入研究macOS内部机制，如launchd、配置配置文件、TCC和系统扩展
- 编写Python和shell脚本
- 编写设计文档和运行手册，以便队友可以审查和支持您构建的内容