IT系统工程师
岗位摘要
协助管理 Okta、GCC High、Opal、Slack、Jamf、Jira 等平台组成的技术栈；为 IT 服务与支持团队提供升级支持；与安全/合规团队合作处理审计材料，包括 SSP 更新、POA&M、NIST 800-53/171 控制映射和 CMMC 2.0
岗位职责
- 协助管理 Okta、GCC High、Opal、Slack、Jamf、Jira 等平台组成的技术栈
- 为 IT 服务与支持团队提供升级支持
- 与安全/合规团队合作处理审计材料，包括 SSP 更新、POA&M、NIST 800-53/171 控制映射和 CMMC 2.0
- 为内部 IT 团队和 Scale 员工创建并更新技术文档
- 在 GCC High/Azure Gov 和 Okta 中设计并维护零信任控制，如设备态势、网络分段和条件访问
- 构建 Okta Workflows 和轻量级服务（Webhook/队列），自动化入职、转岗、离职事件、访问审查和权限回收
- 在受监管环境中负责 IT 系统的变更管理，包括 CAB 记录、回滚计划和验证证据
任职要求
- 5 年以上 IT 系统、基础设施和/或工程经验
- 具备与 SaaS API 和 SDK 集成经验
- 具备使用 Okta 或类似身份管理系统进行身份验证和配置的经验，熟悉 SAML、OIDC 和 SCIM 等方法
- 具备 Python、PowerShell 和/或 Bash 脚本经验
- 具备在 SCIF 环境中工作的经验
- 熟悉 IL6 / FedRAMP High / CMMC 2.0 控制族及其如何转化为具体 IT 配置
- 具备 IT 安全与合规导向的思维
- 熟悉用于身份/MDM 配置的基础设施即代码，如 Okta/Jamf/Azure 的 Terraform provider
- 持有有效的 Secret 或 TS/SCI 许可
福利待遇
- 薪酬方案包括基本工资、股权和福利，具体薪资根据工作地点、技能、经验、资质、面试表现及相关教育或培训确定
- 提供全面的健康、牙科和视力保险
- 提供退休福利
- 提供学习与发展津贴
- 提供慷慨的带薪休假
- 可能额外提供通勤津贴等福利