IT客户端工程师
岗位摘要
端到端负责零接触注册：为 macOS 使用 Apple Business Manager，为 Windows 使用 Windows Autopilot，为 Ubuntu 工作站使用 PXE 配置
岗位职责
- 端到端负责零接触注册：为 macOS 使用 Apple Business Manager，为 Windows 使用 Windows Autopilot，为 Ubuntu 工作站使用 PXE 配置
- 将 CIS 基准转化为可部署的配置配置文件，覆盖所有平台：确定性应用设置，并结合 osquery 验证以校验安全态势
- 运营 FleetDM，作为跨 macOS、Windows 和 Ubuntu LTS 的跨平台管理代理
- 维护标准化、可复现的工作站构建，并度量与强制补丁合规性
- 为工厂、合同制造商和低连接站点构建加固设备配置：借机和洁净设备计划、加密强制与托管、条件访问，以及远程擦除和恢复
- 与安全团队合作，在整个机群部署并维护 CrowdStrike Falcon 覆盖，关闭未管理或漂移设备上的缺口
- 将安全、法务和工程领导层的数据处理与 IP 保护要求转化为可执行的技术控制
- 负责应用程序到 Okta 的 SSO 集成（SAML 和 OIDC），包括无供应商文档的内部工具
- 与安全团队协调，从第一性原理设计应用程序身份验证和 RBAC
- 端到端自动化身份生命周期：由 Okta Workflows 驱动，并与 Google Workspace、Slack 和 Jira 集成，完成供应、权限授予和取消供应
- 使用 Python、Bash 或 PowerShell 构建工具，消除入职、离职、供应、报告和审计中的人工工作
- 运行许可证和访问审计，发现不活跃账户和孤立权限，并与采购部门推动成本回收
- 正式化终端和 SaaS 变更的变更管理，并参与变更咨询委员会
- 记录标准、运行手册和自动化，以便更广泛的 IT 团队能够操作并扩展你构建的内容
- 作为复杂客户端问题的升级点，并指导运营专员
任职要求
- 具备在生产环境中管理 macOS、Windows 和 Linux（Ubuntu LTS）终端机群的实操经验
- 具备零接触注册和现代终端工具的实际经验
- 以工程师思维为先，系统管理员技能为辅，能通过编写脚本消除重复工单并记录结果
- 能够负责具有真实业务后果的安全敏感项目
- 熟悉 Okta、SSO（SAML/OIDC）、RBAC 和身份生命周期自动化
- 熟练掌握 Python、Bash 或 PowerShell，能够用代码替代手动 IT 工作
- 能够与安全、法务和工程领导层协作，将数据与 IP 保护要求转化为可执行的技术控制