身份与访问平台工程经理
岗位摘要
构建并领导高绩效身份基础设施团队，技术上深入足以设定方向，同时赋能团队负责交付；制定身份平台战略，使其成为覆盖人员、智能体、工作负载、服务、云和内部系统的访问策略平面；扩展 Access Manager，适应不断演进的人员与智能体生命周期，使常规访问自动化，敏感访问具备上下文、时限和可问责性
岗位职责
- 构建并领导高绩效身份基础设施团队，技术上深入足以设定方向，同时赋能团队负责交付
- 制定身份平台战略，使其成为覆盖人员、智能体、工作负载、服务、云和内部系统的访问策略平面
- 扩展 Access Manager，适应不断演进的人员与智能体生命周期，使常规访问自动化，敏感访问具备上下文、时限和可问责性
- 构建访问图与资源目录，使访问决策可解释、风险感知，并基于归属、敏感性、环境和用途
- 以风险分级访问取代广泛常设权限，让常规工作保持高效，特权访问狭窄且可观测，紧急访问成为例外
- 为智能体和工作人员建立一流授权，具备委托的、按操作限定范围的权限、时限访问、完整归因且不共享凭证
- 与安全、基础设施、应用、研究、IT和产品合作，将身份标准转化为团队信任并采用的系统
- 将身份基础设施作为关键任务平台运营，具备明确可靠性目标、安全发布、强可观测性、健康值班和严格事故学习
- 以更安全、更快速、更可问责的访问衡量成功：减少不必要权限、加强治理、扩大覆盖、提高可审计性并减少合法工作摩擦
任职要求
- 10年以上构建和发展工程团队并负责大规模平台的经验
- 拥有安全关键生产系统经验，可靠性、最小权限、可审计性和运营严谨性至关重要
- 在云基础设施、IAM、认证、授权、工作负载身份、特权访问和策略执行方面具有深刻判断力
- 具备亲自动手的技术深度，能深入代码和架构，压力测试设计，并指导正确性、性能、规模和可操作性之间的权衡
- 有将复杂基础设施问题转化为工程、安全、研究和内部团队广泛采用平台的成功记录
- 对工程质量、运营纪律和长期价值有高标准