Principal Consultant - Azure, IAM & Endpoint Solutions（远程职位）

这条招聘信息来自 CrucialLogics，岗位是 Principal Consultant - Azure, IAM & Endpoint Solutions：这是团队负责人的位置，要对一个团队或者一整条业务线负责。职位属于「IT 与编程」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。招聘信息写明了 EST 时区，工作时间要和自己的作息对上。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

关于CrucialLogics Inc. 我们利用您已拥有的原生Microsoft技术来保护您的业务。我们的安全方法根植于“良心咨询”的理念。

- 安全应该简单、可管理且灵活。 - 安全不需要大量的资金投入在碎片化的解决方案上。 - 通过优化您已使用的技术配置，可以实现足够的安全。 - 简化您的基础设施以最小化攻击面。

您无法阻止所有恶意尝试，但确保在威胁进入系统之前检测到威胁是我们优先考虑的事项。 首席顾问 - Azure、IAM与端点解决方案 全球远程职位（北美工作时间） 职位概览： 作为首席顾问，您将负责设计、部署和优化Microsoft安全和端点管理解决方案，重点是Microsoft Active Directory（本地/Entra ID）、Microsoft Defender XDR、Microsoft Intune和Azure基础设施。此职位结合了高级技术专长、咨询领导力和销售前互动，为客户提供强大的、可扩展和现代的安全运营。 主要职责： 销售前与客户互动

- 通过客户架构研讨会、解决方案演示、范围讨论和提案创建协助销售前活动。 - 将客户要求转化为现代安全架构，产生实际成果。 - 与项目经理共同确保技术质量的项目执行，并在解决方案开发和部署阶段积极支持高级和助理顾问。 安全架构与解决方案设计

- 使用Microsoft IAM、Azure、Microsoft Defender和Microsoft Intune设计全面的安全解决方案，以满足企业安全和合规标准。 - 从设计到部署管理复杂的安全转型项目，确保高质量成果和无缝的运营准备。 Microsoft IAM（Active Directory/Entra ID）

- 在Entra ID、条件访问、MFA和身份治理中开发身份为中心的安全控制。 - 将端点合规性、风险评估和实时信号与条件访问策略对齐。 Microsoft Defender XDR

- 实施并精细调整Microsoft Defender for Endpoint、身份、云应用和Office 365。 - 配置EDR、威胁分析、攻击面减少、高级搜索和自动化修复。 - 提供关于XDR策略、身份保护、云应用治理和Defender跨域相关性的专家建议。 Microsoft Intune（端点安全与管理）

- 部署、配置和管理Intune用于MDM/MAM在Windows、macOS、iOS和Android上。 - 创建合规策略、设备配置配置文件、应用保护策略和条件访问集成。 - 领导现代化努力，包括Autopilot、零接触配置和基于云的设备治理。 Azure基础设施

- 部署和配置Microsoft Azure基础设施，包括Sentinel工作区、数据连接器、分析规则、自动化剧本和事件响应工作流。 身份、访问与条件访问

- 培训顾问和分析师在SOC、身份和端点管理领域的技能。 - 为客户提供或内部团队进行Sentinel、Defender和Intune最佳实践培训。 - 与当前的安全服务经理紧密合作，增强SOC流程，确保与组织目标和不断演变的威胁环境保持一致。 - 促进过程改进的识别和实施，以提高检测、响应和报告能力。 运营卓越

- 诊断并解决Sentinel数据摄取、Defender信号质量以及Intune设备管理的问题。 - 提供清晰的设计文档、运行手册和操作交接材料。 - 协助实验室环境、测试和安全配置的生命周期管理。 所需经验：

- 至少10年以上IT安全、SOC运营、端点管理或云安全架构经验。 - 丰富的Microsoft IAM、Azure、Sentinel、Microsoft Defender XDR和Microsoft Intune的实践经验。 - 对基础设施管理、端点安全和身份驱动安全模型的深刻理解。 - 构建和领导大规模安全实施的能力。 - 出色的销售前、沟通和客户面向技能。 期望认证

- AZ-500：Azure安全工程师 - MD-102 / MD-101：端点管理员 - SC-200：Microsoft安全运营分析师 - SC-300：身份和访问管理员 - SC-400：信息保护管理员 期望技能：

- MITRE ATT&CK映射、威胁建模和检测工程的经验。 - 对Microsoft Purview的了解，用于合规性和DLP。 - 支持SOC团队和全球企业安全运营。 - 在多区域部署和复杂现代化项目中的领导经验。 - KQL编程 - ARM模板 - Bicep 工作条件：

- 该职位要求北美工作时间以与客户的时间表保持一致。我们是一家项目驱动的公司，需要遵循客户的工作时间（EST）。 - 为满足项目截止日期可能需要加班。 - 预计参与客户研讨会、演示和培训。 - 有时可能需要出差以会见客户或内部利益相关者。