贝克休斯
Senior Cyber Security Engineer
Senior Cyber Security Engineer
发布于 5 个月前普通员工/个人贡献者
Gurgaon, India
高级经验
全职员工
仅现场办公
本科
系统与安全工程
Identity And Access Management (Iam)
Web Services
RBAC
SailPoint
Saviynt
AI 估算 · 60k–100k
该职位要求高级IAM专家技能，涉及复杂系统集成和安全合规，在跨国能源科技巨头中属于关键技术岗，市场竞争力强，薪资水平较高。
职位详情
关于这个职位
作为高级网络安全工程师，您将专注于身份与访问管理（IAM）领域，负责确保公司系统访问符合内部政策和外部法规要求
您将主导IAM策略、流程的制定与实施，并作为该领域的专家，协调跨团队合作以交付IAM项目和服务
最低要求
拥有计算机科学或STEM（科学、技术、工程和数学）专业的学士学位
在身份与访问管理领域拥有至少5年专业经验，或为贝克休斯ASPIRE项目的毕业生
具备身份管理、身份配置工作流、访问管理、Java编程、Web服务、单点登录、基于角色的访问控制（RBAC）、审计、用户访问审查、认证和报告生成等方面的实施与支持经验
熟练掌握IGA工具的配置、故障排除、应用上线、性能调优和系统监控
精通身份与访问管理领域，具备SailPoint和Saviynt的实践经验
精通为目录服务（如Oracle虚拟目录、Microsoft Active Directory）和其他基于云的目录（如Azure、AWS、Firebase）配置和部署连接器
具备为配置和协调开发和配置、集成及迁移自定义连接器和其他API的经验
精通为连接和断开连接的配置、认证、认证、审计、报告、故障排除、核心Java及相关API、J2EE架构、Web服务、SOA组合、连接器和适配器执行受信任和目标协调
精通规划和执行IDM工具的补丁和升级，包括域和节点管理器的迁移
在生产、预生产和开发环境中，对与中间件和访问管理相关的问题进行故障排除方面拥有丰富经验
精通在识别问题、比较审计日志和监控方面提供支持
在评估各种概念验证功能（如用户配置、协调和孤立账户清理、审批工作流管理、重新认证和审计跟踪）方面具备专业知识
在使用IDM工具、Saviynt或SailPoint进行业务流程集成的设计、开发和部署方面拥有扎实的知识
工作职责
识别并补救系统访问为核心要求的内部政策和外部法规（如萨班斯-奥克斯利法案、ISO27002、数据保护和全球隐私要求）的不合规领域
制定并确保遵守身份与访问管理（IAM）政策和程序
监督账户生命周期和权限管理流程
影响IT组织的IAM战略，领导团队并推动变革
紧跟IAM技术发展，并作为合作伙伴推广其使用
根据需要，与基础设施和应用团队协调，交付IAM计划和服务
作为身份与访问管理所有相关活动的主题专家
创建和维护身份与访问管理文档
执行IT政策和程序
对指定计划/流程的卓越运营负责，职责包括项目评审、运营评审、可行性分析、成本效益分析、优先级排序、启动、执行和所有项目工作的收尾
管理与计划、流程和倡议相关的预算和合同
管理项目团队资源的活动，以支持和交付与计划/流程相关的解决方案
与同事和供应商保持有效的工作关系，以将计划/流程领域无缝整合到组织的整体战略目标和活动中
协调计划/流程支持活动，包括制定内外部沟通、建立路线图和基准，以及制定培训计划
AI 洞察
优缺点分析
优点
- 技能深度：专注于IAM这一网络安全核心领域，能积累从策略到技术实施的端到端经验，技术栈专精且有市场需求
- 行业前景：能源行业数字化与安全合规要求持续提升，IAM专家在保障关键基础设施安全方面角色关键，职业稳定性好
- 技术复杂度：需要同时精通IAM工具、多种目录服务集成、Java开发和系统运维，技术广度与深度要求高，学习曲线陡峭
- 协调难度：作为跨团队协作的核心，需与基础设施、应用开发等多个部门有效沟通并推动项目，对软技能要求极高
- 适合拥有5年以上IAM实战经验，精通SailPoint/Saviynt等工具，具备强大技术实施能力和项目协调经验，并希望在跨国企业关键安全岗位发展的资深网络安全工程师
缺点 / 挑战
- 平台优势：在全球领先的能源技术巨头工作，能接触大规模、复杂的跨国系统安全挑战，职业履历含金量高
- 项目影响：负责从合规到系统集成的关键项目，工作成果直接关联公司核心运营与风险管控，可见度高
- 合规压力：工作直接关联SOX等严格法规，需确保零差错，责任重大，面临持续的审计和合规审查压力
角色解读
- 技术路径：可向IAM架构师、首席安全工程师或网络安全专家方向发展，专注于更复杂的安全架构和新兴技术
- 管理路径：凭借领导项目和协调团队的经验，可转向技术经理、安全项目经理或IT部门管理岗位
- 行业路径：在能源科技领域的深厚积累，为转向其他关键基础设施（如金融、制造）的安全领导角色奠定基础
- 作为IAM领域的专家，负责设计、实施和维护身份与访问管理策略、流程和系统，确保符合SOX、ISO27002等法规要求
- 主导账户生命周期管理、权限治理和用户访问审查流程，识别并修复安全合规风险
- 协调IT基础设施和应用团队，推动IAM项目的交付与集成，并作为技术合作伙伴推广最佳实践
- 负责IAM工具（如SailPoint, Saviynt）的配置、故障排除、性能优化及系统升级
- 深厚的身份与访问管理（IAM）专业知识，包括策略制定、流程设计和合规实施
- 精通主流IAM工具（如SailPoint, Saviynt）的配置、开发和运维，以及与目录服务（AD, Azure AD, AWS）的集成
- 扎实的Java编程、Web服务（SOA）和系统集成能力，能够开发和维护自定义连接器与API
- 出色的项目协调、问题解决和跨团队沟通能力，能够领导技术倡议并影响战略方向
申请策略
- 深入研究贝克休斯的业务（能源技术解决方案）和其可能面临的独特安全挑战（如OT/IT融合安全），在申请材料中体现对其业务背景的理解
- 关注并准备讨论该公司强调的“协作团队”、“推动变革”和“运营卓越”等文化价值观，在面试中通过过往经历予以印证
- 重点突出在IAM领域的完整项目经验，特别是使用SailPoint或Saviynt进行设计、实施、集成和运维的具体案例与量化成果
- 详细描述在满足SOX、ISO27002等合规要求方面的实践经验，包括策略制定、风险修复和审计支持
- 展示与Java开发、Web服务集成、以及连接Active Directory、Azure AD等目录服务的具体技术能力与项目贡献
- 强调在跨团队项目中担任协调或领导角色的经验，以及推动流程改进或技术倡议的成功案例
- 如果对贝克休斯使用的特定IAM工具版本不熟悉，可提前通过官方文档或培训了解其最新特性和最佳实践
- 加强对能源行业特定合规框架（如NERC CIP，若相关）和隐私法规（如GDPR）的理解，以展现行业洞察力
面试指南
- 使用STAR（情境-任务-行动-结果）结构来回答问题，确保逻辑清晰、重点突出
- 对于技术问题，先阐述总体架构或方法，再深入关键细节（如工具配置、代码逻辑、集成点），最后总结学到的经验或改进
- 对于行为或协作问题，强调沟通策略、利益相关者管理、问题解决过程和最终的业务影响（如效率提升、风险降低）
- 请详细描述一个你从头到尾负责的IAM实施或重大升级项目
- 你遇到了哪些挑战，是如何解决的？
- 你如何设计和执行一个符合SOX要求的用户访问审查（User Access Review）流程？请分享具体步骤和工具
- 当需要将一个新应用（如SaaS服务）集成到现有IAM框架时，你的技术评估和实施方法是什么？
- 请举例说明你如何与不直接向你汇报的基础设施或开发团队合作，成功交付一个IAM集成项目
职位点评
Watch Jobs