職位描述：

我們正在尋找一位技術嫻熟且積極進取的活動目錄專家，加入我們充滿活力的團隊。在這個角色中，您將負責我們活動目錄基礎設施的運營卓越和持續維護，包括本地和雲端環境。作為主題專家，您將提供高級支持、排除複雜問題，並實施解決方案，以確保我們身份和訪問管理系統的安全性、穩定性和性能。

主要職責：

• 活動目錄基礎設施管理：擁有對活動目錄的全面功能理解，並能夠配置各種伺服器角色，包括證書授權機構（CA）、DNS、DFS和ADFS。獨立執行日常操作任務，確保活動目錄環境的健康和完整性。
• 公鑰基礎設施（PKI）和活動目錄證書服務（ADCS）管理：運營和監控多級公鑰基礎設施，並使用活動目錄證書服務。作為活動目錄和PKI/ADCS操作的主要主題專家，為其他團隊成員提供指導和支持。
• ADFS管理：管理我們的ADFS身份環境，包括管理依賴方並為新應用程序建立信任關係。排除和解決與ADFS相關的問題。
• 複製和拓撲管理：展示對AD站點和服務、複製拓撲以及原生AD故障排除工具的工作知識。監控複製狀態，識別並刪除所有域和森林中的持久性物件，確保複製高效且有效地進行。
• 伺服器升級和遷移：將運行於Server 2012的舊有物理伺服器升級和遷移到最新操作系統（2019/2022 Core OS）的虛擬基礎設施。與區域現場負責人協調每週連接會議，並向客戶架構師和產品負責人提供有關遷移進度和遇到的任何挑戰的綜合狀態更新。
• 域控制器管理：管理運行於物理和虛擬伺服器上的域控制器。責任包括升級硬體韌體、VMware工具及其他組件，以修正安全漏洞並維持最佳性能。
• Azure AD整合：使用SAML/SSO協議在Azure AD上註冊企業應用程序。此外，將應用程序從ADFS遷移到Azure AD，以利用雲端身份管理的好處。
• Azure RBAC和組管理：管理Azure基於角色的訪問控制（RBAC）模型和組，以確保在Azure環境中適當的訪問權限和安全性。
• Azure AD Connect健康監控：監控和管理Azure AD Connect健康，以主動識別和解決本地活動目錄和Azure AD之間的同步問題。
• 故障排除和問題解決：調查和解決複雜的活動目錄相關問題，提供根本原因分析並實施預防措施。
• 文檔和知識分享：創建和維護活動目錄配置、過程和程序的詳細文檔。與其他團隊成員分享知識和專業技能。
• 安全最佳實踐：為活動目錄實施和強制執行安全最佳實踐，包括密碼政策、帳戶管理和組政策設置。
• 自動化和腳本：利用PowerShell腳本自動化常規任務，提高效率，並增強活動目錄的管理。

職位資格：

• 需具備技術相關領域的學士學位（例如：計算機科學，信息技術）。
• 在大型企業環境中，至少有3-4年的活動目錄管理和運營的實踐經驗。
• 必須持有AZ-900：Microsoft Azure 基礎知識的證書。
• 必要技能和經驗：
• 深入了解活動目錄架構、概念和最佳實踐。
• 具有Azure AD的實證經驗，包括SAML/SSO配置和管理。
• 擁有ADCS（證書服務）或ADFS（聯邦服務）的實踐經驗。
• 精通群組策略物件（GPO）管理。
• 強大的PowerShell腳本編寫能力，用於自動化任務和管理活動目錄物件。
• 願意不斷學習與身份和訪問管理（IAM）及雲安全相關的新技術，以滿足不斷變化的客戶需求。
• 能夠每月參加輪班工作時間，支持服務於美國客戶的24x7 IAM運營團隊。
• 有管理多森林活動目錄環境、域控制器和PKI（證書授權機構）的經驗，並在運營團隊中提供L3/專家級支持者為佳。
• 對AD屬性、LDAP查詢和PowerShell腳本有深刻理解，以執行AD相關的日常操作任務和GPO配置。
• 出色的分析、解決問題和溝通能力。
• 能夠獨立工作，並作為團隊的一部分合作。

優先技能和經驗：

• 持有SC-300：Microsoft身份和訪問管理員的證書。
• 具備IAM安全性和聯邦技術的經驗，如OKTA。
• 具備其他雲平台（例如：AWS、Google Cloud Platform）的經驗。
• 了解安全框架和合規標準（例如：NIST、GDPR）。

________________________________________________

公司概覽

我們的業務誕生於28歲。我們在丹麥的首要IT基礎設施專家中獲得了經驗。現在我們準備與您一起邁出下一步。

Aeven是一家由NNIT的一部分組成的新公司。這意味著即使在我們開門之前，我們已經在為生命科學和醫療保健、公共部門、金融、能源和公用事業、工業產品和製造業，以及零售和消費品等關鍵行業提供服務的過程中積累了三十年的經驗。

在Aeven，我們致力於保持數字基礎設施對數百萬人生活的至關重要、安全、可靠和高效。為了實現這一目標，我們需要聰明的頭腦、能幹的雙手，以及最重要的，渴望合作、貢獻、發展技能並有所作為的積極性格。

我們的目標是提供數字基礎設施，幫助公司和機構沿著正確的方向前進。「與Aeven同行，無論您要去何處，我們都會全程陪伴。根植於丹麥但具有全球影響力，我們擁有三十年的經驗，幫助那些數百萬人的健康、財富和安全依賴的企業和機構，應對不確定性，並繁榮發展。」 - Henrik Bodskov, CEO

了解更多關於AEVEN的信息：www.aevengroup.com

在Aeven，我們的使命是保持數字基礎設施對數百萬人生活的至關重要、安全、可靠和高效。為了實現這一目標，我們需要聰明的頭腦、能幹的雙手，以及最重要的，渴望合作、貢獻、發展技能並有所作為的積極性格。

當您加入Aeven時，您就加入了一個專業、包容和成長的文化，這裡的人才是最重要的。您的職業成長對我們來說是寶貴的，我們將全力支持您，無論您是希望在專業領域內深化知識，還是希望擴展技能範圍，或是追求在我們組織中的新角色。

除了當地法律規定的法定福利外，AEVEN PH員工在入職時還享有以下福利：

• 具競爭力的薪酬
• 服裝及清洗津貼
• 通訊津貼
• 健身津貼
• 醫療保健/HMO
• 醫療津貼（員工/依賴人）
• 人壽保險
• 假期（可兌換現金）
• 米補貼
• 緊急貸款
• 首胎禮物
• 婚禮禮物
• 年終禮物
• 績效獎金
• 彈性工作時間
• 每週五提供免費早餐
• 免費水果及多種茶和咖啡供應
• 每年免費流感疫苗接種