信息安全治理工程师（IAM／IGA 方向）

1. 建立企业账号与权限管理台账。 梳理办公平台、业务系统、云平台、数据库及第三方 SaaS 的账号、角色、权限和责任人，覆盖员工、外包人员、管理员、共享账号及服务账号。
2. 完善账号全生命周期管理。 建立并检查入职授权、转岗调整、离职回收、临时权限到期回收等流程；协调 HR、IT 和系统负责人，处理离职账号残留、长期闲置账号、无责任人账号等问题。
3. 推动权限治理与定期复核。 按最小权限、按需授权和职责分离原则，梳理岗位权限矩阵；组织业务负责人定期确认权限必要性，识别并推动整改过度授权、历史权限累积和高风险权限组合。
4. 开展特权账号与异常访问检查。 检查管理员账号、多因素认证、远程访问、服务账号及密钥的管理情况；分析登录、授权变更及高权限操作日志，识别异常访问并协同安全团队处置。
5. 参与 IT 审计及安全内控检查。 重点开展访问控制检查，并按计划参与变更管理、日志留存、备份恢复等 IT 一般控制测试；完成证据收集、抽样验证、工作底稿和问题报告，支持内外部审计。
6. 跟踪整改并提升治理效率。 明确问题责任人、整改期限和验收标准，复核整改效果；通过 SQL、脚本或现有平台提升核查效率，定期输出权限复核覆盖率、离职回收及时率、高风险问题及逾期整改情况。

必备条件： 1.专业与经验：本科及以上学历，信息安全、计算机、信息管理等相关专业优先；3 年以上信息安全、身份权限管理、IT 内控或 IT 审计相关经验，其中至少有 1 年直接参与账号权限治理的经历。 2.安全基础：理解身份认证与授权、最小权限、职责分离、多因素认证和特权账号管理，能够结合实际系统判断权限风险。 3.治理实操：有账号盘点、入转离权限管理、定期权限复核、权限清理或特权账号治理经验，能够说明本人承担的工作及整改结果。 4.系统理解：熟悉 AD／Entra ID、企业统一身份平台、云 IAM、业务系统权限或数据库权限中的至少一类；了解单点登录及常见系统接入方式。 5.审计能力：了解 IT 一般控制和审计基本方法，能够完成证据收集、抽样测试、底稿编写、风险描述和整改复核。 数据与沟通能力：能够使用 Excel、SQL 等进行账号和权限数据核对，具备跨部门推动整改及清晰撰写报告的能力。 优先条件： 有互联网、科技企业或大型集团内部权限治理经验。 有 IAM／IGA、特权访问管理平台的实施或运营经验。 能使用 Python、PowerShell 等完成数据核查和简单自动化。 有 ISO 27001、SOX 等相关项目经验，或持有 CISA、CISP、CISSP 等证书。 有四大 IT 审计／科技风险咨询背景，且实际参与过权限整改落地。