高级/资深IT运维工程师（AD域）

岗位亮点 参与全球多区域 IT 终端与办公基础设施的统一管理和标准化建设； 深度参与 Microsoft Intune、Entra ID、Microsoft 365、Windows Autopilot、Apple ADE 等现代化终端管理体系建设； 作为总部 IT 技术中台，支持海外办公室、仓储物流节点及业务现场的 IT 建设与运维； 具备向 SRE、DevOps、IT 架构或终端平台工程方向发展的空间。 岗位职责 负责全球 Windows、macOS 办公终端的统一管理、策略规划、配置基线和标准化建设； 基于 Microsoft Intune / MDM 进行设备注册、配置下发、应用部署、合规检查、远程管理等终端全生命周期管理； 负责 Windows Autopilot、Apple ADE 等零接触部署方案的实施、优化和问题排查； 维护和优化 Microsoft 365、Entra ID、Active Directory、域控、组策略、身份同步等微软生态基础设施； 参与账号权限、PIM、条件访问、身份安全和权限治理相关工作； 使用 PowerShell、Shell 或 Python 编写自动化脚本，提升系统升级、补丁管理、软件分发和配置修复效率； 支持海外 IT 团队处理终端接入、身份认证、网络接入、应用部署等复杂问题； 沉淀全球统一的运维规范、技术方案、SOP、故障处理流程和培训材料； 联合安全团队推进 BitLocker、FileVault、LAPS、DLP、终端合规和安全基线治理。 任职要求 本科及以上学历，计算机、网络工程、信息安全、软件工程等相关专业优先； 3 年及以上中大型企业 IT 运维、基础架构、终端管理或企业办公 IT 支持经验； 熟悉 Microsoft Intune、MDM、Microsoft 365、Entra ID / Azure AD、Active Directory 等系统； 具备 Windows / macOS 终端管理、应用分发、合规策略、设备注册和故障排查经验； 熟悉 Windows Autopilot 或 Apple ADE，有零接触部署实践经验优先； 熟练掌握至少一门脚本语言，PowerShell 优先，熟悉 Shell 或 Python 更佳； 具备较强的问题分析、故障定位、跨团队沟通和推动落地能力； 英语可作为工作语言，能够阅读英文技术文档，参与英文沟通并编写英文邮件或技术文档； 有跨国企业、全球 IT 支持、多区域协同或千台级以上终端管理经验优先。