标题：技术项目经理 渗透测试与身份安全
地点：德克萨斯州休斯顿（现场）
C2C/W2
• 职位概述：*
技术项目经理渗透测试与身份安全负责领导和执行企业范围内的渗透测试修复计划，重点关注身份管理和Active Directory。该角色结合了对渗透测试和安全漏洞的深刻技术理解与强大的项目管理技能，以推动在受监管环境中跨多个技术团队的修复工作。该角色确保发现的问题得到修复、验证，并根据审计、合规性和业务风险要求关闭。
• 主要职责：*
领导渗透测试修复计划的端到端交付，从发现审查到修复、重新测试和审计关闭。
协调包括IAM、计算、桌面、网络安全、网络服务、云、构建团队、审计和第三方供应商在内的跨职能团队。
审查和解释渗透测试发现，并将其转化为明确的、可操作的修复计划。
推动与Active Directory（本地）和Microsoft Entra ID相关的身份和认证漏洞的修复工作。
与技术负责人合作解决诸如NTLM强制、DNS/DHCP欺骗、弱密码控制以及过时或易受攻击的软件组件等漏洞。
管理多个并发修复工作流中的依赖关系、风险、时间表和交付成果。
协助协调政策变更、配置更新、变更管理批准和生产部署。
管理敏捷积压、冲刺和团队向敏捷交付模型过渡的发布准备工作。
确保修复工作符合安全标准、法规要求和内部治理控制。
通过定期站会、工作会议、指导委员会会议和利益相关者沟通推动治理。
跟踪修复进度，验证关闭证据，并与渗透测试供应商协调重新测试。
向管理层提供清晰的每周状态更新，包括进展、风险、障碍和缓解计划。
维护详细的工作计划和WBS，以确保项目按时并在预算内进行。
• 必需的技能和经验：*
对渗透测试方法、常见漏洞和修复方法有深刻理解。
具备Active Directory（本地）、Microsoft Entra ID和企业身份安全概念的实际操作知识。
具有管理身份验证、授权和身份相关安全发现修复的经验。
能够理解攻击路径并根据严重性、可利用性和业务影响优先修复。
具有管理大规模安全或基础设施修复计划的经验。
具备跨基础设施、安全和云工程团队的强大跨团队协调能力。
具有在具有正式审计和合规要求的受监管环境中工作的经验。
对终端和基础设施漏洞、补丁和加固实践有扎实的理解。
具有管理供应商关系的经验，包括渗透测试公司和安全服务提供商。
展示了在紧迫的时间内管理多个高优先级计划的能力。
• 优先资格：*
了解身份管理、身份保护或类似的身份威胁检测平台。
具有Microsoft安全基线和身份加固标准的经验。
熟悉零信任架构原则。
曾支持公用事业、能源或其他高度监管行业的经验。
拥有信息技术、网络安全或相关领域的学士学位（或同等经验）。
优先考虑持有PMP、PgMP、SAFe或敏捷认证者。
