助理副总裁,企业身份系统

您将做什么

• 拥有以身份为主导的企业战略和18个月路线图,交付批准的范围、预算和里程碑。
• 拥有规范身份模型、权威来源和属性优先级,涵盖人力资源和遗留并购系统。
• 将 Google Workspace / Cloud Identity 确立为唯一的工作人员身份验证和 SSO 前门。
• 通过清点依赖关系,然后迁移、联合、退役或限时例外,将 AD 退役为工作人员权威。
• 治理特权、非人类和 AI 代理身份,使特权或自主操作始终可归因于负责任的人类。
• 实施 CISO 设定的身份政策,由 BTS 运营,而 CISO 拥有政策、风险接受和例外。
• 向 CIO、ISLT 和 ICC 报告状态、风险和决策,并拥有身份 OKR。
• 将以身份为主导的企业立场文件转化为分阶段架构,涵盖权威来源、规范身份、Google 前门、访问执行、工作负载访问和遥测。
• 定义 AD 到 Google 的共存,包括事件权威、JML 以及每个 AD 依赖项的退出标准。
• 选择支持 Google 优先模型且不会创建第二身份权威的 IGA/PAM 工具。
• 为应用程序、AWS、端点、集成和 AI 平台设定集成和入职标准。
• 领导矩阵架构、安全、工程、项目资源和合作伙伴,控制范围、排序、RAID 和预算。