网络安全分析师

你的工作内容

• 在 ForgeRock Access Management 上支持 SSO 集成,应用标准配置,运行集成测试,并在指导下对问题进行分类。
• 协助使用 SAML 2.0、OpenID Connect 和 OAuth 2.0 设置和维护联合身份,包括元数据、证书和密钥,以及基本日志故障排查。
• 参与授权策略更新,并协助使用已批准的模式和模板,在 ForgeRock AM 中构建自适应身份验证树和旅程。
• 参与 AM 环境运维,遵循运行手册进行配置变更、非生产环境的基本加固和调优,以及在监督下进行生产环境变更。
• 协助验证和调优测试环境中各区域的会话管理配置,及时提出风险和异常。
• 按照 SOP 协助处理 ForgeRock Directory Services 的例行健康检查、复制状态检查、用户和目录同步作业以及备份。
• 维护 LDAP 设置,例如密码策略和 ACIs,并针对重复性任务编写简单的 Shell 或 Python 自动化脚本。
• 执行高级工程师制定的性能和负载测试计划,收集结果并指出瓶颈。
• 通过标准程序在 IIS、Apache HTTP Server、NGINX、Apache Tomcat、Node.js 和 JBoss Web Server 上部署和管理 ForgeRock Web 和应用服务器代理,先在测试环境部署,然后在监督下部署到生产环境。