岗位职责：
1. 身份与访问管理 (IAM)
全流程配置： 负责 Okta 平台的架构与运维，主导各业务系统的 SSO(SAML/OIDC) 对接与权限配置。
生命周期自动化： 实现员工入、转、调、离权限的自动化分发与回收，确保身份认证的高效与合规。
2. 终端管理与安全加固 (MDM & macOS Security)
多系统运维： 以 macOS 深度运维为主，兼顾 Windows/Linux 的基础技术支持。
零接触部署： 实现设备登记、VPP 应用分发与合规配置文件推送。
硬件级防御： 通过策略禁用高危操作，确保设备物理层面的持续纳管与脱管告警处置。
3. 全球员工技术支持 (Helpdesk)
全栈故障排查： 解决全球员工日常办公中的系统、软件及硬件故障(官方售后)，重点保障 Mac 用户的使用体验。
网络基础运维： 具备扎实网络基础，高效排查 VPN、SSO 登录异常、DNS 解析等网络相关故障。
4. 协作平台与工单闭环 (ITSM)
协同工具治理： 负责 Slack 企业版及 Atlassian (Jira/Confluence) 的日常运维、权限管控与安全配置。
快速响应： 运用 Freshservice 处理全球工单，确保员工相关需求得到快速响应与闭环。
5. 全球资产与合规物流
跨境实战： 熟悉多国（如中国、美国等）清关政策与跨境物流逻辑，确保全球办公设备在复杂关税环境下的合规流转。
资产管理： 维护动态资产台账，落实离职员工“账号注销+硬件回收”的完整闭环，防范资产流失。
6. 办公服务生态对接
商务与技术交涉： 对接 Apple Business, OpenAI, Claude 等，处理订阅管理、资源配额及高级技术服务协调。
任职要求：
1. 至少 3 年以上 IT 相关工作经验。
2. 责任心强，及时响应内部支持需求。
3. 沟通能力强，能够对接多部门各种岗位人员进行快速高效的需求沟通。
4. 认真细心，对各类办公所需的 IT 知识进行文档维护。
