[上市跨國集團] 資深 AD 工程師 Senior Active Directory Engineer(#812)

大型上市跨國高科技製造集團，全球多據點營運。您將負責大規模、多樹系的 AD 環境，參與基礎架構設計與身分安全強化，不僅是處理日常工單。

工作內容：

1.架構與維運
設計並維運多樹系、多網域的 AD DS 架構，包含信任關係、站台與複寫
維運 AD CS（憑證服務）、與 AD 整合的 DNS，以及 GPO 安全基準
擔任 AD 與身分驗證問題的最終技術窗口（Tier-3）
2.身分安全
管理最高權限帳號（Tier-0），落實最小權限和分層管理架構
防護常見的 AD 攻擊手法（如 Kerberoasting、Pass-the-Hash），並強化 AD 安全
監控 AD 異動稽核，並把日誌串接到 SIEM
3.混合身分整合
管理地端 AD 和 Microsoft Entra ID 的整合（Entra Connect、PHS／PTA、ADFS）
參與網域遷移與整併專案
4.災難復原
規劃並定期演練樹系與網域層級的災難復原
執行健康檢查、升級和網域控制站生命週期管理