Microsoft 365安全专家

一、Microsoft 365安全专家职位描述
全面负责企业Microsoft 365（O365）平台全生命周期安全管控，聚焦医药核心数据（研发机密、临床试验数据、患者隐私数据）在O365平台的安全防护，适配国内外数据安全法规及海外区域合规要求，保障O365平台稳定、合规运行，支撑企业海外业务高效协同。
二、
二、主要工作职责
1、O365平台安全部署与运维：负责企业O365平台（Sentinel、Defender、Exchange Online、SharePoint Online、Teams、OneDrive for
Business等组件）的安全部署、配置优化及日常运维，结合医药出海业务场景，适配海外分支机构（欧美、东南亚等）的使用需求，配置平台安全策略（身份认证、权限管控、数据加密等），确保平台安全稳定运行，支撑海外研发协作、临床试验数据共享、跨境办公协同等核心业务。
2、身份与访问安全管控：搭建并优化O365平台身份认证与访问控制体系，结合医药行业权限分级要求，实施精细化权限管理，管控内部员工、海外分支机构人员、外部合作方的O365访问权限；部署多因素认证（MFA）、条件访问等安全机制，防范身份泄露、越权访问风险，保障医药核心数据访问安全。
3、数据安全防护与合规适配：聚焦医药核心数据（研发机密、临床试验数据、患者个人信息）在O365平台的存储、传输、共享全流程安全，实施数据加密、脱敏、防泄露（DLP）等防护措施；结合GDPR、HIPAA、中国《数据安全法》《个人信息保护法》及医药行业规范，优化O365平台合规配置，确保平台数据处理、跨境传输符合国内外法规及企业合规要求，配合合规审计及海外监管核查。
4、威胁检测与应急处置：负责O365平台安全威胁监测，部署并优化威胁防护工具（反垃圾邮件、反恶意软件、高级威胁防护ATP等），实时监控平台安全日志，识别、分析安全威胁（如钓鱼邮件、恶意登录、数据泄露等）；制定O365安全应急预案，牵头处置平台安全突发事件，快速响应并遏制威胁扩散，降低事件对企业海外业务及医药数据资产的影响，形成应急处置报告并优化防护策略。
5、海外协同与安全适配：统筹协调海外分支机构O365平台安全管理工作，结合不同海外区域的法规要求、网络环境，优化区域化安全配置，解决海外团队使用O365过程中的安全痛点；联动海外IT团队、合规团队，推动O365安全策略在海外落地，确保全球范围内O365平台安全标准统一、合规可控。
6、安全优化与技术迭代：持续关注O365平台安全更新、微软安全补丁及行业安全技术动态，结合医药出海业务发展及安全需求，迭代优化O365安全防护体系；评估并引入适配医药行业的O365安全增值工具，提升平台安全防护能力，降低安全运维成本。
三、任职要求
教育背景
1、本科及以上学历，计算机科学、信息安全、网络工程等相关专业
2、持有Microsoft 365相关认证
3、CISSP、CISAW、CCNP Security等信息安全相关认证者优先
工作经验
1、3-5年及以上O365平台安全运维、安全配置相关工作经验，具备医药行业或出海企业从业经验者优先；
2、熟悉O365各核心组件（Sentinel、Defender 、Exchange Online、SharePoint Online、Teams等）的安全特性及配置方法，有大型企业O365安全部署、威胁防护、合规适配的实战经验；
3、有处理O365平台安全突发事件（如数据泄露、钓鱼攻击）、配合海外监管核查或合规审计的相关经验者优先；
4、了解医药行业业务流程（研发、临床试验等），熟悉医药核心数据安全保护要求者优先。
专业能力
1、精通O365平台安全配置与运维，熟练部署并优化身份认证、权限管控、数据加密、DLP、ATP等安全机制，能独立解决O365平台各类安全问题；
2、具备较强的安全威胁识别、分析及处置能力，熟悉网络安全、终端安全基础知识，能联动各类安全工具（防火墙、IDS/IPS等）构建O365安全防护体系；
3、具备良好的技术文档撰写能力，能独立编写O365安全策略、应急预案、培训素材、运维报告等；
4、英语读写流利，能熟练阅读微软官方安全文档、海外法规及技术资料，具备英文沟通能力（可对接海外团队）者优先；