Nintendo Technology Development
Мировой пионер в создании интерактивных развлечений, компания Nintendo Co., Ltd. из Киото, Япония, производит и продает оборудование и программное обеспечение для своей системы Nintendo Switch™ и семейства портативных систем Nintendo 3DS™. С 1983 года, когда была выпущена игровая система Nintendo Entertainment System™, Nintendo продала более 4,7 миллиарда видеоигр и более 740 миллионов единиц аппаратного обеспечения по всему миру, включая Nintendo Switch и семейство систем Nintendo 3DS, а также Game Boy™, Game Boy Advance, семейство систем Nintendo DS™, Super NES™, Nintendo 64™, Nintendo GameCube™, Wii™ и Wii U™. Компания также создала отраслевые иконы, ставшие широко известными и узнаваемыми, такие как Марио, Донки Конг, Метроид, Зельда и Покемон. Полностью принадлежащая дочерняя компания Nintendo Technology Development, базирующаяся в Редмонде, штат Вашингтон, разрабатывает технологии будущего для аппаратного и программного обеспечения и исследует технологии, основанные в Северной Америке.
Старший инженер по ИТ-безопасности для организации Nintendo Technology Development Inc. (NTD) будет отвечать за безопасность нашего Microsoft 365 (M365) тенанта, управлять операциями по управлению идентификацией и доступом (IAM) и усиливать безопасность конечных устройств в масштабах Windows, macOS и Linux. Эта роль будет техническим драйвером для безопасного сотрудничества и защиты устройств; проектирование, внедрение и эксплуатация контролей с использованием существующих и новых технологий. Для выполнения этой роли требуется сотрудничество с IT-операциями NTD, командами ИТ-безопасности Nintendo Co., Ltd. (NCL) и Nintendo of America Inc. (NOA) для предоставления надежных, соответствующих требованиям и поддающихся аудиту услуг с измеримыми результатами.
Описание обязанностей
M365 Tenant, управление идентификацией и доступом
•Внедрение и оптимизация Microsoft Entra Conditional Access, стандартных настроек безопасности тенанта, политик привилегированного доступа и MFA/SSPR в масштабе.
•Эксплуатация и усиление Microsoft Entra ID (Azure AD): управление жизненным циклом, автоматическое предоставление/отзыв доступа, привилегированные идентичности (PIM), регистрации приложений, обзоры согласий/разрешений.
•Создание и поддержка моделей RBAC/минимально необходимого доступа для облачных и SaaS-приложений; внедрение доступа Just-In-Time для администраторов и чувствительных ролей.
•Интеграция HRIS и источников идентификации для процессов присоединения, перемещения и ухода сотрудников, обеспечение проверки личности и повышения уровня MFA для транзакций с высоким риском.
•Проектирование и обеспечение соблюдения политики управления данными (метки, DLP, хранение, eDiscovery/Legal Hold, сигналы внутреннего риска) и контроля сотрудничества (внешний обмен, гостевой доступ, B2B/B2C).
•Установление мониторинга/оповещений/уровней обслуживания для сервисов, связанных с тенантом и идентификацией; руководство реагированием на инциденты и помощь в разработке сценариев реагирования совместно с IT Security Operations.
Безопасность конечных устройств (Windows, macOS, Linux)
•Ответственность за миграцию с существующей системы управления конечными устройствами на более надежное решение, такое как платформа CrowdStrike Falcon, для всех конечных устройств: развертывание сенсоров/покрытие, настройка политик, рабочие процессы RTR и правила охоты за угрозами.
•Руководство работами с инженерами платформы по созданию базовых стандартов усиления ОС (CIS/NIST) и безопасной конфигурации: BitLocker/FileVault/LUKS, политики расширений ядра/драйверов, контроль локальных администраторов, списки разрешенных/запрещенных приложений.
•Руководство триажем и реагированием на инциденты на конечных устройствах, включая локализацию, сбор судебных данных и усиление после инцидентов.
Наблюдаемость, обнаружение и реагирование
•Создание и эксплуатация детекторов и панелей мониторинга Splunk с интеграцией M365, Entra, CrowdStrike, Defender, Intune и журналов ОС.
•Разработка автоматизированных сценариев реагирования для сокращения времени восстановления (MTTR).
Автоматизация и инженерное совершенство
•Создание надежной автоматизации и инструментов самообслуживания для операций с идентификацией и конечными устройствами.
•Поддержка инфраструктуры как кода (IaC) для политики как кода (например, Conditional Access, настройки ролей PIM).
•Документирование рабочих инструкций, архитектурных диаграмм, инвентаризаций и стандартных операционных процедур; наставничество инженеров и повышение операционной зрелости.
Соответствие требованиям и управление рисками
•Соотнесение контролей с нормативными рамками (SOX, J-SOX и др.); поддержка аудитов с предоставлением доказательств и описаний.
•Проведение периодических обзоров доступа, повторная сертификация прав администраторов и управление учетными записями с аварийным доступом (break-glass).
•Проведение учебных упражнений, тестирование восстановления после сбоев и тренировок по безопасности, связанных с идентификацией и конечными устройствами.
•До 10% командировок; внутри страны и международные.
Общие требования
•8+ лет опыта в корпоративной ИТ/безопасности с глубокими практическими знаниями в администрировании M365, операциях IAM или безопасности конечных устройств.
•Экспертный уровень владения:
•M365 и Entra ID: Conditional Access, MFA/SSPR, PIM/PAM, регистрации приложений, сервисные принципы, жизненный цикл идентификации.
•Безопасность конечных устройств: CrowdStrike Falcon или эквивалент (проектирование политик, RTR, настройка обнаружения) для Windows/macOS/Linux.
•Логирование/SIEM: Splunk или аналогичные системы (поиск, панели мониторинга, оповещения, инженерия обнаружения).
•Сильные навыки автоматизации: PowerShell (модули Graph), Python, REST/Graph API; CI/CD и контроль версий (Git).
•Подтвержденный опыт внедрения безопасных базовых конфигураций в масштабе (Intune/Jamf/MDM) и руководства реагированием на инциденты, связанными с идентификацией и конечными устройствами.
•Глубокое понимание Zero Trust, принципа минимальных привилегий, RBAC, потоков токенов (OAuth/OIDC) и современной аутентификации (MSAL).
•Опыт проектирования контролей соответствия и поддержки аудитов.
•Опыт наставничества и развития технической широты и глубины в команде.
•Знание японского языка является преимуществом.
•Степень бакалавра или магистра наук в области инженерии, информационных технологий или смежных областях; или эквивалентное сочетание образования и опыта.
Данная позиция предполагает работу на месте в Редмонде, штат Вашингтон, и в настоящее время не предусматривает удаленный формат работы.
Эта позиция включает базовый диапазон оплаты, указанный ниже, возможность получения полугодового дискреционного бонуса за результаты работы и комплексный пакет льгот, включающий медицинское, стоматологическое и офтальмологическое страхование, 401(k) и оплачиваемый отпуск.
Диапазон оплаты: $145,150—$261,200 USD
