Greenbox Capital هي جهة إقراض بديلة ومموّل مباشر يعتمد على التكنولوجيا، وتخدم الشركات الصغيرة من خلال السلف النقدية للتجار، وتخصيم الفواتير، والقروض التجارية قصيرة الأجل. تأسست الشركة عام 2012، وتطوّر حلول تمويل مصممة لتحسين الوصول إلى رأس المال العامل، بينما تدعم منصتها المؤسسية The Box أمان الصفقات، وتسريع التمويل، وتعزيز عمليات الاكتتاب. تركز Greenbox Capital على خدمة الشركات في الولايات المتحدة وبورتوريكو وكندا، مسترشدةً بقيم الالتزام والتواصل والعمل الجماعي والخدمة والنزاهة.
مهندس أول لأمن منصات السحابة — Greenbox Capital (عن بُعد داخل الولايات المتحدة)
قيادة أمن منصات Azure وحماية البنية التحتية السحابية في Greenbox Capital، لدعم خدمات موثوقة ومتوافقة وفعالة من حيث التكلفة لتمويل الشركات الصغيرة.
الولايات المتحدة190,000 US$ – 220,000 US$ / سنة
عن بُعددوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندس منصاتالوصف
- قيادة التحسين المستمر لمنصة Azure الخاصة بـ Greenbox Capital
- تصميم اشتراكات Azure ومجموعات الإدارة والشبكات والحوسبة والتخزين وخدمات المنصة والبنية التحتية المشتركة وتهيئتها وتشغيلها وصيانتها
- تحديد معايير فصل البيئات والتسمية ووضع العلامات والخدمات المعتمدة والتهيئات الآمنة والتحكم في التغييرات
- تصميم Microsoft Entra ID وMFA وConditional Access وPIM وRBAC والهويات المُدارة ومراجعات الوصول وعمليات الوصول الطارئ وإدارتها
- فرض مبدأ أقل صلاحية وفصل الواجبات عبر الهويات السحابية وهويات SaaS والهويات الإدارية وغير البشرية
- إدارة تقسيم الشبكات والاتصال الخاص وجدران الحماية وأمن DNS وحركة الدخول والخروج الآمنة وإدارة الأسرار
- تشغيل إدارة الوضع الأمني السحابي ومعالجة الثغرات ومراقبة التهيئة والتسجيل والكشف والاستجابة للتهديدات
- إنشاء التنبيهات ولوحات المعلومات الأمنية مع تنسيق الاحتواء والاستعادة وحفظ الأدلة والإجراءات التصحيحية أثناء الحوادث
- بناء البنية التحتية وصيانتها باستخدام Terraform أو Bicep أو أدوات مماثلة لإدارة البنية التحتية كرمز
- إنشاء وحدات قابلة لإعادة الاستخدام والإشراف على مراجعة الزملاء والاختبارات الآلية وضوابط النشر وإدارة انحراف التهيئة
- تحويل قاعدة ضمانات GLBA وSOC 2 وإطار NIST للأمن السيبراني والتزامات العملاء والسياسات الداخلية إلى ضوابط تقنية
- الحفاظ على أدلة التدقيق ودعم عمليات التدقيق ومراجعات أمن العملاء ومعالجة فجوات الضوابط
- التعاون مع قيادة البيانات والذكاء الاصطناعي بشأن ضوابط الحوكمة للاكتشاف والتصنيف وتسلسل الأصل والاحتفاظ ومنع فقدان البيانات والوصول وخدمات الذكاء الاصطناعي المعتمدة
- تأمين أحمال عمل الذكاء الاصطناعي والوكلاء من خلال حدود البيانات وضوابط الإجراءات المتميزة والتسجيل والمراقبة والموافقة البشرية والاستجابة للحوادث
- إدارة ميزانيات السحابة والتنبيهات ومعايير وضع العلامات ومدخلات التنبؤ وتوصيات التحسين الدورية
- تقييم إمكانات Azure الأصلية وإمكانات الجهات الخارجية من حيث الفعالية والجهد والصيانة وتكلفة الترخيص والملاءمة المعمارية
- الحفاظ على توافر لا يقل عن 99.9% لخدمات المنصة الحرجة الواقعة ضمن نطاق التحكم التشغيلي
- دعم توقعات الاستجابة للحوادث من المستوى الأول والثاني واختبار التعافي من الكوارث مرتين سنويًا على الأقل
- نقل ما لا يقل عن 95% من البنية التحتية الإنتاجية نحو إدارتها باعتبارها بنية تحتية كرمز
- الحفاظ على امتثال وضع العلامات على الموارد بنسبة لا تقل عن 98% وتحسين وضوح التكاليف
المتطلبات
- خبرة عملية لا تقل عن سبع سنوات في البنية التحتية السحابية أو هندسة الأمن
- خبرة في امتلاك بيئات Azure الإنتاجية مع إثبات تحمل مسؤوليات على مستوى أول
- معرفة قوية باشتراكات Azure ومجموعات الإدارة والشبكات وMicrosoft Entra ID وRBAC وAzure Policy والمراقبة والنسخ الاحتياطي والاسترداد والضوابط الأمنية وإدارة التكاليف
- خبرة عملية في البنية التحتية كرمز باستخدام Terraform أو Bicep أو قوالب ARM أو أدوات مماثلة
- خبرة في التحكم بالمصادر وممارسات النشر الآلي
- خلفية في عمليات الأمن السحابي ومعالجة الثغرات والتسجيل والكشف والاستجابة للحوادث وحوكمة الوصول واختبار التعافي من الكوارث
- معرفة عملية بـ Microsoft Purview أو منصة مماثلة لحوكمة البيانات
- القدرة على تحويل متطلبات الضوابط إلى تصاميم تقنية وإجراءات تشغيلية وأدلة ونتائج قابلة للقياس
- مهارات قوية في التوثيق تشمل أدلة التشغيل ومخططات البنية والمعايير وبيانات المخاطر والتحديثات التنفيذية
- القدرة على التعاون مع الفرق الداخلية والمدققين ومقدمي الخدمات المُدارة وموردي التكنولوجيا
- تُفضّل الخبرة في الخدمات المالية أو بيئة أخرى خاضعة للتنظيم مع SOC 2 أو إطار NIST للأمن السيبراني أو أطر مماثلة
- تُفضّل الخبرة الإنتاجية في تأمين أحمال عمل الذكاء الاصطناعي أو التعلم الآلي أو نماذج اللغة الكبيرة أو الوكلاء
- تُفضّل شهادات Microsoft ذات الصلة، بما في ذلك Azure Security Engineer Associate أو Cybersecurity Architect Expert أو Security Operations Analyst Associate أو Azure Solutions Architect Expert
- حسن التقدير واتخاذ قرارات مستقلة قائمة على المخاطر وتواصل واضح وتنظيم وقدرة على التكيف وعقلية نمو
المزايا
- تعويض تنافسي
- إجازة مدفوعة مرنة
- عمل عن بُعد بالكامل داخل الولايات المتحدة
- جدولة مرنة متوافقة مع ساعات التوقيت الشرقي
- تأمين صحي وتأمين أسنان وتأمين نظر ضمن حزمة مزايا شاملة