Greenbox Capital е технологично ориентиран алтернативен кредитор и пряк финансиращ партньор, който обслужва малкия бизнес чрез авансово финансиране срещу бъдещи приходи, факторинг на фактури и краткосрочни бизнес кредити. Компанията е основана през 2012 г. и разработва финансови решения, предназначени да подобрят достъпа до оборотен капитал. Нейната корпоративна платформа The Box подпомага сигурността на сделките, по-бързото финансиране и по-прецизната оценка на кредитоспособността. Greenbox Capital се фокусира върху обслужването на предприятия в Съединените щати, Пуерто Рико и Канада и се ръководи от ценности като ангажираност, комуникация, екипна работа, обслужване и почтеност.
Старши инженер по сигурността на облачната платформа — Greenbox Capital (дистанционна работа в САЩ)
Ще ръководите сигурността на платформата Azure и защитата на облачната инфраструктура в Greenbox Capital, като подпомагате надеждни, съответстващи и икономически ефективни услуги за финансиране на малък бизнес.
Съединени щати190 000 $ – 220 000 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиПлатформен инженерОписание
- Ръководите непрекъснатото подобряване на платформата Azure на Greenbox Capital
- Проектирате, конфигурирате, експлоатирате и поддържате абонаменти за Azure, управленски групи, мрежи, изчислителни ресурси, хранилища, платформени услуги и споделена инфраструктура
- Определяте стандарти за разделяне на средите, именуване, тагиране, одобрени услуги, сигурни конфигурации и контрол на промените
- Проектирате и администрирате Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, управлявани идентичности, прегледи на достъпа и процеси за спешен достъп
- Налагате достъп с най-малки привилегии и разделение на задълженията в облачни, SaaS, административни и нечовешки идентичности
- Управлявате мрежовата сегментация, частната свързаност, защитните стени, сигурността на DNS, сигурния входящ и изходящ трафик и управлението на тайни
- Изпълнявате управление на състоянието на облачната сигурност, отстраняване на уязвимости, наблюдение на конфигурациите, регистриране, откриване и реакция при заплахи
- Създавате сигнали за сигурност и табла за управление, като координирате ограничаването, възстановяването, запазването на доказателства и коригиращите действия по време на инциденти
- Изграждате и поддържате инфраструктура с Terraform, Bicep или сравними инструменти за инфраструктура като код
- Създавате повторно използваеми модули и ръководите партньорски прегледи, автоматизирано тестване, контроли на внедряването и управление на отклоненията в конфигурациите
- Превръщате правилото GLBA Safeguards Rule, SOC 2, Рамката за киберсигурност на NIST, ангажиментите към клиентите и вътрешните политики в технически контроли
- Поддържате одитни доказателства, подпомагате одити и прегледи на сигурността от клиенти и отстранявате пропуски в контрола
- Партнирате си с ръководството на Data & AI по управленски контроли за откриване, класификация, произход на данните, съхранение, DLP, достъп и одобрени AI услуги
- Защитавате AI работни натоварвания и работни натоварвания, базирани на агенти, чрез граници на данните, контроли на привилегированите действия, регистриране, наблюдение, човешко одобрение и реакция при инциденти
- Управлявате облачни бюджети, сигнали, стандарти за тагиране, входни данни за прогнозиране и периодични препоръки за оптимизация
- Оценявате естествените за Azure и външните възможности по ефективност, необходим ресурс, поддръжка, лицензионни разходи и архитектурна пригодност
- Поддържате поне 99,9% достъпност на критичните платформени услуги в рамките на оперативния контрол
- Подпомагате очакванията за реакция при инциденти Sev-1 и Sev-2 и тествате възстановяването след бедствия поне два пъти годишно
- Премествате поне 95% от производствената инфраструктура към управление чрез инфраструктура като код
- Поддържате поне 98% съответствие при тагирането на ресурсите и подобрявате видимостта на разходите
Изисквания
- Най-малко седем години практически опит в облачна инфраструктура или инженеринг по сигурността
- Опит с отговорността за производствени среди в Azure и доказана старша експертиза
- Задълбочени познания за абонаменти за Azure, управленски групи, мрежи, Microsoft Entra ID, RBAC, Azure Policy, наблюдение, архивиране и възстановяване, контроли за сигурност и управление на разходите
- Практически опит с инфраструктура като код чрез Terraform, Bicep, ARM шаблони или сравними инструменти
- Опит със системи за контрол на версиите и автоматизирани практики за внедряване
- Опит с операции по облачна сигурност, отстраняване на уязвимости, регистриране и откриване, реакция при инциденти, управление на достъпа и тестване на възстановяване след бедствия
- Работни познания по Microsoft Purview или сравнима платформа за управление на данни
- Способност за превръщане на изискванията за контрол в технически проекти, оперативни процедури, доказателства и измерими резултати
- Отлични умения за документация, обхващаща оперативни ръководства, архитектурни диаграми, стандарти, декларации за риск и актуализации за ръководството
- Способност за сътрудничество с вътрешни екипи, одитори, доставчици на управлявани услуги и технологични доставчици
- Опит във финансови услуги или друга регулирана среда със SOC 2, Рамката за киберсигурност на NIST или сходни рамки е предимство
- Производственият опит със защита на AI, машинно обучение, големи езикови модели или работни натоварвания, базирани на агенти, е предимство
- Предпочитат се подходящи сертификати на Microsoft, включително Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate или Azure Solutions Architect Expert
- Добра преценка, самостоятелно вземане на решения въз основа на риска, ясна комуникация, организираност, адаптивност и стремеж към развитие
Придобивки
- Конкурентно възнаграждение
- Гъвкаво платено време off
- Изцяло дистанционна работа в рамките на Съединените щати
- Гъвкаво работно време, съобразено с източното време
- Здравна, стоматологична и зрителна застраховка като част от цялостен пакет придобивки