Greenbox Capital je technologicky orientovaný alternativní poskytovatel financování a přímý financující partner pro malé podniky. Nabízí financování na základě budoucích tržeb, faktoring faktur a krátkodobé podnikatelské úvěry. Společnost byla založena v roce 2012 a vyvíjí finanční řešení, která mají zlepšit přístup k provoznímu kapitálu. Její podniková platforma The Box podporuje zabezpečení obchodů, rychlejší financování a kvalitnější posuzování úvěrového rizika. Greenbox Capital se zaměřuje na obsluhu podniků ve Spojených státech, Portoriku a Kanadě a řídí se hodnotami odhodlání, komunikace, týmové práce, služeb a integrity.
Seniorní inženýr bezpečnosti cloudové platformy — Greenbox Capital (práce na dálku v USA)
Veďte zabezpečení platformy Azure a ochranu cloudové infrastruktury společnosti Greenbox Capital a podporujte spolehlivé, vyhovující požadavkům a nákladově efektivní služby pro financování malých podniků.
Spojené státy190 000 $ – 220 000 $ / rok
Na dálkuPlný úvazekSeniorPožadovaný Jazyk: angličtinaPlatformní inženýrPopis
- Vést průběžné zlepšování platformy Azure společnosti Greenbox Capital
- Navrhovat, konfigurovat, provozovat a udržovat předplatná Azure, skupiny pro správu, sítě, výpočetní prostředky, úložiště, platformní služby a sdílenou infrastrukturu
- Definovat standardy oddělení prostředí, pojmenovávání, tagování, schválených služeb, bezpečných konfigurací a řízení změn
- Navrhovat a spravovat Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, spravované identity, kontroly přístupu a procesy nouzového přístupu
- Prosazovat princip nejnižších oprávnění a oddělení povinností napříč cloudovými, SaaS, administrativními a neinteraktivními identitami
- Spravovat segmentaci sítě, privátní připojení, firewally, zabezpečení DNS, bezpečný příchozí a odchozí provoz a správu tajných údajů
- Provádět správu bezpečnostního stavu cloudu, nápravu zranitelností, monitorování konfigurací, protokolování, detekci a reakci na hrozby
- Vytvářet bezpečnostní upozornění a řídicí panely a koordinovat omezení dopadu, obnovu, uchování důkazů a nápravná opatření během incidentů
- Budovat a udržovat infrastrukturu pomocí nástrojů Terraform, Bicep nebo srovnatelných nástrojů infrastruktury jako kódu
- Vytvářet opakovaně použitelné moduly a dohlížet na odborné kontroly, automatizované testování, řízení nasazení a správu odchylek konfigurace
- Převádět GLBA Safeguards Rule, SOC 2, rámec kybernetické bezpečnosti NIST, závazky vůči zákazníkům a interní zásady do technických kontrolních mechanismů
- Udržovat auditní důkazy, podporovat audity a bezpečnostní prověrky zákazníků a napravovat nedostatky v kontrolních mechanismech
- Spolupracovat s vedením Data & AI na kontrolních mechanismech pro vyhledávání, klasifikaci, původ dat, uchovávání, DLP, přístup a schválené služby AI
- Zabezpečovat pracovní úlohy AI a agentů pomocí datových hranic, kontrol privilegovaných akcí, protokolování, monitorování, lidského schválení a reakce na incidenty
- Spravovat cloudové rozpočty, upozornění, standardy tagování, vstupy pro prognózy a pravidelná doporučení k optimalizaci
- Posuzovat nativní možnosti Azure i možnosti třetích stran z hlediska účinnosti, náročnosti, údržby, licenčních nákladů a architektonického souladu
- Udržovat dostupnost kritických platformních služeb nejméně 99,9 % v rámci provozní kontroly
- Podporovat očekávání reakce na incidenty Sev-1 a Sev-2 a testovat zotavení po havárii nejméně dvakrát ročně
- Převést nejméně 95 % produkční infrastruktury na správu pomocí infrastruktury jako kódu
- Udržovat soulad tagování zdrojů nejméně na 98 % a zlepšovat přehled o nákladech
Požadavky
- Nejméně sedm let praktických zkušeností s cloudovou infrastrukturou nebo bezpečnostním inženýrstvím
- Zkušenost s vlastnictvím produkčních prostředí Azure a prokázaná odpovědnost na seniorní úrovni
- Silné znalosti předplatných Azure, skupin pro správu, sítí, Microsoft Entra ID, RBAC, Azure Policy, monitorování, zálohování a obnovy, bezpečnostních kontrol a řízení nákladů
- Praktické zkušenosti s infrastrukturou jako kódem pomocí Terraformu, Bicep, ARM Templates nebo srovnatelných nástrojů
- Zkušenosti se správou zdrojového kódu a postupy automatizovaného nasazování
- Zkušenosti s cloudovými bezpečnostními operacemi, nápravou zranitelností, protokolováním a detekcí, reakcí na incidenty, správou přístupu a testováním zotavení po havárii
- Pracovní znalost Microsoft Purview nebo srovnatelné platformy pro správu dat
- Schopnost převádět požadavky na kontrolní mechanismy do technických návrhů, provozních postupů, důkazů a měřitelných výsledků
- Silné dokumentační dovednosti zahrnující provozní příručky, architektonické diagramy, standardy, prohlášení o rizicích a aktualizace pro vedení
- Schopnost spolupracovat s interními týmy, auditory, poskytovateli řízených služeb a technologickými dodavateli
- Zkušenost s finančními službami nebo jiným regulovaným prostředím se SOC 2, rámcem kybernetické bezpečnosti NIST nebo podobnými rámci je výhodou
- Praktické zkušenosti se zabezpečením pracovních úloh AI, strojového učení, velkých jazykových modelů nebo agentů jsou výhodou
- Výhodou jsou relevantní certifikace Microsoft, včetně Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate nebo Azure Solutions Architect Expert
- Rozvážnost, samostatné rozhodování založené na rizicích, jasná komunikace, organizovanost, přizpůsobivost a růstové nastavení
Benefity
- Konkurenceschopné odměňování
- Flexibilní placené volno
- Plně vzdálená práce v rámci Spojených států
- Flexibilní pracovní doba přizpůsobená východnímu času
- Zdravotní, zubní a oční pojištění v rámci komplexního balíčku benefitů