Greenbox Capital er en teknologidrevet alternativ långiver og direkte finansieringsudbyder, der hjælper små virksomheder gennem kontantforskud til virksomheder, fakturabelåning og kortfristede erhvervslån. Virksomheden blev grundlagt i 2012 og udvikler finansieringsløsninger, der skal forbedre adgangen til driftskapital. Virksomhedens platform til erhvervsfinansiering, The Box, understøtter sikrere aftaler, hurtigere finansiering og stærkere kreditvurderinger. Greenbox Capital fokuserer på at betjene virksomheder i USA, Puerto Rico og Canada med værdier som engagement, kommunikation, teamwork, service og integritet.
Senior sikkerhedsingeniør for cloudplatform – Greenbox Capital (fjernarbejde i USA)
Led sikkerheden på Azure-platformen og beskyttelsen af cloudinfrastrukturen hos Greenbox Capital. Bidrag til pålidelige, kompatible og omkostningseffektive tjenester til finansiering af små virksomheder.
Beskrivelse
- Lede den løbende forbedring af Greenbox Capitals Azure-platform
- Designe, konfigurere, drive og vedligeholde Azure-abonnementer, administrationsgrupper, netværk, beregning, lagring, platformstjenester og fælles infrastruktur
- Definere standarder for miljøadskillelse, navngivning, tagging, godkendte tjenester, sikre konfigurationer og ændringsstyring
- Designe og administrere Microsoft Entra ID, MFA, betinget adgang, PIM, RBAC, administrerede identiteter, adgangsgennemgange og processer for nødadgang
- Håndhæve mindst mulige privilegier og adskillelse af arbejdsopgaver på tværs af cloud-, SaaS-, administrative og ikke-menneskelige identiteter
- Administrere netværkssegmentering, private forbindelser, firewalls, DNS-sikkerhed, sikker ind- og udgående trafik samt håndtering af hemmeligheder
- Drive funktioner for cloud-sikkerhedsstilling, afhjælpning af sårbarheder, konfigurationsovervågning, logning, detektion og trusselsrespons
- Oprette sikkerhedsalarmer og dashboards samt koordinere inddæmning, gendannelse, bevarelse af beviser og korrigerende handlinger under hændelser
- Opbygge og vedligeholde infrastruktur med Terraform, Bicep eller sammenlignelige værktøjer til infrastruktur som kode
- Oprette genanvendelige moduler og føre tilsyn med peer review, automatiserede tests, implementeringskontroller og håndtering af konfigurationsafvigelser
- Omsætte GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, kundeaftaler og interne politikker til tekniske kontroller
- Vedligeholde revisionsbevis, understøtte revisioner og kunders sikkerhedsgennemgange samt afhjælpe kontrolmangler
- Samarbejde med Data & AI-ledelsen om styringskontroller for opdagelse, klassificering, dataoprindelse, opbevaring, DLP, adgang og godkendte AI-tjenester
- Sikre AI- og agentbaserede arbejdsbelastninger gennem datagrænser, kontroller af privilegerede handlinger, logning, overvågning, menneskelig godkendelse og hændelseshåndtering
- Administrere cloudbudgetter, alarmer, taggingstandarder, input til prognoser og tilbagevendende optimeringsanbefalinger
- Vurdere Azure-native og tredjepartsfunktioner ud fra effektivitet, indsats, vedligeholdelse, licensomkostninger og arkitektonisk egnethed
- Opretholde mindst 99,9 procents tilgængelighed for kritiske platformstjenester inden for den operationelle kontrol
- Understøtte forventninger til Sev-1- og Sev-2-respons samt teste katastrofegendannelse mindst to gange om året
- Flytte mindst 95 procent af produktionsinfrastrukturen mod styring med infrastruktur som kode
- Opretholde mindst 98 procents overholdelse af resourcetagging og forbedre omkostningssynligheden
Krav
- Mindst syv års praktisk erfaring med cloudinfrastruktur eller sikkerhedsteknik
- Erfaring med at eje Azure-miljøer i produktion med dokumenteret ansvar på seniorniveau
- Stærkt kendskab til Azure-abonnementer, administrationsgrupper, netværk, Microsoft Entra ID, RBAC, Azure Policy, overvågning, backup og gendannelse, sikkerhedskontroller samt omkostningsstyring
- Praktisk erfaring med infrastruktur som kode ved hjælp af Terraform, Bicep, ARM-skabeloner eller sammenlignelige værktøjer
- Erfaring med versionsstyring og automatiserede implementeringsmetoder
- Baggrund inden for cloud-sikkerhedsdrift, afhjælpning af sårbarheder, logning og detektion, hændelsesrespons, adgangsstyring og test af katastrofegendannelse
- Praktisk kendskab til Microsoft Purview eller en sammenlignelig platform til datastyring
- Evne til at omsætte kontrolkrav til tekniske designs, driftsprocedurer, dokumentation og målbare resultater
- Stærke dokumentationsevner inden for driftsvejledninger, arkitekturdiagrammer, standarder, risikobeskrivelser og opdateringer til ledelsen
- Evne til at samarbejde med interne teams, revisorer, leverandører af administrerede tjenester og teknologileverandører
- Erfaring fra finansielle tjenester eller et andet reguleret miljø med SOC 2, NIST Cybersecurity Framework eller lignende rammer er en fordel
- Produktionserfaring med sikring af AI-, maskinlærings-, store sprogmodel- eller agentbaserede arbejdsbelastninger er en fordel
- Relevante Microsoft-certificeringer er en fordel, herunder Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate eller Azure Solutions Architect Expert
- God dømmekraft, selvstændig risikobaseret beslutningstagning, tydelig kommunikation, struktur, omstillingsparathed og en indstilling præget af udvikling
Fordele
- Konkurrencedygtig kompensation
- Fleksibel betalt frihed
- Fuldt fjernarbejde inden for USA
- Fleksibel arbejdstid tilpasset Eastern Time
- Sundheds-, tand- og synsforsikring gennem en komplet fordelspakke