Greenbox Capital ist ein technologiegetriebener alternativer Kreditgeber und direkter Finanzierer, der kleine Unternehmen mit Merchant-Cash-Advances, Rechnungsfactoring und kurzfristigen Geschäftskrediten unterstützt. Das 2012 gegründete Unternehmen entwickelt Finanzierungslösungen, die den Zugang zu Betriebskapital verbessern sollen. Seine Unternehmensplattform The Box unterstützt dabei die Absicherung von Geschäften, eine schnellere Finanzierung und eine fundiertere Kreditprüfung. Greenbox Capital konzentriert sich auf die Betreuung von Unternehmen in den Vereinigten Staaten, Puerto Rico und Kanada und orientiert sich an den Werten Engagement, Kommunikation, Teamarbeit, Service und Integrität.
Senior Cloud-Plattform-Sicherheitsingenieur – Greenbox Capital (Remote in den USA)
Leiten Sie die Azure-Plattformsicherheit und den Schutz der Cloud-Infrastruktur bei Greenbox Capital und unterstützen Sie zuverlässige, konforme und kosteneffiziente Services für die Finanzierung kleiner Unternehmen.
Vereinigte Staaten190.000 $ – 220.000 $ / Jahr
RemoteVollzeitSeniorErforderliche Sprache: EnglischPlattformingenieurBeschreibung
- Die kontinuierliche Weiterentwicklung der Azure-Plattform von Greenbox Capital leiten
- Azure-Abonnements, Verwaltungsgruppen, Netzwerke, Rechenressourcen, Speicher, Plattformdienste und gemeinsam genutzte Infrastruktur planen, konfigurieren, betreiben und warten
- Standards für Umgebungstrennung, Benennung, Tagging, genehmigte Dienste, sichere Konfigurationen und Änderungskontrolle definieren
- Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, verwaltete Identitäten, Zugriffsüberprüfungen und Notfallzugriffsprozesse entwerfen und verwalten
- Zugriffe nach dem Prinzip der geringsten Berechtigung und die Aufgabentrennung über Cloud-, SaaS-, administrative und nichtmenschliche Identitäten hinweg durchsetzen
- Netzwerksegmentierung, private Konnektivität, Firewalls, DNS-Sicherheit, sicheren Ein- und Ausgangsverkehr sowie Geheimnisverwaltung verwalten
- Cloud-Sicherheitslageverwaltung, Behebung von Schwachstellen, Konfigurationsüberwachung, Protokollierung, Erkennung und Reaktion auf Bedrohungen durchführen
- Sicherheitswarnungen und Dashboards erstellen sowie bei Vorfällen Eindämmung, Wiederherstellung, Beweissicherung und Korrekturmaßnahmen koordinieren
- Infrastruktur mit Terraform, Bicep oder vergleichbaren Infrastructure-as-Code-Tools erstellen und warten
- Wiederverwendbare Module erstellen und Peer-Reviews, automatisierte Tests, Bereitstellungskontrollen sowie das Management von Konfigurationsabweichungen überwachen
- Die GLBA Safeguards Rule, SOC 2, das NIST Cybersecurity Framework, Kundenverpflichtungen und interne Richtlinien in technische Kontrollen übertragen
- Prüfnachweise pflegen, Audits und Sicherheitsüberprüfungen durch Kunden unterstützen und Kontrolllücken beheben
- Mit der Leitung von Data & AI an Governance-Kontrollen für Ermittlung, Klassifizierung, Datenherkunft, Aufbewahrung, DLP, Zugriff und genehmigte KI-Dienste zusammenarbeiten
- KI- und agentenbasierte Workloads durch Datengrenzen, Kontrollen privilegierter Aktionen, Protokollierung, Überwachung, menschliche Genehmigung und Reaktion auf Vorfälle absichern
- Cloud-Budgets, Warnungen, Tagging-Standards, Prognosegrundlagen und regelmäßige Optimierungsempfehlungen verwalten
- Azure-native und Drittanbieterfunktionen hinsichtlich Wirksamkeit, Aufwand, Wartung, Lizenzkosten und architektonischer Eignung bewerten
- Eine Verfügbarkeit von mindestens 99,9 % für kritische Plattformdienste innerhalb des betrieblichen Einflussbereichs gewährleisten
- Die Erwartungen an die Reaktion auf Sev-1- und Sev-2-Vorfälle unterstützen und die Notfallwiederherstellung mindestens zweimal jährlich testen
- Mindestens 95 % der Produktionsinfrastruktur auf eine Verwaltung mittels Infrastructure as Code umstellen
- Eine Compliance beim Ressourcen-Tagging von mindestens 98 % aufrechterhalten und die Kostentransparenz verbessern
Anforderungen
- Mindestens sieben Jahre praktische Erfahrung in Cloud-Infrastruktur oder Security Engineering
- Erfahrung mit der Verantwortung für Azure-Produktionsumgebungen und nachgewiesene Verantwortlichkeit auf Senior-Level
- Umfangreiche Kenntnisse in Azure-Abonnements, Verwaltungsgruppen, Netzwerken, Microsoft Entra ID, RBAC, Azure Policy, Überwachung, Backup und Wiederherstellung, Sicherheitskontrollen sowie Kostenmanagement
- Praktische Erfahrung mit Infrastructure as Code unter Verwendung von Terraform, Bicep, ARM-Templates oder vergleichbaren Tools
- Erfahrung mit Versionsverwaltung und automatisierten Bereitstellungspraktiken
- Erfahrung mit Cloud-Sicherheitsbetrieb, Behebung von Schwachstellen, Protokollierung und Erkennung, Reaktion auf Vorfälle, Zugriffs-Governance und Tests der Notfallwiederherstellung
- Praktische Kenntnisse von Microsoft Purview oder einer vergleichbaren Data-Governance-Plattform
- Fähigkeit, Kontrollanforderungen in technische Designs, Betriebsverfahren, Nachweise und messbare Ergebnisse zu überführen
- Ausgeprägte Dokumentationsfähigkeiten für Runbooks, Architekturdiagramme, Standards, Risikobeschreibungen und Updates für Führungskräfte
- Fähigkeit zur Zusammenarbeit mit internen Teams, Prüfern, Managed-Service-Providern und Technologieanbietern
- Erfahrung im Finanzdienstleistungsbereich oder in anderen regulierten Umgebungen mit SOC 2, dem NIST Cybersecurity Framework oder ähnlichen Frameworks ist von Vorteil
- Produktionserfahrung mit der Absicherung von KI-, Machine-Learning-, Large-Language-Model- oder agentenbasierten Workloads ist von Vorteil
- Relevante Microsoft-Zertifizierungen sind von Vorteil, darunter Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate oder Azure Solutions Architect Expert
- Urteilsvermögen, eigenständige risikobasierte Entscheidungsfindung, klare Kommunikation, Organisationstalent, Anpassungsfähigkeit und eine wachstumsorientierte Denkweise
Zusatzleistungen
- Wettbewerbsfähige Vergütung
- Flexibler bezahlter Urlaub
- Vollständig remote innerhalb der Vereinigten Staaten
- Flexible Arbeitszeiten, abgestimmt auf die Zeiten der Eastern Time
- Kranken-, Zahn- und Augenversicherung im Rahmen eines umfassenden Leistungspakets