Η Greenbox Capital είναι ένας τεχνολογικά προσανατολισμένος εναλλακτικός δανειστής και άμεσος χρηματοδότης που εξυπηρετεί μικρές επιχειρήσεις μέσω προκαταβολών μετρητών σε εμπόρους, προεξόφλησης τιμολογίων και βραχυπρόθεσμων επιχειρηματικών δανείων. Η εταιρεία ιδρύθηκε το 2012 και αναπτύσσει χρηματοδοτικές λύσεις που έχουν σχεδιαστεί για να βελτιώνουν την πρόσβαση σε κεφάλαιο κίνησης, ενώ η επιχειρηματική της πλατφόρμα, The Box, υποστηρίζει την ασφάλεια των συμφωνιών, την ταχύτερη χρηματοδότηση και την ισχυρότερη αξιολόγηση πιστοληπτικής ικανότητας. Η Greenbox Capital επικεντρώνεται στην εξυπηρέτηση επιχειρήσεων στις Ηνωμένες Πολιτείες, το Πουέρτο Ρίκο και τον Καναδά, με γνώμονα τις αξίες της αφοσίωσης, της επικοινωνίας, της ομαδικής εργασίας, της εξυπηρέτησης και της ακεραιότητας.
Ανώτερος μηχανικός ασφάλειας πλατφορμών cloud — Greenbox Capital (Τηλεργασία στις Ηνωμένες Πολιτείες)
Ηγεσία στην ασφάλεια της πλατφόρμας Azure και την προστασία υποδομών cloud στη Greenbox Capital, υποστηρίζοντας αξιόπιστες, συμμορφούμενες και οικονομικά αποδοτικές υπηρεσίες για χρηματοδότηση μικρών επιχειρήσεων.
Ηνωμένες Πολιτείες190.000 $ – 220.000 $ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΜηχανικός πλατφόρμαςΠεριγραφή
- Ηγεσία στη συνεχή βελτίωση της πλατφόρμας Azure της Greenbox Capital
- Σχεδιασμός, ρύθμιση, λειτουργία και συντήρηση συνδρομών Azure, ομάδων διαχείρισης, δικτύων, υπολογιστικών πόρων, αποθήκευσης, υπηρεσιών πλατφόρμας και κοινόχρηστης υποδομής
- Καθορισμός προτύπων για τον διαχωρισμό περιβαλλόντων, την ονοματοδοσία, την προσθήκη ετικετών, τις εγκεκριμένες υπηρεσίες, τις ασφαλείς ρυθμίσεις και τον έλεγχο αλλαγών
- Σχεδιασμός και διαχείριση Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, διαχειριζόμενων ταυτοτήτων, ελέγχων πρόσβασης και διαδικασιών έκτακτης πρόσβασης
- Επιβολή της αρχής των ελάχιστων δικαιωμάτων και του διαχωρισμού καθηκόντων σε ταυτότητες cloud, SaaS, διαχειριστικές και μη ανθρώπινες ταυτότητες
- Διαχείριση τμηματοποίησης δικτύου, ιδιωτικής συνδεσιμότητας, τειχών προστασίας, ασφάλειας DNS, ασφαλούς εισόδου και εξόδου και διαχείρισης μυστικών
- Λειτουργία διαχείρισης της στάσης ασφάλειας cloud, αποκατάστασης ευπαθειών, παρακολούθησης ρυθμίσεων, καταγραφής, ανίχνευσης και απόκρισης σε απειλές
- Δημιουργία ειδοποιήσεων και πινάκων ελέγχου ασφάλειας, με συντονισμό περιορισμού, αποκατάστασης, διατήρησης αποδεικτικών στοιχείων και διορθωτικών ενεργειών κατά τη διάρκεια περιστατικών
- Κατασκευή και συντήρηση υποδομών με Terraform, Bicep ή συγκρίσιμα εργαλεία υποδομής ως κώδικα
- Δημιουργία επαναχρησιμοποιήσιμων μονάδων και επίβλεψη αξιολόγησης από συναδέλφους, αυτοματοποιημένων δοκιμών, ελέγχων ανάπτυξης και διαχείρισης απόκλισης ρυθμίσεων
- Μετατροπή του Κανόνα Διασφαλίσεων GLBA, του SOC 2, του Πλαισίου Κυβερνοασφάλειας NIST, των δεσμεύσεων προς πελάτες και των εσωτερικών πολιτικών σε τεχνικούς ελέγχους
- Διατήρηση αποδεικτικών στοιχείων ελέγχου, υποστήριξη ελέγχων και αξιολογήσεων ασφάλειας πελατών και αποκατάσταση κενών ελέγχου
- Συνεργασία με την ηγεσία Data & AI για ελέγχους διακυβέρνησης σχετικά με την ανακάλυψη, την ταξινόμηση, την προέλευση, τη διατήρηση, το DLP, την πρόσβαση και τις εγκεκριμένες υπηρεσίες AI
- Ασφάλιση φόρτων εργασίας AI και πρακτόρων μέσω ορίων δεδομένων, ελέγχων προνομιούχων ενεργειών, καταγραφής, παρακολούθησης, ανθρώπινης έγκρισης και απόκρισης σε περιστατικά
- Διαχείριση προϋπολογισμών cloud, ειδοποιήσεων, προτύπων προσθήκης ετικετών, δεδομένων πρόβλεψης και επαναλαμβανόμενων συστάσεων βελτιστοποίησης
- Αξιολόγηση εγγενών δυνατοτήτων του Azure και δυνατοτήτων τρίτων ως προς την αποτελεσματικότητα, την προσπάθεια, τη συντήρηση, το κόστος αδειοδότησης και την αρχιτεκτονική καταλληλότητα
- Διατήρηση διαθεσιμότητας τουλάχιστον 99.9% για κρίσιμες υπηρεσίες πλατφόρμας που βρίσκονται υπό επιχειρησιακό έλεγχο
- Υποστήριξη των προσδοκιών απόκρισης Sev-1 και Sev-2 και δοκιμή αποκατάστασης από καταστροφή τουλάχιστον δύο φορές τον χρόνο
- Μεταφορά τουλάχιστον του 95% της υποδομής παραγωγής προς διαχείριση ως υποδομή ως κώδικας
- Διατήρηση συμμόρφωσης προσθήκης ετικετών πόρων τουλάχιστον 98% και βελτίωση της ορατότητας κόστους
Απαιτήσεις
- Τουλάχιστον επτά χρόνια πρακτικής εμπειρίας σε υποδομές cloud ή μηχανική ασφάλειας
- Εμπειρία στην ιδιοκτησία περιβαλλόντων Azure παραγωγής με αποδεδειγμένη ευθύνη ανώτερου επιπέδου
- Άριστη γνώση συνδρομών Azure, ομάδων διαχείρισης, δικτύων, Microsoft Entra ID, RBAC, Azure Policy, παρακολούθησης, δημιουργίας αντιγράφων ασφαλείας και ανάκτησης, ελέγχων ασφάλειας και διαχείρισης κόστους
- Πρακτική εμπειρία σε υποδομή ως κώδικα με Terraform, Bicep, πρότυπα ARM ή συγκρίσιμα εργαλεία
- Εμπειρία με έλεγχο πηγαίου κώδικα και αυτοματοποιημένες πρακτικές ανάπτυξης
- Υπόβαθρο σε λειτουργίες ασφάλειας cloud, αποκατάσταση ευπαθειών, καταγραφή και ανίχνευση, απόκριση σε περιστατικά, διακυβέρνηση πρόσβασης και δοκιμές αποκατάστασης από καταστροφή
- Πρακτική γνώση του Microsoft Purview ή συγκρίσιμης πλατφόρμας διακυβέρνησης δεδομένων
- Ικανότητα μετατροπής απαιτήσεων ελέγχου σε τεχνικούς σχεδιασμούς, λειτουργικές διαδικασίες, αποδεικτικά στοιχεία και μετρήσιμα αποτελέσματα
- Ισχυρές δεξιότητες τεκμηρίωσης που καλύπτουν οδηγούς λειτουργίας, διαγράμματα αρχιτεκτονικής, πρότυπα, δηλώσεις κινδύνου και ενημερώσεις προς τη διοίκηση
- Ικανότητα συνεργασίας με εσωτερικές ομάδες, ελεγκτές, παρόχους διαχειριζόμενων υπηρεσιών και προμηθευτές τεχνολογίας
- Εμπειρία σε χρηματοοικονομικές υπηρεσίες ή άλλο ρυθμιζόμενο περιβάλλον με SOC 2, το Πλαίσιο Κυβερνοασφάλειας NIST ή παρόμοια πλαίσια είναι επιθυμητή
- Εμπειρία παραγωγής στην ασφάλιση φόρτων εργασίας AI, μηχανικής μάθησης, μεγάλων γλωσσικών μοντέλων ή πρακτόρων είναι επιθυμητή
- Σχετικές πιστοποιήσεις Microsoft είναι επιθυμητές, όπως Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate ή Azure Solutions Architect Expert
- Ορθή κρίση, ανεξάρτητη λήψη αποφάσεων βάσει κινδύνου, σαφής επικοινωνία, οργάνωση, προσαρμοστικότητα και νοοτροπία ανάπτυξης
Παροχές
- Ανταγωνιστικές αποδοχές
- Ευέλικτη άδεια μετ’ αποδοχών
- Πλήρως απομακρυσμένη εργασία εντός των Ηνωμένων Πολιτειών
- Ευέλικτο ωράριο προσαρμοσμένο στις ώρες Ανατολικής Ακτής
- Ασφάλιση υγείας, οδοντιατρική και οπτική ασφάλιση במסגרת πλήρους πακέτου παροχών