Greenbox Capital یک وام‌دهنده جایگزین و تأمین‌کننده مستقیم سرمایه با محوریت فناوری است که از طریق پیش‌پرداخت نقدی به پذیرندگان، فاکتورینگ مطالبات و وام‌های کوتاه‌مدت کسب‌وکار به کسب‌وکارهای کوچک خدمات ارائه می‌دهد. این شرکت که در سال ۲۰۱۲ تأسیس شده است، راهکارهای تأمین مالی را با هدف بهبود دسترسی به سرمایه در گردش توسعه می‌دهد. پلتفرم سازمانی آن با نام The Box از امنیت معاملات، تأمین مالی سریع‌تر و اعتبارسنجی قدرتمندتر پشتیبانی می‌کند. Greenbox Capital بر خدمت‌رسانی به کسب‌وکارها در ایالات متحده، پورتوریکو و کانادا تمرکز دارد و با ارزش‌های تعهد، ارتباطات، کار تیمی، خدمت‌رسانی و درستکاری هدایت می‌شود.
مهندس ارشد امنیت پلتفرم ابری — گرین‌باکس کپیتال (دورکاری در ایالات متحده)
رهبری امنیت پلتفرم Azure و حفاظت از زیرساخت ابری گرین‌باکس کپیتال را بر عهده بگیرید. از سرویس‌های پایدار، منطبق و مقرون‌به‌صرفه برای تأمین مالی کسب‌وکارهای کوچک پشتیبانی کنید.
توضیحات
- رهبری بهبود مستمر پلتفرم Azure گرین‌باکس کپیتال
- معماری، پیکربندی، بهره‌برداری و نگهداری اشتراک‌ها، گروه‌های مدیریتی، شبکه، محاسبات، ذخیره‌سازی، سرویس‌های پلتفرم و زیرساخت مشترک Azure
- تعیین استانداردهای جداسازی محیط‌ها، نام‌گذاری، برچسب‌گذاری، سرویس‌های مجاز، پیکربندی‌های امن و کنترل تغییرات
- طراحی و مدیریت Microsoft Entra ID، MFA، Conditional Access، PIM، RBAC، هویت‌های مدیریت‌شده، بازبینی‌های دسترسی و فرایندهای دسترسی اضطراری
- اعمال دسترسی با حداقل امتیاز و تفکیک وظایف در هویت‌های ابری، SaaS، مدیریتی و غیرانسانی
- مدیریت قطعه‌بندی شبکه، اتصال خصوصی، فایروال‌ها، امنیت DNS، ورود و خروج امن و مدیریت اسرار
- اجرای مدیریت وضعیت امنیت ابری، رفع آسیب‌پذیری، پایش پیکربندی، ثبت گزارش، شناسایی و پاسخ به تهدیدها
- ایجاد هشدارها و داشبوردهای امنیتی و هماهنگی مهار، بازیابی، حفظ شواهد و اقدامات اصلاحی هنگام رخدادها
- ساخت و نگهداری زیرساخت با Terraform، Bicep یا ابزارهای مشابه زیرساخت به‌عنوان کد
- ایجاد ماژول‌های قابل استفاده مجدد و نظارت بر بازبینی همتایان، آزمون خودکار، کنترل‌های استقرار و مدیریت انحراف پیکربندی
- تبدیل GLBA Safeguards Rule، SOC 2، چارچوب امنیت سایبری NIST، تعهدات مشتریان و سیاست‌های داخلی به کنترل‌های فنی
- حفظ شواهد حسابرسی، پشتیبانی از حسابرسی‌ها و بررسی‌های امنیتی مشتریان و رفع شکاف‌های کنترلی
- همکاری با رهبری داده و هوش مصنوعی برای کنترل‌های حاکمیت در زمینه کشف، طبقه‌بندی، تبار داده، نگهداری، DLP، دسترسی و سرویس‌های مجاز هوش مصنوعی
- ایمن‌سازی بارهای کاری هوش مصنوعی و مبتنی بر عامل از طریق مرزهای داده، کنترل اقدامات دارای امتیاز، ثبت گزارش، پایش، تأیید انسانی و پاسخ به رخداد
- مدیریت بودجه‌های ابری، هشدارها، استانداردهای برچسب‌گذاری، ورودی‌های پیش‌بینی و پیشنهادهای دوره‌ای بهینه‌سازی
- ارزیابی قابلیت‌های بومی Azure و شخص ثالث از نظر اثربخشی، تلاش، نگهداری، هزینه مجوز و تناسب معماری
- حفظ دست‌کم ۹۹.۹٪ دسترس‌پذیری سرویس‌های حیاتی پلتفرم در محدوده کنترل عملیاتی
- پشتیبانی از انتظارات پاسخ‌گویی Sev-1 و Sev-2 و آزمون بازیابی پس از فاجعه دست‌کم دو بار در سال
- انتقال دست‌کم ۹۵٪ زیرساخت تولید به مدیریت زیرساخت به‌عنوان کد
- حفظ دست‌کم ۹۸٪ انطباق برچسب‌گذاری منابع و بهبود شفافیت هزینه
شرایط لازم
- دست‌کم هفت سال تجربه عملی در زیرساخت ابری یا مهندسی امنیت
- تجربه مسئولیت‌پذیری در سطح ارشد و مالکیت محیط‌های Azure تولیدی
- دانش قوی از اشتراک‌ها و گروه‌های مدیریتی Azure، شبکه، Microsoft Entra ID، RBAC، Azure Policy، پایش، پشتیبان‌گیری و بازیابی، کنترل‌های امنیتی و مدیریت هزینه
- تجربه عملی زیرساخت به‌عنوان کد با Terraform، Bicep، قالب‌های ARM یا ابزارهای مشابه
- تجربه کار با کنترل نسخه و روش‌های استقرار خودکار
- سابقه فعالیت در عملیات امنیت ابری، رفع آسیب‌پذیری، ثبت گزارش و شناسایی، پاسخ به رخداد، حاکمیت دسترسی و آزمون بازیابی پس از فاجعه
- آشنایی عملی با Microsoft Purview یا پلتفرم مشابه حاکمیت داده
- توانایی تبدیل الزامات کنترلی به طراحی فنی، رویه‌های عملیاتی، شواهد و نتایج قابل اندازه‌گیری
- مهارت قوی در مستندسازی شامل راهنماهای عملیاتی، نمودارهای معماری، استانداردها، بیانیه‌های ریسک و به‌روزرسانی‌های مدیریتی
- توانایی همکاری با تیم‌های داخلی، حسابرسان، ارائه‌دهندگان خدمات مدیریت‌شده و فروشندگان فناوری
- تجربه در خدمات مالی یا محیط‌های تحت نظارت دیگر با SOC 2، چارچوب امنیت سایبری NIST یا چارچوب‌های مشابه مزیت محسوب می‌شود
- تجربه تولیدی در ایمن‌سازی بارهای کاری هوش مصنوعی، یادگیری ماشین، مدل‌های زبانی بزرگ یا مبتنی بر عامل مزیت محسوب می‌شود
- گواهی‌نامه‌های مرتبط Microsoft مزیت محسوب می‌شوند، از جمله Azure Security Engineer Associate، Cybersecurity Architect Expert، Security Operations Analyst Associate یا Azure Solutions Architect Expert
- قضاوت سنجیده، تصمیم‌گیری مستقل مبتنی بر ریسک، ارتباط شفاف، سازمان‌یافتگی، سازگاری و ذهنیت رشد
مزایا
- حقوق رقابتی
- مرخصی با حقوق انعطاف‌پذیر
- کار کاملاً دورکار در داخل ایالات متحده
- برنامه کاری انعطاف‌پذیر هماهنگ با ساعات منطقه زمانی شرقی
- بیمه سلامت، دندان‌پزشکی و بینایی در قالب بسته کامل مزایا