Greenbox Capital on teknologiavetoinen vaihtoehtoinen rahoittaja ja suora rahoittaja, joka palvelee pienyrityksiä kauppiasrahoituksen, laskurahoituksen ja lyhytaikaisten yrityslainojen avulla. Vuonna 2012 perustettu yritys kehittää rahoitusratkaisuja, joiden tavoitteena on parantaa käyttöpääoman saatavuutta. Sen yritysalusta The Box tukee kauppojen turvallisuutta, nopeampaa rahoitusta ja laadukkaampaa luotonarviointia. Greenbox Capital keskittyy palvelemaan yrityksiä Yhdysvalloissa, Puerto Ricossa ja Kanadassa. Sen toimintaa ohjaavat sitoutuminen, viestintä, tiimityö, palvelu ja rehellisyys.
Vanhempi pilvialustan tietoturva-insinööri — Greenbox Capital (etätyö Yhdysvalloissa)
Johda Azuren alustaturvaa ja pilvi-infrastruktuurin suojausta Greenbox Capitalilla sekä tue pienyritysrahoituksen luotettavia, vaatimustenmukaisia ja kustannustehokkaita palveluja.
Yhdysvallat190 000 $ – 220 000 $ / vuosi
EtätyöKokoaikainenSeniorVaadittu Kieli: englantiAlustainsinööriKuvaus
- Johda Greenbox Capitalin Azure-alustan jatkuvaa kehittämistä
- Suunnittele, määritä, käytä ja ylläpidä Azure-tilauksia, hallintaryhmiä, verkkoja, laskentaa, tallennustilaa, alustapalveluja ja jaettua infrastruktuuria
- Määritä standardit ympäristöjen erottelulle, nimeämiselle, tunnisteille, hyväksytyille palveluille, turvallisille määrityksille ja muutostenhallinnalle
- Suunnittele ja hallinnoi Microsoft Entra ID:tä, MFA:ta, Conditional Accessia, PIM:iä, RBAC:ia, hallittuja identiteettejä, käyttöoikeustarkasteluja ja hätäkäyttöprosesseja
- Varmista vähimpien oikeuksien periaate ja tehtävien eriyttäminen pilvi-, SaaS-, ylläpito- ja ei-inhimillisten identiteettien osalta
- Hallinnoi verkon segmentointia, yksityisiä yhteyksiä, palomuureja, DNS-turvaa, suojattua liikenteen sisään- ja ulosmenoa sekä salaisuuksien hallintaa
- Suorita pilven tietoturvatason hallintaa, haavoittuvuuksien korjaamista, määritysten valvontaa, lokitusta, tunnistamista ja uhkiin reagointia
- Luo tietoturvahälytyksiä ja koontinäyttöjä sekä koordinoi eristämistä, palautumista, todisteiden säilyttämistä ja korjaavia toimia poikkeamien aikana
- Rakenna ja ylläpidä infrastruktuuria Terraformilla, Bicepillä tai vastaavilla infrastruktuuri koodina -työkaluilla
- Luo uudelleenkäytettäviä moduuleja ja valvo vertaisarviointia, automaattista testausta, käyttöönoton hallintaa ja määritysten ajautumisen hallintaa
- Muunna GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, asiakassitoumukset ja sisäiset käytännöt teknisiksi kontrolleiksi
- Ylläpidä auditointitodisteita, tue auditointeja ja asiakkaiden tietoturva-arviointeja sekä korjaa kontrollipuutteet
- Tee yhteistyötä Data & AI -johdon kanssa tiedon löytämisen, luokittelun, alkuperän, säilytyksen, DLP:n, käyttöoikeuksien ja hyväksyttyjen tekoälypalvelujen hallintakontrolleissa
- Suojaa tekoäly- ja agenttipohjaiset työkuormat tietorajoilla, etuoikeutettujen toimien kontrolleilla, lokituksella, valvonnalla, ihmisen hyväksynnällä ja poikkeamien hallinnalla
- Hallinnoi pilvibudjetteja, hälytyksiä, tunnistestandardeja, ennusteiden lähtötietoja ja toistuvia optimointisuosituksia
- Arvioi Azuren omia ja kolmansien osapuolten ominaisuuksia vaikuttavuuden, työmäärän, ylläpidon, lisenssikustannusten ja arkkitehtuurisen sopivuuden perusteella
- Ylläpidä operatiiviseen hallintaan kuuluvien kriittisten alustapalvelujen vähintään 99,9 prosentin käytettävyyttä
- Tue Sev-1- ja Sev-2-tason reagointiodotuksia ja testaa palautumista vähintään kaksi kertaa vuodessa
- Siirrä vähintään 95 prosenttia tuotantoinfrastruktuurista infrastruktuuri koodina -hallinnan piiriin
- Ylläpidä vähintään 98 prosentin resurssitunnisteiden vaatimustenmukaisuutta ja paranna kustannusten näkyvyyttä
Vaatimukset
- Vähintään seitsemän vuoden käytännön kokemus pilvi-infrastruktuurista tai tietoturvasuunnittelusta
- Kokemusta tuotanto-Azure-ympäristöjen omistajuudesta ja osoitettua senioritason vastuunkantoa
- Vahva Azure-tilausten, hallintaryhmien, verkkojen, Microsoft Entra ID:n, RBAC:n, Azure Policyn, valvonnan, varmuuskopioinnin ja palautuksen, tietoturvakontrollien sekä kustannustenhallinnan tuntemus
- Käytännön kokemusta infrastruktuuri koodina -ratkaisuista Terraformilla, Bicepillä, ARM-malleilla tai vastaavilla työkaluilla
- Kokemusta versionhallinnasta ja automatisoiduista käyttöönottokäytännöistä
- Taustaa pilvitietoturvaoperaatioista, haavoittuvuuksien korjaamisesta, lokituksesta ja tunnistamisesta, poikkeamien hallinnasta, käyttöoikeushallinnasta sekä palautumistestauksesta
- Microsoft Purview’n tai vastaavan tiedonhallinta-alustan käytännön tuntemus
- Kyky muuntaa kontrollivaatimukset teknisiksi suunnitelmiksi, toimintamenettelyiksi, todisteiksi ja mitattaviksi tuloksiksi
- Erinomaiset dokumentointitaidot, mukaan lukien toimintaohjeet, arkkitehtuurikaaviot, standardit, riskikuvaukset ja johtoryhmäpäivitykset
- Kyky tehdä yhteistyötä sisäisten tiimien, auditoijien, hallinnoitujen palveluntarjoajien ja teknologiatoimittajien kanssa
- Kokemus rahoituspalveluista tai muusta säännellystä ympäristöstä sekä SOC 2:n, NIST Cybersecurity Frameworkin tai vastaavien viitekehysten tuntemus katsotaan eduksi
- Kokemus tuotannossa käytettävien tekoäly-, koneoppimis-, suurten kielimallien tai agenttipohjaisten työkuormien suojaamisesta katsotaan eduksi
- Microsoftin asiaankuuluvat sertifioinnit katsotaan eduksi, mukaan lukien Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate tai Azure Solutions Architect Expert
- Harkintakyky, itsenäinen riskiperusteinen päätöksenteko, selkeä viestintä, järjestelmällisyys, sopeutumiskyky ja kehittymiseen tähtäävä asenne
Edut
- Kilpailukykyinen palkkaus
- Joustava palkallinen vapaa-aika
- Täysin etätyö Yhdysvalloissa
- Joustava työaika itäisen aikavyöhykkeen työaikoihin sovitettuna
- Terveys-, hammas- ja näkövakuutus kattavan etuuspaketin kautta