Greenbox Capital est un prêteur alternatif et un financeur direct axé sur la technologie, qui accompagne les petites entreprises grâce aux avances de trésorerie aux commerçants, à l’affacturage de factures et aux prêts professionnels à court terme. Fondée en 2012, l’entreprise développe des solutions de financement conçues pour améliorer l’accès au fonds de roulement. Sa plateforme destinée aux entreprises, The Box, favorise la sécurité des opérations, un financement plus rapide et une évaluation des risques plus rigoureuse. Greenbox Capital se concentre sur les entreprises des États-Unis, de Porto Rico et du Canada, en s’appuyant sur des valeurs d’engagement, de communication, de travail d’équipe, de service et d’intégrité.
Ingénieur senior en sécurité des plateformes cloud — Greenbox Capital (télétravail aux États-Unis)
Pilotez la sécurité de la plateforme Azure et la protection de l’infrastructure cloud chez Greenbox Capital, en soutenant des services fiables, conformes et rentables pour le financement des petites entreprises.
États-Unis190 000 $ – 220 000 $ / an
À distanceTemps pleinSeniorLangue Requise : anglaisIngénieur plateformeDescription
- Piloter l’amélioration continue de la plateforme Azure de Greenbox Capital
- Concevoir, configurer, exploiter et maintenir les abonnements Azure, les groupes d’administration, les réseaux, les ressources de calcul, le stockage, les services de plateforme et l’infrastructure partagée
- Définir des normes pour la séparation des environnements, la nomenclature, le marquage, les services approuvés, les configurations sécurisées et le contrôle des changements
- Concevoir et administrer Microsoft Entra ID, MFA, l’accès conditionnel, PIM, RBAC, les identités managées, les revues d’accès et les processus d’accès d’urgence
- Appliquer le principe du moindre privilège et la séparation des tâches aux identités cloud, SaaS, administratives et non humaines
- Gérer la segmentation réseau, la connectivité privée, les pare-feu, la sécurité DNS, les flux entrants et sortants sécurisés et la gestion des secrets
- Exécuter les fonctions de gestion de la posture de sécurité cloud, de correction des vulnérabilités, de surveillance des configurations, de journalisation, de détection et de réponse aux menaces
- Créer des alertes et des tableaux de bord de sécurité tout en coordonnant le confinement, la récupération, la préservation des preuves et les actions correctives lors des incidents
- Créer et maintenir l’infrastructure avec Terraform, Bicep ou des outils comparables d’infrastructure as code
- Créer des modules réutilisables et superviser les revues par les pairs, les tests automatisés, les contrôles de déploiement et la gestion des dérives de configuration
- Transformer la règle de sauvegarde de la GLBA, SOC 2, le NIST Cybersecurity Framework, les engagements clients et les politiques internes en contrôles techniques
- Conserver les preuves d’audit, accompagner les audits et les revues de sécurité clients et remédier aux lacunes de contrôle
- Collaborer avec la direction Données et IA sur les contrôles de gouvernance liés à la découverte, la classification, la traçabilité, la conservation, la DLP, l’accès et les services d’IA approuvés
- Sécuriser les charges de travail d’IA et fondées sur des agents grâce aux limites de données, aux contrôles des actions privilégiées, à la journalisation, à la surveillance, à l’approbation humaine et à la réponse aux incidents
- Gérer les budgets cloud, les alertes, les normes de marquage, les données de prévision et les recommandations récurrentes d’optimisation
- Évaluer les fonctionnalités natives d’Azure et celles de tiers selon leur efficacité, l’effort requis, la maintenance, le coût des licences et leur adéquation architecturale
- Maintenir une disponibilité d’au moins 99,9 % pour les services de plateforme critiques sous contrôle opérationnel
- Répondre aux attentes de gestion des incidents Sev-1 et Sev-2 et tester la reprise après sinistre au moins deux fois par an
- Faire passer au moins 95 % de l’infrastructure de production à une gestion par infrastructure as code
- Maintenir un taux de conformité d’au moins 98 % pour le marquage des ressources et améliorer la visibilité des coûts
Exigences
- Au moins sept ans d’expérience pratique en infrastructure cloud ou en ingénierie de sécurité
- Expérience de la responsabilité d’environnements Azure de production, avec une autonomie démontrée à un niveau senior
- Solides connaissances des abonnements Azure, des groupes d’administration, des réseaux, de Microsoft Entra ID, de RBAC, d’Azure Policy, de la surveillance, de la sauvegarde et de la récupération, des contrôles de sécurité et de la gestion des coûts
- Expérience pratique de l’infrastructure as code avec Terraform, Bicep, des modèles ARM ou des outils comparables
- Expérience du contrôle de version et des pratiques de déploiement automatisé
- Expérience des opérations de sécurité cloud, de la correction des vulnérabilités, de la journalisation et de la détection, de la réponse aux incidents, de la gouvernance des accès et des tests de reprise après sinistre
- Connaissance pratique de Microsoft Purview ou d’une plateforme comparable de gouvernance des données
- Capacité à transformer des exigences de contrôle en conceptions techniques, procédures opérationnelles, preuves et résultats mesurables
- Excellentes compétences documentaires couvrant les runbooks, les diagrammes d’architecture, les normes, les déclarations de risques et les communications destinées aux dirigeants
- Capacité à collaborer avec les équipes internes, les auditeurs, les fournisseurs de services managés et les fournisseurs technologiques
- Une expérience dans les services financiers ou d’autres environnements réglementés avec SOC 2, le NIST Cybersecurity Framework ou des référentiels similaires est un plus
- Une expérience en production de la sécurisation de charges de travail d’IA, d’apprentissage automatique, de grands modèles de langage ou fondées sur des agents est un plus
- Les certifications Microsoft pertinentes sont un plus, notamment Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate ou Azure Solutions Architect Expert
- Jugement sûr, prise de décision autonome fondée sur les risques, communication claire, organisation, adaptabilité et volonté de progresser
Avantages
- Rémunération compétitive
- Congés payés flexibles
- Travail entièrement à distance aux États-Unis
- Horaires flexibles alignés sur les heures de la côte Est
- Assurance santé, dentaire et optique dans le cadre d’un ensemble complet d’avantages