Greenbox Capital היא חברת מימון חלופי ומממנת ישירה המונעת מטכנולוגיה, המספקת שירותים לעסקים קטנים באמצעות מקדמות מזומן לסוחרים, ניכיון חשבוניות והלוואות עסקיות קצרות טווח. החברה נוסדה בשנת 2012 ומפתחת פתרונות מימון שנועדו לשפר את הגישה להון חוזר, כאשר הפלטפורמה הארגונית שלה, The Box, תומכת באבטחת עסקאות, במימון מהיר יותר ובחיתום איכותי יותר. Greenbox Capital מתמקדת בשירות עסקים בארצות הברית, בפוארטו ריקו ובקנדה, ומונחית על ידי ערכי מחויבות, תקשורת, עבודת צוות, שירות ויושרה.
מהנדס אבטחת פלטפורמות ענן בכיר — Greenbox Capital (עבודה מרחוק בארצות הברית)
הובלת אבטחת פלטפורמת Azure והגנת תשתיות הענן ב־Greenbox Capital, לתמיכה בשירותים אמינים, תואמי דרישות וחסכוניים למימון עסקים קטנים.
תיאור
- הובלת השיפור המתמשך של פלטפורמת Azure של Greenbox Capital
- תכנון, הגדרה, הפעלה ותחזוקה של מנויי Azure, קבוצות ניהול, רשתות, מחשוב, אחסון, שירותי פלטפורמה ותשתיות משותפות
- הגדרת תקנים להפרדת סביבות, שמות, תיוגים, שירותים מאושרים, תצורות מאובטחות ובקרת שינויים
- תכנון וניהול של Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, זהויות מנוהלות, סקירות גישה ותהליכי גישה לשעת חירום
- אכיפת עקרון ההרשאות המזעריות והפרדת תפקידים בין זהויות ענן, SaaS, מנהליות וזהויות שאינן אנושיות
- ניהול פילוח רשתות, קישוריות פרטית, חומות אש, אבטחת DNS, כניסה ויציאה מאובטחות וניהול סודות
- הפעלת ניהול מצב האבטחה בענן, טיפול בחולשות, ניטור תצורה, רישום, זיהוי ותגובה לאיומים
- יצירת התראות ולוחות מחוונים לאבטחה תוך תיאום הכלה, התאוששות, שימור ראיות ופעולות מתקנות במהלך אירועים
- בניית תשתיות ותחזוקתן באמצעות Terraform, Bicep או כלים דומים לתשתית כקוד
- יצירת מודולים לשימוש חוזר ופיקוח על ביקורת עמיתים, בדיקות אוטומטיות, בקרות פריסה וניהול סחיפת תצורה
- המרת כלל אמצעי ההגנה של GLBA, SOC 2, מסגרת אבטחת הסייבר של NIST, התחייבויות ללקוחות ומדיניות פנימית לבקרות טכניות
- שמירה על ראיות ביקורת, תמיכה בביקורות ובסקירות אבטחה של לקוחות וטיפול בפערי בקרה
- שיתוף פעולה עם הנהגת Data & AI בנושא בקרות ממשל לגילוי, סיווג, שושלת נתונים, שימור, DLP, גישה ושירותי AI מאושרים
- אבטחת עומסי עבודה של AI ושל סוכנים באמצעות גבולות נתונים, בקרות לפעולות בעלות הרשאות, רישום, ניטור, אישור אנושי ותגובה לאירועים
- ניהול תקציבי ענן, התראות, תקני תיוג, נתוני תחזית והמלצות אופטימיזציה מחזוריות
- הערכת יכולות מובנות של Azure ויכולות של צד שלישי לפי יעילות, מאמץ, תחזוקה, עלות רישוי והתאמה ארכיטקטונית
- שמירה על זמינות של לפחות 99.9% לשירותי פלטפורמה קריטיים שבשליטה התפעולית
- תמיכה בציפיות התגובה לאירועי Sev-1 ו-Sev-2 ובדיקת התאוששות מאסון לפחות פעמיים בשנה
- העברת לפחות 95% מתשתיות הייצור לניהול באמצעות תשתית כקוד
- שמירה על תאימות תיוג משאבים של לפחות 98% ושיפור נראות העלויות
דרישות
- לפחות שבע שנות ניסיון מעשי בתשתיות ענן או בהנדסת אבטחה
- ניסיון בבעלות על סביבות Azure ייצוריות עם אחריות מוכחת ברמה בכירה
- ידע מעמיק במנויי Azure, קבוצות ניהול, רשתות, Microsoft Entra ID, RBAC, Azure Policy, ניטור, גיבוי ושחזור, בקרות אבטחה וניהול עלויות
- ניסיון מעשי בתשתית כקוד עם Terraform, Bicep, תבניות ARM או כלים דומים
- ניסיון בבקרת גרסאות ובשיטות פריסה אוטומטיות
- רקע בתפעול אבטחת ענן, טיפול בחולשות, רישום וזיהוי, תגובה לאירועים, ממשל גישה ובדיקות התאוששות מאסון
- ידע מעשי ב־Microsoft Purview או בפלטפורמה דומה לממשל נתונים
- יכולת להפוך דרישות בקרה לתכנונים טכניים, נהלי תפעול, ראיות ותוצאות מדידות
- מיומנויות תיעוד חזקות הכוללות מדריכי הפעלה, תרשימי ארכיטקטורה, תקנים, הצהרות סיכון ועדכונים להנהלה
- יכולת לשתף פעולה עם צוותים פנימיים, מבקרים, ספקי שירותים מנוהלים וספקי טכנולוגיה
- ניסיון בשירותים פיננסיים או בסביבה מפוקחת אחרת עם SOC 2, מסגרת אבטחת הסייבר של NIST או מסגרות דומות — יתרון
- ניסיון ייצור באבטחת עומסי עבודה של AI, למידת מכונה, מודלי שפה גדולים או סוכנים — יתרון
- הסמכות Microsoft רלוונטיות — יתרון, כולל Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate או Azure Solutions Architect Expert
- שיקול דעת טוב, קבלת החלטות עצמאית מבוססת סיכון, תקשורת ברורה, ארגון, הסתגלות וגישה של צמיחה
הטבות
- תגמול תחרותי
- חופשה בתשלום גמישה
- עבודה מרחוק מלאה בתוך ארצות הברית
- שעות עבודה גמישות המותאמות לשעות החוף המזרחי
- ביטוח בריאות, שיניים וראייה במסגרת חבילת הטבות מלאה