Greenbox Capital je tehnološki usmjeren alternativni zajmodavac i izravni financijer koji malim poduzećima pruža financiranje putem predujmova na temelju budućih prihoda, faktoringa računa i kratkoročnih poslovnih zajmova. Tvrtka je osnovana 2012. godine i razvija financijska rješenja osmišljena za bolji pristup obrtnom kapitalu. Njezina poslovna platforma The Box podržava sigurnost transakcija, brže financiranje i kvalitetniju procjenu kreditne sposobnosti. Greenbox Capital usmjeren je na poslovanje u Sjedinjenim Američkim Državama, Portoriku i Kanadi, a vodi se vrijednostima predanosti, komunikacije, timskog rada, usluge i integriteta.
Viši inženjer sigurnosti cloud platforme — Greenbox Capital (rad na daljinu u SAD-u)
Vodit ćete sigurnost platforme Azure i zaštitu cloud infrastrukture u tvrtki Greenbox Capital te podržavati pouzdane, usklađene i troškovno učinkovite usluge financiranja malih poduzeća.
Sjedinjene Američke Države190.000 $ – 220.000 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiInženjer platformeOpis
- Voditi kontinuirano unapređenje Azure platforme tvrtke Greenbox Capital
- Arhitektirati, konfigurirati, upravljati i održavati Azure pretplate, upravljačke grupe, mreže, računalne resurse, pohranu, platformske usluge i zajedničku infrastrukturu
- Definirati standarde za odvajanje okruženja, imenovanje, označavanje, odobrene usluge, sigurne konfiguracije i upravljanje promjenama
- Dizajnirati i administrirati Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, upravljane identitete, preglede pristupa i procese hitnog pristupa
- Provodoiti pristup s najmanjim ovlastima i razdvajanje dužnosti kroz cloud, SaaS, administrativne i neljudske identitete
- Upravljati segmentacijom mreže, privatnim povezivanjem, vatrozidima, DNS sigurnošću, sigurnim ulaznim i izlaznim prometom te upravljanjem tajnama
- Provodoiti upravljanje sigurnosnim stanjem clouda, otklanjanje ranjivosti, nadzor konfiguracije, bilježenje, otkrivanje i odgovor na prijetnje
- Izrađivati sigurnosna upozorenja i nadzorne ploče te tijekom incidenata koordinirati ograničavanje, oporavak, očuvanje dokaza i korektivne mjere
- Izgrađivati i održavati infrastrukturu pomoću Terraforma, Bicepa ili usporedivih alata za infrastrukturu kao kod
- Izrađivati ponovno upotrebljive module i nadzirati stručne preglede, automatizirano testiranje, kontrole uvođenja i upravljanje odstupanjima konfiguracije
- Pretvarati GLBA Safeguards Rule, SOC 2, NIST-ov okvir kibernetičke sigurnosti, obveze prema korisnicima i interne politike u tehničke kontrole
- Održavati revizijske dokaze, podržavati revizije i sigurnosne provjere korisnika te otklanjati nedostatke kontrola
- Surađivati s vodstvom Data & AI na upravljačkim kontrolama za otkrivanje, klasifikaciju, porijeklo podataka, zadržavanje, DLP, pristup i odobrene AI usluge
- Osiguravati AI radna opterećenja i radna opterećenja temeljena na agentima pomoću granica podataka, kontrola povlaštenih radnji, bilježenja, nadzora, ljudskog odobrenja i odgovora na incidente
- Upravljati cloud budžetima, upozorenjima, standardima označavanja, ulaznim podacima za prognoze i redovitim preporukama za optimizaciju
- Procjenjivati izvorne Azure mogućnosti i mogućnosti trećih strana prema učinkovitosti, potrebnom trudu, održavanju, trošku licenci i arhitektonskoj prikladnosti
- Održavati dostupnost kritičnih platformskih usluga od najmanje 99,9 % u okviru operativne kontrole
- Podržavati očekivanja odgovora na incidente Sev-1 i Sev-2 te testirati oporavak od katastrofe najmanje dvaput godišnje
- Prebaciti najmanje 95 % produkcijske infrastrukture na upravljanje infrastrukturom kao kodom
- Održavati najmanje 98 % usklađenosti označavanja resursa i poboljšati vidljivost troškova
Zahtjevi
- Najmanje sedam godina praktičnog iskustva u cloud infrastrukturi ili sigurnosnom inženjerstvu
- Iskustvo u preuzimanju odgovornosti za produkcijska Azure okruženja na dokazano seniorskoj razini
- Napredno znanje Azure pretplata, upravljačkih grupa, mreža, Microsoft Entra ID-a, RBAC-a, Azure Policyja, nadzora, sigurnosnog kopiranja i oporavka, sigurnosnih kontrola i upravljanja troškovima
- Praktično iskustvo s infrastrukturom kao kodom uz Terraform, Bicep, ARM predloške ili usporedive alate
- Iskustvo s kontrolom izvornog koda i automatiziranim praksama uvođenja
- Iskustvo u cloud sigurnosnim operacijama, otklanjanju ranjivosti, bilježenju i otkrivanju, odgovoru na incidente, upravljanju pristupom i testiranju oporavka od katastrofe
- Radno znanje Microsoft Purviewa ili usporedive platforme za upravljanje podacima
- Sposobnost pretvaranja zahtjeva kontrola u tehničke dizajne, operativne postupke, dokaze i mjerljive rezultate
- Izvrsne vještine dokumentiranja koje obuhvaćaju operativne priručnike, arhitektonske dijagrame, standarde, izjave o riziku i izvještaje za rukovodstvo
- Sposobnost suradnje s internim timovima, revizorima, pružateljima upravljanih usluga i tehnološkim dobavljačima
- Iskustvo u financijskim uslugama ili drugom reguliranom okruženju sa SOC 2, NIST-ovim okvirom kibernetičke sigurnosti ili sličnim okvirima je poželjno
- Produkcijsko iskustvo u zaštiti AI-ja, strojnog učenja, velikih jezičnih modela ili radnih opterećenja temeljenih na agentima je poželjno
- Poželjne su relevantne Microsoftove certifikacije, uključujući Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate ili Azure Solutions Architect Expert
- Dobar prosudbeni osjećaj, samostalno odlučivanje na temelju rizika, jasna komunikacija, organiziranost, prilagodljivost i usmjerenost na razvoj
Pogodnosti
- Konkurentna naknada
- Fleksibilno plaćeno slobodno vrijeme
- Potpuno udaljeni rad unutar Sjedinjenih Američkih Država
- Fleksibilno radno vrijeme usklađeno s istočnim vremenom
- Zdravstveno, stomatološko i oftalmološko osiguranje u okviru sveobuhvatnog paketa pogodnosti