A Greenbox Capital technológiaalapú alternatív hitelező és közvetlen finanszírozó, amely kereskedői készpénzelőlegekkel, számlafaktoringgal és rövid lejáratú üzleti hitelekkel szolgálja ki a kisvállalkozásokat. A 2012-ben alapított vállalat olyan finanszírozási megoldásokat fejleszt, amelyek javítják a működőtőkéhez való hozzáférést. Vállalati platformja, a The Box támogatja az ügyletek biztonságát, a gyorsabb finanszírozást és az alaposabb hitelbírálatot. A Greenbox Capital az Egyesült Államokban, Puerto Ricóban és Kanadában működő vállalkozások kiszolgálására összpontosít, értékeit pedig az elkötelezettség, a kommunikáció, a csapatmunka, a szolgáltatás és a feddhetetlenség határozza meg.
Vezető felhőplatform-biztonsági mérnök — Greenbox Capital (távmunka az Egyesült Államokban)
Irányítsa az Azure-platform biztonságát és a felhőinfrastruktúra védelmét a Greenbox Capitalnál, megbízható, szabályozásoknak megfelelő és költséghatékony, kisvállalkozásokat finanszírozó szolgáltatásokat támogatva.
Egyesült Államok190 000 $ – 220 000 $ / év
TávoliTeljes munkaidőSzeniorKötelező Nyelv: angolPlatformmérnökLeírás
- Irányítsa a Greenbox Capital Azure-platformjának folyamatos fejlesztését
- Tervezze meg, konfigurálja, üzemeltesse és tartsa karban az Azure-előfizetéseket, felügyeleti csoportokat, hálózatokat, számítási erőforrásokat, tárhelyeket, platformszolgáltatásokat és megosztott infrastruktúrát
- Határozzon meg szabványokat a környezetek elkülönítésére, az elnevezésre, a címkézésre, a jóváhagyott szolgáltatásokra, a biztonságos konfigurációkra és a változáskezelésre
- Tervezze meg és adminisztrálja a Microsoft Entra ID-t, az MFA-t, a feltételes hozzáférést, a PIM-et, az RBAC-ot, a felügyelt identitásokat, a hozzáférési felülvizsgálatokat és a vészhelyzeti hozzáférési folyamatokat
- Érvényesítse a legkisebb jogosultság elvét és a feladatkörök szétválasztását a felhő-, SaaS-, adminisztratív és nem emberi identitások között
- Kezelje a hálózati szegmentálást, a privát kapcsolatokat, a tűzfalakat, a DNS-biztonságot, a biztonságos bejövő és kimenő forgalmat, valamint a titkos adatok kezelését
- Végezze a felhőbiztonsági helyzet kezelését, a sérülékenységek elhárítását, a konfigurációk megfigyelését, a naplózást, az észlelést és a fenyegetésekre adott válaszokat
- Hozzon létre biztonsági riasztásokat és irányítópultokat, miközben incidensek esetén koordinálja a behatárolást, a helyreállítást, a bizonyítékok megőrzését és a korrekciós intézkedéseket
- Építsen és tartson karban infrastruktúrát Terraform, Bicep vagy hasonló infrastruktúra-kódként eszközökkel
- Hozzon létre újrafelhasználható modulokat, és felügyelje a szakértői felülvizsgálatot, az automatizált tesztelést, a telepítési vezérléseket és a konfigurációeltérések kezelését
- Alakítsa át a GLBA Safeguards Rule, a SOC 2, az NIST kiberbiztonsági keretrendszer, az ügyfélkötelezettségek és a belső szabályzatok követelményeit technikai kontrollokká
- Tartsa fenn az auditbizonyítékokat, támogassa az auditokat és az ügyfélbiztonsági felülvizsgálatokat, valamint orvosolja a kontrollhiányosságokat
- Működjön együtt az adat- és mesterségesintelligencia-vezetőséggel a feltárás, a besorolás, az adatszármazás, a megőrzés, a DLP, a hozzáférés és a jóváhagyott mesterségesintelligencia-szolgáltatások irányítási kontrolljain
- Biztosítsa a mesterségesintelligencia- és ügynökalapú munkaterhelések védelmét adathatárokkal, kiemelt jogosultságú műveletek kontrolljaival, naplózással, megfigyeléssel, emberi jóváhagyással és incidenskezeléssel
- Kezelje a felhőköltségvetéseket, a riasztásokat, a címkézési szabványokat, az előrejelzési adatokat és a rendszeres optimalizálási javaslatokat
- Értékelje az Azure-natív és harmadik féltől származó képességeket hatékonyság, ráfordítás, karbantartás, licencköltség és architekturális illeszkedés szempontjából
- Tartson fenn legalább 99,9%-os rendelkezésre állást az üzemeltetési hatáskörbe tartozó kritikus platformszolgáltatásoknál
- Támogassa a Sev-1 és Sev-2 válaszadási elvárásokat, és évente legalább kétszer tesztelje a katasztrófa utáni helyreállítást
- A termelési infrastruktúra legalább 95%-át állítsa át infrastruktúra-kódként történő kezelésre
- Tartson fenn legalább 98%-os erőforráscímkézési megfelelést, és javítsa a költségek átláthatóságát
Követelmények
- Legalább hét év gyakorlati tapasztalat felhőinfrastruktúra- vagy biztonságmérnöki területen
- Éles Azure-környezetek felelősségteljes kezelése, bizonyított vezetői szintű elszámoltathatósággal
- Az Azure-előfizetések, felügyeleti csoportok, hálózatok, Microsoft Entra ID, RBAC, Azure Policy, megfigyelés, biztonsági mentés és helyreállítás, biztonsági kontrollok, valamint költségkezelés erős ismerete
- Gyakorlati infrastruktúra-kódként szerzett tapasztalat Terraform, Bicep, ARM-sablonok vagy hasonló eszközök használatával
- Forráskód-kezelési és automatizált telepítési gyakorlatok tapasztalata
- Tapasztalat felhőbiztonsági műveletekben, sérülékenységek elhárításában, naplózásban és észlelésben, incidenskezelésben, hozzáférési irányításban és katasztrófa utáni helyreállítási tesztelésben
- A Microsoft Purview vagy hasonló adatirányítási platform gyakorlati ismerete
- Képesség a kontrollkövetelmények technikai tervekké, üzemeltetési eljárásokká, bizonyítékokká és mérhető eredményekké alakítására
- Erős dokumentációs készség, beleértve az üzemeltetési útmutatókat, architekturális diagramokat, szabványokat, kockázati nyilatkozatokat és vezetői tájékoztatókat
- Képesség együttműködni belső csapatokkal, auditorokkal, menedzselt szolgáltatókkal és technológiai beszállítókkal
- Pénzügyi szolgáltatási vagy más szabályozott környezetben szerzett tapasztalat SOC 2, NIST kiberbiztonsági keretrendszer vagy hasonló keretrendszerek alkalmazásával előnyt jelent
- Éles környezetben szerzett tapasztalat mesterségesintelligencia-, gépi tanulási, nagy nyelvi modell- vagy ügynökalapú munkaterhelések védelmében előnyt jelent
- A releváns Microsoft-tanúsítványok előnyt jelentenek, beleértve az Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate vagy Azure Solutions Architect Expert tanúsítványt
- Megfontolt ítélőképesség, önálló, kockázatalapú döntéshozatal, világos kommunikáció, szervezettség, alkalmazkodóképesség és fejlődési szemlélet
Juttatások
- Versenyképes javadalmazás
- Rugalmas fizetett szabadság
- Teljesen távoli munkavégzés az Egyesült Államokon belül
- Keleti idő szerinti munkaidőhöz igazodó rugalmas munkarend
- Egészség-, fogászati és látásbiztosítás teljes körű juttatási csomag keretében