Greenbox Capital è un finanziatore alternativo e diretto basato sulla tecnologia che offre servizi alle piccole imprese attraverso anticipi di contante per commercianti, factoring delle fatture e prestiti aziendali a breve termine. Fondata nel 2012, l’azienda sviluppa soluzioni di finanziamento pensate per migliorare l’accesso al capitale circolante. La sua piattaforma aziendale, The Box, supporta la sicurezza delle operazioni, un’erogazione dei fondi più rapida e valutazioni del rischio più solide. Greenbox Capital si concentra sulle imprese negli Stati Uniti, a Porto Rico e in Canada, guidata dai valori di impegno, comunicazione, lavoro di squadra, servizio e integrità.
Ingegnere senior della sicurezza delle piattaforme cloud — Greenbox Capital (da remoto negli Stati Uniti)
Guida la sicurezza della piattaforma Azure e la protezione dell’infrastruttura cloud presso Greenbox Capital, supportando servizi affidabili, conformi ed efficienti nei costi per il finanziamento delle piccole imprese.
Stati Uniti190.000 $ – 220.000 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseIngegnere di piattaformaDescrizione
- Guidare il miglioramento continuo della piattaforma Azure di Greenbox Capital
- Progettare, configurare, gestire e mantenere sottoscrizioni Azure, gruppi di gestione, reti, risorse di calcolo, archiviazione, servizi di piattaforma e infrastruttura condivisa
- Definire standard per la separazione degli ambienti, la denominazione, la marcatura, i servizi approvati, le configurazioni sicure e il controllo delle modifiche
- Progettare e amministrare Microsoft Entra ID, MFA, Accesso condizionale, PIM, RBAC, identità gestite, revisioni degli accessi e processi di accesso d’emergenza
- Applicare il principio del privilegio minimo e la separazione dei compiti alle identità cloud, SaaS, amministrative e non umane
- Gestire la segmentazione di rete, la connettività privata, i firewall, la sicurezza DNS, il traffico in ingresso e in uscita sicuro e la gestione dei segreti
- Gestire le funzioni di security posture management del cloud, correzione delle vulnerabilità, monitoraggio delle configurazioni, logging, rilevamento e risposta alle minacce
- Creare avvisi e dashboard di sicurezza coordinando contenimento, ripristino, conservazione delle evidenze e azioni correttive durante gli incidenti
- Creare e mantenere l’infrastruttura con Terraform, Bicep o strumenti comparabili di infrastruttura come codice
- Creare moduli riutilizzabili e supervisionare la revisione tra pari, i test automatizzati, i controlli di distribuzione e la gestione delle derive di configurazione
- Convertire la GLBA Safeguards Rule, SOC 2, il NIST Cybersecurity Framework, gli impegni con i clienti e le policy interne in controlli tecnici
- Mantenere le evidenze di audit, supportare audit e revisioni della sicurezza da parte dei clienti e correggere le lacune nei controlli
- Collaborare con la leadership di Dati e IA sui controlli di governance per discovery, classificazione, lineage, conservazione, DLP, accesso e servizi di IA approvati
- Proteggere i carichi di lavoro di IA e basati su agenti tramite confini dei dati, controlli sulle azioni privilegiate, logging, monitoraggio, approvazione umana e risposta agli incidenti
- Gestire budget cloud, avvisi, standard di marcatura, dati previsionali e raccomandazioni ricorrenti per l’ottimizzazione
- Valutare le funzionalità native di Azure e di terze parti in base a efficacia, impegno richiesto, manutenzione, costo delle licenze e adeguatezza architetturale
- Mantenere almeno il 99,9% di disponibilità per i servizi di piattaforma critici sotto controllo operativo
- Rispettare le aspettative di risposta agli incidenti Sev-1 e Sev-2 e testare il disaster recovery almeno due volte all’anno
- Portare almeno il 95% dell’infrastruttura di produzione verso una gestione basata sull’infrastruttura come codice
- Mantenere almeno il 98% di conformità nella marcatura delle risorse e migliorare la visibilità dei costi
Requisiti
- Almeno sette anni di esperienza pratica nell’infrastruttura cloud o nell’ingegneria della sicurezza
- Esperienza nella gestione responsabile di ambienti Azure di produzione, con responsabilità dimostrata a livello senior
- Solida conoscenza di sottoscrizioni Azure, gruppi di gestione, reti, Microsoft Entra ID, RBAC, Azure Policy, monitoraggio, backup e ripristino, controlli di sicurezza e gestione dei costi
- Esperienza pratica con l’infrastruttura come codice tramite Terraform, Bicep, modelli ARM o strumenti comparabili
- Esperienza con il controllo del codice sorgente e pratiche di distribuzione automatizzata
- Esperienza nelle operazioni di sicurezza cloud, nella correzione delle vulnerabilità, nel logging e rilevamento, nella risposta agli incidenti, nella governance degli accessi e nei test di disaster recovery
- Conoscenza operativa di Microsoft Purview o di una piattaforma comparabile di data governance
- Capacità di trasformare i requisiti dei controlli in progetti tecnici, procedure operative, evidenze e risultati misurabili
- Ottime capacità di documentazione, inclusi runbook, diagrammi architetturali, standard, dichiarazioni sui rischi e aggiornamenti per i dirigenti
- Capacità di collaborare con team interni, auditor, fornitori di servizi gestiti e vendor tecnologici
- È preferibile l’esperienza nei servizi finanziari o in altri ambienti regolamentati con SOC 2, NIST Cybersecurity Framework o framework simili
- È preferibile l’esperienza in produzione nella protezione di carichi di lavoro di IA, machine learning, modelli linguistici di grandi dimensioni o basati su agenti
- Sono preferibili certificazioni Microsoft pertinenti, tra cui Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate o Azure Solutions Architect Expert
- Solido giudizio, capacità decisionale autonoma basata sul rischio, comunicazione chiara, organizzazione, adattabilità e mentalità di crescita
Benefit
- Retribuzione competitiva
- Ferie retribuite flessibili
- Lavoro completamente da remoto negli Stati Uniti
- Orario flessibile allineato alle ore della costa orientale
- Assicurazione sanitaria, dentistica e oculistica nell’ambito di un pacchetto completo di benefit