Greenbox Capitalは、テクノロジーを活用したオルタナティブ・レンダー兼ダイレクトファンダーとして、マーチャントキャッシュアドバンス、請求書ファクタリング、短期ビジネスローンを通じて中小企業を支援しています。2012年に設立され、運転資金へのアクセス向上を目指した資金調達ソリューションを開発しています。企業向けプラットフォーム「The Box」は、取引の安全性、迅速な資金提供、より精度の高い審査を支えています。Greenbox Capitalは、米国、プエルトリコ、カナダの企業へのサービス提供に注力し、責任感、コミュニケーション、チームワーク、サービス、誠実さを価値観としています。
シニアクラウドプラットフォームセキュリティエンジニア — Greenbox Capital（米国リモート）
Greenbox Capital の Azure プラットフォームセキュリティとクラウドインフラ保護を主導し、 中小企業向け融資サービスの信頼性、コンプライアンス、コスト効率を支えます。
仕事内容
- Greenbox Capital の Azure プラットフォームを継続的に改善する
- Azure サブスクリプション、管理グループ、ネットワーク、コンピューティング、ストレージ、プラットフォームサービス、共有インフラを設計、構成、運用、保守する
- 環境分離、命名、タグ付け、承認済みサービス、安全な構成、変更管理の標準を定義する
- Microsoft Entra ID、多要素認証、条件付きアクセス、PIM、RBAC、マネージド ID、アクセスレビュー、緊急アクセスプロセスを設計・管理する
- クラウド、SaaS、管理者、非人間 ID 全体で最小権限アクセスと職務分離を徹底する
- ネットワーク分割、プライベート接続、ファイアウォール、DNS セキュリティ、安全なインバウンド・アウトバウンド、シークレット管理を管理する
- クラウドセキュリティ態勢管理、脆弱性修正、構成監視、ログ記録、検知、脅威対応の機能を運用する
- セキュリティアラートとダッシュボードを作成し、インシデント発生時の封じ込め、復旧、証拠保全、是正措置を調整する
- Terraform、Bicep、または同等の Infrastructure as Code ツールでインフラを構築・保守する
- 再利用可能なモジュールを作成し、ピアレビュー、自動テスト、デプロイ管理、構成ドリフト管理を統括する
- GLBA Safeguards Rule、SOC 2、NIST サイバーセキュリティフレームワーク、顧客とのコミットメント、社内ポリシーを技術的統制に落とし込む
- 監査証跡を維持し、監査と顧客セキュリティレビューを支援し、統制上のギャップを是正する
- Data & AI リーダーシップと連携し、ディスカバリー、分類、データリネージ、保持、DLP、アクセス、承認済み AI サービスのガバナンス統制を整備する
- データ境界、特権操作の制御、ログ記録、監視、人による承認、インシデント対応により、AI およびエージェントベースのワークロードを保護する
- クラウド予算、アラート、タグ付け標準、予測入力、定期的な最適化提案を管理する
- Azure ネイティブおよびサードパーティの機能について、有効性、作業量、保守性、ライセンスコスト、アーキテクチャ適合性を評価する
- 運用管理の範囲内で、重要なプラットフォームサービスの可用性を少なくとも 99.9% に維持する
- Sev-1 および Sev-2 の対応要件を支援し、毎年少なくとも 2 回、災害復旧をテストする
- 本番インフラの少なくとも 95% を Infrastructure as Code 管理へ移行する
- リソースのタグ付けコンプライアンスを少なくとも 98% に維持し、コストの可視性を向上させる
応募要件
- クラウドインフラまたはセキュリティエンジニアリングにおける 7 年以上の実務経験
- 本番 Azure 環境を担当した経験と、シニアレベルの責任を担った実績
- Azure サブスクリプション、管理グループ、ネットワーク、Microsoft Entra ID、RBAC、Azure Policy、監視、バックアップと復旧、セキュリティ統制、コスト管理に関する深い知識
- Terraform、Bicep、ARM テンプレート、または同等のツールを使用した Infrastructure as Code の実務経験
- ソース管理と自動デプロイの実践経験
- クラウドセキュリティ運用、脆弱性修正、ログと検知、インシデント対応、アクセスガバナンス、災害復旧テストの経験
- Microsoft Purview または同等のデータガバナンスプラットフォームに関する実務知識
- 統制要件を技術設計、運用手順、証跡、測定可能な成果へ変換する能力
- ランブック、アーキテクチャ図、標準、リスク記述、経営層向け報告を含む文書を作成する優れた能力
- 社内チーム、監査人、マネージドサービスプロバイダー、テクノロジーベンダーと協働する能力
- 金融サービスまたはその他の規制環境での経験があり、SOC 2、NIST サイバーセキュリティフレームワーク、または同等のフレームワークに精通していることが望ましい
- AI、機械学習、大規模言語モデル、またはエージェントベースのワークロードを保護した本番経験が望ましい
- 関連する Microsoft 認定資格が望ましい。Azure Security Engineer Associate、Cybersecurity Architect Expert、Security Operations Analyst Associate、Azure Solutions Architect Expert など
- 健全な判断力、独立したリスクベースの意思決定力、明確なコミュニケーション力、整理能力、適応力、成長マインドセット
福利厚生
- 競争力のある報酬
- 柔軟な有給休暇
- 米国内での完全リモート勤務
- 米国東部時間の勤務時間帯に合わせた柔軟なスケジュール
- 充実した福利厚生パッケージによる医療、歯科、眼科保険