Greenbox Capital은 기술을 기반으로 운영되는 대안 금융기관이자 직접 자금 제공업체로, 머천트 캐시 어드밴스, 인보이스 팩토링, 단기 사업자 대출을 통해 소규모 기업을 지원합니다. 2012년에 설립된 이 회사는 운전자금에 대한 접근성을 높이기 위한 금융 솔루션을 개발하고 있으며, 기업용 플랫폼인 The Box를 통해 거래 보안, 신속한 자금 지원, 더욱 강화된 심사 업무를 지원합니다. Greenbox Capital은 미국, 푸에르토리코, 캐나다의 기업을 주요 대상으로 하며, 헌신, 소통, 팀워크, 서비스, 정직을 핵심 가치로 삼고 있습니다.
수석 클라우드 플랫폼 보안 엔지니어 — Greenbox Capital(미국 원격)
Greenbox Capital의 Azure 플랫폼 보안과 클라우드 인프라 보호를 주도하고, 중소기업 금융 서비스의 안정성, 규정 준수, 비용 효율성을 지원합니다.
설명
- Greenbox Capital의 Azure 플랫폼을 지속적으로 개선
- Azure 구독, 관리 그룹, 네트워킹, 컴퓨팅, 스토리지, 플랫폼 서비스 및 공유 인프라를 설계, 구성, 운영 및 유지 관리
- 환경 분리, 명명, 태깅, 승인된 서비스, 보안 구성 및 변경 관리 표준 정의
- Microsoft Entra ID, MFA, 조건부 액세스, PIM, RBAC, 관리형 ID, 액세스 검토 및 긴급 액세스 프로세스 설계와 관리
- 클라우드, SaaS, 관리자 및 비인간 ID 전반에 최소 권한 액세스와 직무 분리를 적용
- 네트워크 세분화, 프라이빗 연결, 방화벽, DNS 보안, 안전한 인바운드 및 아웃바운드 트래픽, 시크릿 관리를 관리
- 클라우드 보안 태세 관리, 취약점 해결, 구성 모니터링, 로깅, 탐지 및 위협 대응 기능 운영
- 보안 알림과 대시보드를 만들고 사고 발생 시 격리, 복구, 증거 보존 및 시정 조치를 조율
- Terraform, Bicep 또는 이에 준하는 인프라 코드화 도구로 인프라를 구축하고 유지 관리
- 재사용 가능한 모듈을 만들고 동료 검토, 자동화 테스트, 배포 제어 및 구성 드리프트 관리를 총괄
- GLBA Safeguards Rule, SOC 2, NIST 사이버보안 프레임워크, 고객 약속 및 내부 정책을 기술적 통제로 전환
- 감사 증거를 유지하고 감사와 고객 보안 검토를 지원하며 통제 격차를 해결
- Data & AI 리더십과 협력하여 검색, 분류, 데이터 계보, 보존, DLP, 액세스 및 승인된 AI 서비스에 대한 거버넌스 통제를 마련
- 데이터 경계, 권한 작업 제어, 로깅, 모니터링, 사람의 승인 및 사고 대응을 통해 AI와 에이전트 기반 워크로드를 보호
- 클라우드 예산, 알림, 태깅 표준, 예측 입력 및 정기적인 최적화 권고를 관리
- Azure 네이티브 및 타사 기능의 효과, 작업량, 유지 관리, 라이선스 비용 및 아키텍처 적합성을 평가
- 운영 통제 범위 내 핵심 플랫폼 서비스의 가용성을 최소 99.9%로 유지
- Sev-1 및 Sev-2 대응 요건을 지원하고 매년 최소 두 번 재해 복구를 테스트
- 프로덕션 인프라의 최소 95%를 인프라 코드화 관리로 전환
- 최소 98%의 리소스 태깅 준수율을 유지하고 비용 가시성을 개선
지원 자격
- 클라우드 인프라 또는 보안 엔지니어링 분야에서 최소 7년의 실무 경험
- 프로덕션 Azure 환경을 책임지고 운영한 경험과 시니어 수준의 책임 수행 역량
- Azure 구독, 관리 그룹, 네트워킹, Microsoft Entra ID, RBAC, Azure Policy, 모니터링, 백업 및 복구, 보안 통제와 비용 관리에 대한 높은 수준의 지식
- Terraform, Bicep, ARM 템플릿 또는 이에 준하는 도구를 활용한 인프라 코드화 실무 경험
- 소스 제어 및 자동화된 배포 관행 경험
- 클라우드 보안 운영, 취약점 해결, 로깅 및 탐지, 사고 대응, 액세스 거버넌스 및 재해 복구 테스트 경험
- Microsoft Purview 또는 이에 준하는 데이터 거버넌스 플랫폼에 대한 실무 지식
- 통제 요구사항을 기술 설계, 운영 절차, 증거 및 측정 가능한 결과로 전환하는 능력
- 런북, 아키텍처 다이어그램, 표준, 위험 진술 및 경영진 업데이트를 포함한 문서를 작성하는 뛰어난 능력
- 내부 팀, 감사인, 관리형 서비스 제공업체 및 기술 공급업체와 협업하는 능력
- 금융 서비스 또는 기타 규제 환경 경험과 SOC 2, NIST 사이버보안 프레임워크 또는 유사 프레임워크에 대한 지식 보유자 우대
- AI, 머신러닝, 대규모 언어 모델 또는 에이전트 기반 워크로드를 보호한 프로덕션 경험 보유자 우대
- 관련 Microsoft 인증 보유자 우대. Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate 또는 Azure Solutions Architect Expert 포함
- 뛰어난 판단력, 독립적인 위험 기반 의사결정 능력, 명확한 의사소통 능력, 조직력, 적응력 및 성장 마인드셋
복리후생
- 경쟁력 있는 보상
- 유연한 유급 휴가
- 미국 내 완전 원격 근무
- 미국 동부 시간대 근무 시간에 맞춘 유연한 일정
- 종합 복리후생 패키지를 통한 의료, 치과 및 안과 보험