Greenbox Capital yra technologijomis grindžiamas alternatyvus skolintojas ir tiesioginis finansuotojas, teikiantis paslaugas mažosioms įmonėms per prekybininkų grynųjų pinigų avansus, sąskaitų faktoringą ir trumpalaikes verslo paskolas. 2012 m. įkurta įmonė kuria finansavimo sprendimus, skirtus pagerinti apyvartinio kapitalo prieinamumą. Jos verslo platforma „The Box“ padeda užtikrinti sandorių saugumą, greitesnį finansavimą ir patikimesnį rizikos vertinimą. Greenbox Capital daugiausia dėmesio skiria įmonėms Jungtinėse Amerikos Valstijose, Puerto Rike ir Kanadoje, o veiklą grindžia įsipareigojimu, komunikacija, komandiniu darbu, paslaugumu ir sąžiningumu.
Vyresnysis debesijos platformos saugumo inžinierius — Greenbox Capital (nuotolinis darbas JAV)
Vadovaukite „Greenbox Capital“ Azure platformos saugumui ir debesijos infrastruktūros apsaugai, užtikrindami patikimas, reikalavimus atitinkančias ir ekonomiškas smulkiojo verslo finansavimo paslaugas.
Jungtinės Valstijos190 000 $ – 220 000 $ / metai
NuotolinisVisas etatasVyresnysis specialistasPrivaloma Kalba: anglųPlatformos inžinieriusAprašymas
- Vadovauti nuolatiniam „Greenbox Capital“ Azure platformos tobulinimui
- Projektuoti, konfigūruoti, eksploatuoti ir prižiūrėti Azure prenumeratas, valdymo grupes, tinklus, skaičiavimo išteklius, saugyklas, platformos paslaugas ir bendrą infrastruktūrą
- Apibrėžti aplinkų atskyrimo, pavadinimų, žymų, patvirtintų paslaugų, saugių konfigūracijų ir pakeitimų valdymo standartus
- Projektuoti ir administruoti „Microsoft Entra ID“, MFA, „Conditional Access“, PIM, RBAC, valdomas tapatybes, prieigos peržiūras ir avarinės prieigos procesus
- Užtikrinti mažiausių privilegijų principą ir pareigų atskyrimą debesijos, SaaS, administracinėms ir ne žmogaus tapatybėms
- Valdyti tinklo segmentavimą, privačius ryšius, užkardas, DNS saugumą, saugų įeinantį ir išeinantį srautą bei paslapčių valdymą
- Vykdyti debesijos saugumo būklės valdymą, pažeidžiamumų šalinimą, konfigūracijų stebėseną, registravimą, aptikimą ir reagavimą į grėsmes
- Kurti saugumo įspėjimus ir skydelius, koordinuojant izoliavimą, atkūrimą, įrodymų išsaugojimą ir taisomuosius veiksmus incidentų metu
- Kurti ir prižiūrėti infrastruktūrą naudodojant „Terraform“, „Bicep“ ar panašius infrastruktūros kaip kodo įrankius
- Kurti pakartotinai naudojamus modulius ir prižiūrėti kolegų peržiūrą, automatizuotą testavimą, diegimo kontrolę bei konfigūracijų nukrypimų valdymą
- Paversti GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, įsipareigojimus klientams ir vidaus politiką techninėmis kontrolėmis
- Prižiūrėti audito įrodymus, padėti atlikti auditus ir klientų saugumo vertinimus bei šalinti kontrolės spragas
- Bendradarbiauti su Duomenų ir dirbtinio intelekto vadovybe kuriant duomenų aptikimo, klasifikavimo, kilmės, saugojimo, DLP, prieigos ir patvirtintų DI paslaugų valdymo kontrolės priemones
- Saugoti DI ir agentines darbo apkrovas taikant duomenų ribas, privilegijuotų veiksmų kontrolę, registravimą, stebėseną, žmogaus patvirtinimą ir reagavimą į incidentus
- Valdyti debesijos biudžetus, įspėjimus, žymų standartus, prognozių duomenis ir pasikartojančias optimizavimo rekomendacijas
- Vertinti „Azure“ integruotas ir trečiųjų šalių galimybes pagal veiksmingumą, pastangas, priežiūrą, licencijų kainą ir architektūrinį tinkamumą
- Užtikrinti bent 99,9 proc. kritinių platformos paslaugų, kurioms taikoma operacinė kontrolė, prieinamumą
- Palaikyti Sev-1 ir Sev-2 reagavimo lūkesčius bei bent du kartus per metus testuoti atkūrimą po nelaimių
- Perkelti bent 95 proc. gamybinės infrastruktūros į infrastruktūros kaip kodo valdymą
- Užtikrinti bent 98 proc. išteklių žymėjimo atitiktį ir gerinti sąnaudų matomumą
Reikalavimai
- Bent septynerių metų praktinė patirtis debesijos infrastruktūros arba saugumo inžinerijos srityje
- Patirtis valdant gamybines Azure aplinkas ir įrodyta vyresniojo specialisto lygio atsakomybė
- Puikios Azure prenumeratų, valdymo grupių, tinklų, „Microsoft Entra ID“, RBAC, „Azure Policy“, stebėsenos, atsarginių kopijų ir atkūrimo, saugumo kontrolės priemonių bei sąnaudų valdymo žinios
- Praktinė infrastruktūros kaip kodo patirtis naudojant „Terraform“, „Bicep“, ARM šablonus ar panašius įrankius
- Patirtis naudojant šaltinio kodo valdymą ir automatizuoto diegimo praktiką
- Debesijos saugumo operacijų, pažeidžiamumų šalinimo, registravimo ir aptikimo, reagavimo į incidentus, prieigos valdymo bei atkūrimo po nelaimių testavimo patirtis
- Darbinės „Microsoft Purview“ ar panašios duomenų valdymo platformos žinios
- Gebėjimas kontrolės reikalavimus paversti techniniais sprendimais, veiklos procedūromis, įrodymais ir išmatuojamais rezultatais
- Puikūs dokumentavimo įgūdžiai, apimantys veiklos instrukcijas, architektūros diagramas, standartus, rizikos aprašus ir vadovybės atnaujinimus
- Gebėjimas bendradarbiauti su vidaus komandomis, auditoriais, valdomų paslaugų teikėjais ir technologijų tiekėjais
- Finansinių paslaugų ar kitos reguliuojamos aplinkos patirtis bei SOC 2, NIST Cybersecurity Framework ar panašių sistemų išmanymas būtų privalumas
- Praktinė gamybinė DI, mašininio mokymosi, didelių kalbos modelių ar agentinių darbo apkrovų apsaugos patirtis būtų privalumas
- Atitinkami „Microsoft“ sertifikatai būtų privalumas, įskaitant „Azure Security Engineer Associate“, „Cybersecurity Architect Expert“, „Security Operations Analyst Associate“ ar „Azure Solutions Architect Expert“
- Geras sprendimas, savarankiškas rizika pagrįstas sprendimų priėmimas, aiški komunikacija, organizuotumas, gebėjimas prisitaikyti ir augimo mąstysena
Privalumai
- Konkurencingas atlygis
- Lanksčios mokamos atostogos
- Visiškai nuotolinis darbas Jungtinėse Valstijose
- Lankstus darbo grafikas, pritaikytas Rytų laiko juostos darbo valandoms
- Sveikatos, dantų priežiūros ir regėjimo draudimas pagal išsamų naudų paketą