Greenbox Capital
Greenbox Capital
Greenbox Capital ialah pemberi pinjaman alternatif dan penyandang dana langsung berteraskan teknologi yang melayani perniagaan kecil melalui pendahuluan tunai pedagang, pemfaktoran invois dan pinjaman perniagaan jangka pendek. Ditubuhkan pada tahun 2012, syarikat ini membangunkan penyelesaian pembiayaan yang direka untuk meningkatkan akses kepada modal kerja. Platform perusahaan, The Box, menyokong keselamatan urus niaga, pembiayaan yang lebih pantas dan pengunderaitan yang lebih kukuh. Greenbox Capital memberi tumpuan kepada perniagaan di Amerika Syarikat, Puerto Rico dan Kanada, berpandukan nilai komitmen, komunikasi, kerja berpasukan, perkhidmatan dan integriti.

Jurutera Kanan Keselamatan Platform Awan — Greenbox Capital (Jarak Jauh di AS)

Menerajui keselamatan platform Azure dan perlindungan infrastruktur awan di Greenbox Capital bagi menyokong perkhidmatan yang boleh dipercayai, patuh, dan menjimatkan kos untuk pembiayaan perniagaan kecil.

Penerangan

  • Menerajui penambahbaikan berterusan platform Azure Greenbox Capital
  • Mereka bentuk, mengkonfigurasi, mengendalikan, dan menyelenggara langganan Azure, kumpulan pengurusan, rangkaian, pengkomputeran, storan, perkhidmatan platform, dan infrastruktur dikongsi
  • Menetapkan piawaian untuk pengasingan persekitaran, penamaan, pengetagan, perkhidmatan yang diluluskan, konfigurasi selamat, dan kawalan perubahan
  • Mereka bentuk dan mentadbir Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, identiti terurus, semakan akses, dan proses akses kecemasan
  • Menguatkuasakan akses keistimewaan minimum dan pengasingan tugas merentas identiti awan, SaaS, pentadbiran, dan bukan manusia
  • Mengurus segmentasi rangkaian, ketersambungan peribadi, tembok api, keselamatan DNS, kemasukan dan keluar yang selamat, serta pengurusan rahsia
  • Menjalankan pengurusan postur keselamatan awan, pemulihan kerentanan, pemantauan konfigurasi, pengelogan, pengesanan, dan fungsi tindak balas ancaman
  • Mencipta amaran keselamatan dan papan pemuka sambil menyelaras pembendungan, pemulihan, pemeliharaan bukti, dan tindakan pembetulan semasa insiden
  • Membina dan menyelenggara infrastruktur dengan Terraform, Bicep, atau alat infrastructure-as-code yang setara
  • Mencipta modul boleh guna semula serta menyelia semakan rakan sebaya, ujian automatik, kawalan penggunaan, dan pengurusan hanyutan konfigurasi
  • Menukarkan GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, komitmen pelanggan, dan dasar dalaman kepada kawalan teknikal
  • Menyelenggara bukti audit, menyokong audit dan semakan keselamatan pelanggan, serta membetulkan jurang kawalan
  • Bekerjasama dengan kepimpinan Data & AI mengenai kawalan tadbir urus untuk penemuan, pengelasan, salasilah, pengekalan, DLP, akses, dan perkhidmatan AI yang diluluskan
  • Melindungi beban kerja AI dan berasaskan ejen melalui sempadan data, kawalan tindakan berkeistimewaan, pengelogan, pemantauan, kelulusan manusia, dan tindak balas insiden
  • Mengurus belanjawan awan, amaran, piawaian pengetagan, input ramalan, dan cadangan pengoptimuman berkala
  • Menilai keupayaan natif Azure dan pihak ketiga berdasarkan keberkesanan, usaha, penyelenggaraan, kos pelesenan, dan kesesuaian seni bina
  • Mengekalkan ketersediaan sekurang-kurangnya 99.9% untuk perkhidmatan platform kritikal dalam kawalan operasi
  • Menyokong jangkaan tindak balas Sev-1 dan Sev-2 serta menguji pemulihan bencana sekurang-kurangnya dua kali setahun
  • Mengalihkan sekurang-kurangnya 95% infrastruktur pengeluaran ke arah pengurusan infrastructure-as-code
  • Mengekalkan pematuhan pengetagan sumber sekurang-kurangnya 98% dan meningkatkan keterlihatan kos

Keperluan

  • Sekurang-kurangnya tujuh tahun pengalaman amali dalam infrastruktur awan atau kejuruteraan keselamatan
  • Pengalaman memiliki persekitaran Azure pengeluaran dengan akauntabiliti peringkat kanan yang terbukti
  • Pengetahuan kukuh tentang langganan Azure, kumpulan pengurusan, rangkaian, Microsoft Entra ID, RBAC, Azure Policy, pemantauan, sandaran dan pemulihan, kawalan keselamatan, serta pengurusan kos
  • Pengalaman amali dengan infrastructure-as-code menggunakan Terraform, Bicep, templat ARM, atau alat setara
  • Pengalaman dengan kawalan sumber dan amalan penggunaan automatik
  • Latar belakang dalam operasi keselamatan awan, pemulihan kerentanan, pengelogan dan pengesanan, tindak balas insiden, tadbir urus akses, serta ujian pemulihan bencana
  • Pengetahuan kerja tentang Microsoft Purview atau platform tadbir urus data yang setara
  • Keupayaan menukarkan keperluan kawalan kepada reka bentuk teknikal, prosedur operasi, bukti, dan hasil yang boleh diukur
  • Kemahiran dokumentasi yang kukuh merangkumi runbook, rajah seni bina, piawaian, pernyataan risiko, dan kemas kini eksekutif
  • Keupayaan bekerjasama dengan pasukan dalaman, juruaudit, penyedia perkhidmatan terurus, dan vendor teknologi
  • Pengalaman dalam perkhidmatan kewangan atau persekitaran terkawal lain dengan SOC 2, NIST Cybersecurity Framework, atau rangka kerja serupa diutamakan
  • Pengalaman pengeluaran dalam melindungi beban kerja AI, pembelajaran mesin, model bahasa besar, atau berasaskan ejen diutamakan
  • Pensijilan Microsoft yang berkaitan diutamakan, termasuk Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate, atau Azure Solutions Architect Expert
  • Pertimbangan yang baik, pembuatan keputusan berasaskan risiko secara bebas, komunikasi yang jelas, keteraturan, kebolehsuaian, dan minda berkembang

Faedah

  • Pampasan yang kompetitif
  • Cuti berbayar yang fleksibel
  • Kerja sepenuhnya dari jauh dalam Amerika Syarikat
  • Jadual fleksibel yang diselaraskan dengan waktu Waktu Timur
  • Insurans kesihatan, pergigian, dan penglihatan melalui pakej faedah lengkap