Greenbox Capital is een technologiegedreven alternatieve kredietverstrekker en directe financier die kleine bedrijven ondersteunt met merchant cash advances, factoring van facturen en kortlopende zakelijke leningen. Het bedrijf werd opgericht in 2012 en ontwikkelt financieringsoplossingen die de toegang tot werkkapitaal moeten verbeteren. Het zakelijke platform The Box ondersteunt daarbij de beveiliging van transacties, snellere financiering en een grondigere kredietbeoordeling. Greenbox Capital richt zich op bedrijven in de Verenigde Staten, Puerto Rico en Canada en laat zich leiden door de waarden betrokkenheid, communicatie, teamwork, service en integriteit.
Senior Cloudplatform-beveiligingsingenieur – Greenbox Capital (Op afstand in de VS)
Leid de beveiliging van het Azure-platform en de bescherming van de cloudinfrastructuur bij Greenbox Capital en ondersteun betrouwbare, conforme en kostenefficiënte diensten voor financiering van kleine bedrijven.
Verenigde Staten$ 190.000 – $ 220.000 / jaar
Op afstandVoltijdSeniorVereiste Taal: EngelsPlatformengineerBeschrijving
- De voortdurende verbetering van het Azure-platform van Greenbox Capital leiden
- Azure-abonnementen, managementgroepen, netwerken, rekenkracht, opslag, platformdiensten en gedeelde infrastructuur ontwerpen, configureren, beheren en onderhouden
- Standaarden definiëren voor omgevingsscheiding, naamgeving, tagging, goedgekeurde diensten, veilige configuraties en wijzigingsbeheer
- Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, beheerde identiteiten, toegangsbeoordelingen en noodtoegangsprocessen ontwerpen en beheren
- Toegang volgens het principe van minimale bevoegdheden en functiescheiding afdwingen voor cloud-, SaaS-, administratieve en niet-menselijke identiteiten
- Netwerksegmentatie, private connectiviteit, firewalls, DNS-beveiliging, veilige inkomende en uitgaande verbindingen en geheimenbeheer beheren
- Cloud security posture management, herstel van kwetsbaarheden, configuratiemonitoring, logging, detectie en respons op bedreigingen uitvoeren
- Beveiligingswaarschuwingen en dashboards maken en tijdens incidenten containment, herstel, bewaring van bewijsmateriaal en corrigerende maatregelen coördineren
- Infrastructuur bouwen en onderhouden met Terraform, Bicep of vergelijkbare infrastructure-as-code-tools
- Herbruikbare modules maken en peerreviews, geautomatiseerde tests, implementatiecontroles en beheer van configuratieafwijkingen overzien
- De GLBA Safeguards Rule, SOC 2, het NIST Cybersecurity Framework, klantverplichtingen en intern beleid vertalen naar technische controles
- Auditbewijsmateriaal bijhouden, audits en beveiligingsbeoordelingen door klanten ondersteunen en tekortkomingen in controles herstellen
- Samenwerken met de leiding van Data & AI aan governancecontroles voor ontdekking, classificatie, lineage, bewaartermijnen, DLP, toegang en goedgekeurde AI-diensten
- AI- en agentgebaseerde workloads beveiligen met datagrenzen, controles op bevoorrechte acties, logging, monitoring, menselijke goedkeuring en incidentrespons
- Cloudbudgetten, waarschuwingen, taggingstandaarden, input voor prognoses en terugkerende optimalisatieaanbevelingen beheren
- Azure-native en externe mogelijkheden beoordelen op effectiviteit, inspanning, onderhoud, licentiekosten en architectonische geschiktheid
- Een beschikbaarheid van ten minste 99,9% handhaven voor kritieke platformdiensten binnen de operationele controle
- De verwachtingen voor Sev-1- en Sev-2-respons ondersteunen en disaster recovery ten minste twee keer per jaar testen
- Ten minste 95% van de productie-infrastructuur verschuiven naar beheer met infrastructure as code
- Ten minste 98% naleving van resourcetagging handhaven en de kostentransparantie verbeteren
Vereisten
- Ten minste zeven jaar praktische ervaring in cloudinfrastructuur of security engineering
- Ervaring met het eigenaarschap van Azure-productieomgevingen en aantoonbare verantwoordelijkheid op seniorniveau
- Uitgebreide kennis van Azure-abonnementen, managementgroepen, netwerken, Microsoft Entra ID, RBAC, Azure Policy, monitoring, back-up en herstel, beveiligingscontroles en kostenbeheer
- Praktische ervaring met infrastructure as code met Terraform, Bicep, ARM-templates of vergelijkbare tools
- Ervaring met versiebeheer en geautomatiseerde implementatiepraktijken
- Achtergrond in cloudbeveiligingsoperaties, herstel van kwetsbaarheden, logging en detectie, incidentrespons, toegangsgovernance en tests van disaster recovery
- Werkkennis van Microsoft Purview of een vergelijkbaar datagovernanceplatform
- Vermogen om controlevereisten om te zetten in technische ontwerpen, operationele procedures, bewijsmateriaal en meetbare resultaten
- Sterke documentatievaardigheden voor runbooks, architectuurdiagrammen, standaarden, risicobeschrijvingen en updates voor leidinggevenden
- Vermogen om samen te werken met interne teams, auditors, managed-serviceproviders en technologieleveranciers
- Ervaring in financiële dienstverlening of andere gereguleerde omgevingen met SOC 2, het NIST Cybersecurity Framework of vergelijkbare frameworks strekt tot aanbeveling
- Productie-ervaring met het beveiligen van AI-, machine-learning-, large-language-model- of agentgebaseerde workloads strekt tot aanbeveling
- Relevante Microsoft-certificeringen strekken tot aanbeveling, waaronder Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate of Azure Solutions Architect Expert
- Goed beoordelingsvermogen, zelfstandige risicogebaseerde besluitvorming, duidelijke communicatie, organisatievermogen, aanpassingsvermogen en een groeimindset
Voordelen
- Competitieve beloning
- Flexibel betaald verlof
- Volledig op afstand werken binnen de Verenigde Staten
- Flexibele werktijden afgestemd op de uren van Eastern Time
- Zorg-, tandarts- en oogzorgverzekering via een uitgebreid arbeidsvoorwaardenpakket