Greenbox Capital er en teknologidrevet alternativ långiver og direkte finansieringsaktør som tilbyr småbedrifter finansiering gjennom kontantforskudd til bedrifter, fakturabelåning og kortsiktige bedriftslån. Selskapet ble grunnlagt i 2012 og utvikler finansieringsløsninger som skal gi bedre tilgang til arbeidskapital. Selskapets plattform for bedriftsfinansiering, The Box, legger til rette for sikrere avtaler, raskere finansiering og bedre kredittvurderinger. Greenbox Capital fokuserer på å betjene virksomheter i USA, Puerto Rico og Canada, med verdier som engasjement, kommunikasjon, samarbeid, service og integritet.
Senior sikkerhetsingeniør for skyplattform – Greenbox Capital (fjernarbeid i USA)
Led sikkerheten i Azure-plattformen og beskyttelsen av skyinfrastrukturen hos Greenbox Capital. Bidra til pålitelige, kompatible og kostnadseffektive tjenester for finansiering av små bedrifter.
Beskrivelse
- Lede den løpende forbedringen av Greenbox Capitals Azure-plattform
- Utforme, konfigurere, drifte og vedlikeholde Azure-abonnementer, administrasjonsgrupper, nettverk, databehandling, lagring, plattformtjenester og felles infrastruktur
- Definere standarder for miljøseparasjon, navngivning, tagging, godkjente tjenester, sikre konfigurasjoner og endringsstyring
- Utforme og administrere Microsoft Entra ID, MFA, betinget tilgang, PIM, RBAC, administrerte identiteter, tilgangsgjennomganger og prosesser for nødtilgang
- Håndheve minste privilegium og arbeidsdeling på tvers av sky-, SaaS-, administrative og ikke-menneskelige identiteter
- Administrere nettverkssegmentering, private forbindelser, brannmurer, DNS-sikkerhet, sikker inn- og utgående trafikk samt håndtering av hemmeligheter
- Drive funksjoner for sikkerhetsstilling i skyen, sårbarhetsutbedring, konfigurasjonsovervåking, logging, deteksjon og trusselrespons
- Opprette sikkerhetsvarsler og dashbord samt koordinere begrensning, gjenoppretting, bevaring av bevis og korrigerende tiltak under hendelser
- Bygge og vedlikeholde infrastruktur med Terraform, Bicep eller tilsvarende verktøy for infrastruktur som kode
- Opprette gjenbrukbare moduler og føre tilsyn med fagfellevurdering, automatiserte tester, utrullingskontroller og håndtering av konfigurasjonsavvik
- Omgjøre GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, kundeforpliktelser og interne retningslinjer til tekniske kontroller
- Vedlikeholde revisjonsbevis, støtte revisjoner og kunders sikkerhetsgjennomganger samt utbedre kontrollmangler
- Samarbeide med Data & AI-ledelsen om styringskontroller for oppdagelse, klassifisering, dataopprinnelse, oppbevaring, DLP, tilgang og godkjente AI-tjenester
- Sikre AI- og agentbaserte arbeidsbelastninger gjennom datagrenser, kontroller av privilegerte handlinger, logging, overvåking, menneskelig godkjenning og hendelseshåndtering
- Administrere skybudsjetter, varsler, taggingsstandarder, prognosegrunnlag og gjentakende optimaliseringsanbefalinger
- Vurdere Azure-baserte og tredjepartsfunksjoner ut fra effektivitet, innsats, vedlikehold, lisenskostnad og arkitektonisk egnethet
- Opprettholde minst 99,9 prosent tilgjengelighet for kritiske plattformtjenester innenfor operasjonell kontroll
- Støtte forventninger til Sev-1- og Sev-2-respons og teste katastrofegjenoppretting minst to ganger i året
- Flytte minst 95 prosent av produksjonsinfrastrukturen mot styring med infrastruktur som kode
- Opprettholde minst 98 prosent etterlevelse av ressurstagging og forbedre kostnadssynligheten
Krav
- Minst sju års praktisk erfaring med skyinfrastruktur eller sikkerhetsteknikk
- Erfaring med å ha ansvar for Azure-miljøer i produksjon med dokumentert ansvar på seniornivå
- God kunnskap om Azure-abonnementer, administrasjonsgrupper, nettverk, Microsoft Entra ID, RBAC, Azure Policy, overvåking, sikkerhetskopiering og gjenoppretting, sikkerhetskontroller samt kostnadsstyring
- Praktisk erfaring med infrastruktur som kode ved bruk av Terraform, Bicep, ARM-maler eller tilsvarende verktøy
- Erfaring med kildekontroll og automatiserte utrullingsmetoder
- Bakgrunn innen drift av skysikkerhet, sårbarhetsutbedring, logging og deteksjon, hendelsesrespons, tilgangsstyring og testing av katastrofegjenoppretting
- Praktisk kunnskap om Microsoft Purview eller en tilsvarende plattform for datastyring
- Evne til å omsette kontrollkrav til tekniske utforminger, driftsprosedyrer, dokumentasjon og målbare resultater
- Gode dokumentasjonsevner innen driftsveiledninger, arkitekturdiagrammer, standarder, risikobeskrivelser og oppdateringer til ledelsen
- Evne til å samarbeide med interne team, revisorer, leverandører av administrerte tjenester og teknologileverandører
- Erfaring fra finansielle tjenester eller et annet regulert miljø med SOC 2, NIST Cybersecurity Framework eller lignende rammeverk er en fordel
- Produksjonserfaring med sikring av AI-, maskinlærings-, store språkmodell- eller agentbaserte arbeidsbelastninger er en fordel
- Relevante Microsoft-sertifiseringer er en fordel, inkludert Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate eller Azure Solutions Architect Expert
- God dømmekraft, selvstendig risikobasert beslutningstaking, tydelig kommunikasjon, struktur, tilpasningsevne og et utviklingsorientert tankesett
Fordeler
- Konkurransedyktig kompensasjon
- Fleksibel betalt fri
- Fullt fjernarbeid innenfor USA
- Fleksibel arbeidstid tilpasset Eastern Time
- Helse-, tann- og synsforsikring gjennom en omfattende fordelspakke