Greenbox Capital to firma finansowa oparta na technologii, działająca jako alternatywny kredytodawca i bezpośredni finansujący dla małych firm. Oferuje finansowanie na podstawie przyszłych wpływów, faktoring należności oraz krótkoterminowe pożyczki biznesowe. Założona w 2012 roku firma opracowuje rozwiązania finansowe, które mają ułatwiać dostęp do kapitału obrotowego. Jej platforma korporacyjna The Box wspiera bezpieczeństwo transakcji, szybsze finansowanie i dokładniejszą ocenę ryzyka. Greenbox Capital koncentruje się na obsłudze firm w Stanach Zjednoczonych, Portoryko i Kanadzie, kierując się wartościami zaangażowania, komunikacji, pracy zespołowej, jakości obsługi i uczciwości.
Starszy inżynier ds. bezpieczeństwa platformy chmurowej — Greenbox Capital (praca zdalna w USA)
Kieruj bezpieczeństwem platformy Azure i ochroną infrastruktury chmurowej Greenbox Capital, wspierając niezawodne, zgodne z wymaganiami i efektywne kosztowo usługi finansowania małych firm.
Stany Zjednoczone190 000 $ – 220 000 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiInżynier platformyOpis
- Kierowanie ciągłym udoskonalaniem platformy Azure firmy Greenbox Capital
- Projektowanie, konfigurowanie, obsługa i utrzymywanie subskrypcji Azure, grup zarządzania, sieci, zasobów obliczeniowych, pamięci masowej, usług platformowych i współdzielonej infrastruktury
- Definiowanie standardów rozdzielania środowisk, nazewnictwa, tagowania, zatwierdzonych usług, bezpiecznych konfiguracji i kontroli zmian
- Projektowanie i administrowanie Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, zarządzanymi tożsamościami, przeglądami dostępu i procesami dostępu awaryjnego
- Egzekwowanie zasady minimalnych uprawnień i rozdziału obowiązków wśród tożsamości chmurowych, SaaS, administracyjnych i nieinteraktywnych
- Zarządzanie segmentacją sieci, łącznością prywatną, zaporami sieciowymi, bezpieczeństwem DNS, bezpiecznym ruchem przychodzącym i wychodzącym oraz zarządzaniem sekretami
- Prowadzenie zarządzania stanem bezpieczeństwa chmury, usuwania podatności, monitorowania konfiguracji, rejestrowania, wykrywania i reagowania na zagrożenia
- Tworzenie alertów i pulpitów bezpieczeństwa oraz koordynowanie ograniczania skutków, odzyskiwania, zachowania dowodów i działań korygujących podczas incydentów
- Budowanie i utrzymywanie infrastruktury za pomocą Terraform, Bicep lub porównywalnych narzędzi infrastruktury jako kodu
- Tworzenie wielokrotnego użytku modułów oraz nadzorowanie przeglądów eksperckich, testów automatycznych, kontroli wdrożeń i zarządzania rozbieżnościami konfiguracji
- Przekładanie GLBA Safeguards Rule, SOC 2, ram NIST Cybersecurity Framework, zobowiązań wobec klientów i polityk wewnętrznych na techniczne mechanizmy kontroli
- Utrzymywanie dowodów audytowych, wspieranie audytów i przeglądów bezpieczeństwa klientów oraz usuwanie luk w mechanizmach kontroli
- Współpraca z kierownictwem Data & AI przy mechanizmach zarządzania wykrywaniem, klasyfikacją, pochodzeniem, retencją, DLP, dostępem i zatwierdzonymi usługami AI
- Zabezpieczanie obciążeń AI i agentowych za pomocą granic danych, kontroli uprzywilejowanych działań, rejestrowania, monitorowania, zatwierdzania przez człowieka i reagowania na incydenty
- Zarządzanie budżetami chmurowymi, alertami, standardami tagowania, danymi wejściowymi do prognoz oraz cyklicznymi rekomendacjami optymalizacyjnymi
- Ocena natywnych dla Azure i zewnętrznych możliwości pod kątem skuteczności, nakładu pracy, utrzymania, kosztu licencji i dopasowania architektonicznego
- Utrzymywanie dostępności krytycznych usług platformy na poziomie co najmniej 99,9% w zakresie kontroli operacyjnej
- Wspieranie oczekiwań dotyczących reagowania na incydenty Sev-1 i Sev-2 oraz testowanie odtwarzania po awarii co najmniej dwa razy w roku
- Przeniesienie co najmniej 95% infrastruktury produkcyjnej do zarządzania za pomocą infrastruktury jako kodu
- Utrzymywanie zgodności tagowania zasobów na poziomie co najmniej 98% i poprawa widoczności kosztów
Wymagania
- Co najmniej siedem lat praktycznego doświadczenia w infrastrukturze chmurowej lub inżynierii bezpieczeństwa
- Doświadczenie w samodzielnym zarządzaniu produkcyjnymi środowiskami Azure oraz potwierdzona odpowiedzialność na poziomie seniorskim
- Bardzo dobra znajomość subskrypcji Azure, grup zarządzania, sieci, Microsoft Entra ID, RBAC, Azure Policy, monitorowania, tworzenia kopii zapasowych i odtwarzania, mechanizmów bezpieczeństwa oraz zarządzania kosztami
- Praktyczne doświadczenie z infrastrukturą jako kodem, w tym Terraform, Bicep, ARM Templates lub porównywalnymi narzędziami
- Doświadczenie z systemami kontroli wersji i praktykami automatycznego wdrażania
- Doświadczenie w operacjach bezpieczeństwa chmury, usuwaniu podatności, rejestrowaniu i wykrywaniu, reagowaniu na incydenty, zarządzaniu dostępem oraz testowaniu odtwarzania po awarii
- Praktyczna znajomość Microsoft Purview lub porównywalnej platformy zarządzania danymi
- Umiejętność przekładania wymagań dotyczących mechanizmów kontroli na projekty techniczne, procedury operacyjne, dowody i mierzalne wyniki
- Bardzo dobre umiejętności dokumentowania runbooków, diagramów architektury, standardów, opisów ryzyka i aktualizacji dla kadry kierowniczej
- Umiejętność współpracy z zespołami wewnętrznymi, audytorami, dostawcami usług zarządzanych i dostawcami technologii
- Doświadczenie w usługach finansowych lub innym regulowanym środowisku z SOC 2, NIST Cybersecurity Framework lub podobnymi ramami jest mile widziane
- Doświadczenie produkcyjne w zabezpieczaniu obciążeń AI, uczenia maszynowego, dużych modeli językowych lub systemów agentowych jest mile widziane
- Mile widziane odpowiednie certyfikaty Microsoft, w tym Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate lub Azure Solutions Architect Expert
- Rozsądek, samodzielne podejmowanie decyzji opartych na ryzyku, jasna komunikacja, dobra organizacja, elastyczność i nastawienie na rozwój
Benefity
- Konkurencyjne wynagrodzenie
- Elastyczny płatny urlop
- W pełni zdalna praca na terenie Stanów Zjednoczonych
- Elastyczne godziny pracy dostosowane do godzin czasu wschodniego
- Ubezpieczenie zdrowotne, stomatologiczne i okulistyczne w ramach pełnego pakietu świadczeń