A Greenbox Capital é uma financiadora alternativa e financiadora direta orientada por tecnologia que atende pequenas empresas por meio de adiantamentos de recebíveis de cartão, antecipação de recebíveis de faturas e empréstimos empresariais de curto prazo. Fundada em 2012, a empresa desenvolve soluções de financiamento destinadas a ampliar o acesso ao capital de giro. Sua plataforma empresarial, The Box, contribui para a segurança das operações, a liberação mais rápida de recursos e uma análise de risco mais robusta. A Greenbox Capital concentra-se em atender empresas nos Estados Unidos, em Porto Rico e no Canadá, guiada pelos valores de compromisso, comunicação, trabalho em equipe, serviço e integridade.
Engenheiro Sênior de Segurança de Plataformas em Nuvem — Greenbox Capital (Remoto nos EUA)
Lidere a segurança da plataforma Azure e a proteção da infraestrutura em nuvem na Greenbox Capital, apoiando serviços confiáveis, em conformidade e eficientes em custos para o financiamento de pequenas empresas.
Estados Unidos$ 190.000 – $ 220.000 / ano
RemotoTempo integralSêniorIdioma Obrigatório: inglêsEngenheiro de plataformaDescrição
- Liderar a melhoria contínua da plataforma Azure da Greenbox Capital
- Projetar, configurar, operar e manter assinaturas do Azure, grupos de gerenciamento, redes, computação, armazenamento, serviços de plataforma e infraestrutura compartilhada
- Definir padrões para separação de ambientes, nomenclatura, etiquetagem, serviços aprovados, configurações seguras e controle de mudanças
- Projetar e administrar Microsoft Entra ID, MFA, Acesso Condicional, PIM, RBAC, identidades gerenciadas, revisões de acesso e processos de acesso de emergência
- Aplicar acesso com menor privilégio e segregação de funções em identidades de nuvem, SaaS, administrativas e não humanas
- Gerenciar segmentação de rede, conectividade privada, firewalls, segurança de DNS, entrada e saída seguras e gerenciamento de segredos
- Executar funções de gerenciamento da postura de segurança em nuvem, correção de vulnerabilidades, monitoramento de configurações, registro, detecção e resposta a ameaças
- Criar alertas e painéis de segurança, coordenando contenção, recuperação, preservação de evidências e ações corretivas durante incidentes
- Criar e manter infraestrutura com Terraform, Bicep ou ferramentas comparáveis de infraestrutura como código
- Criar módulos reutilizáveis e supervisionar revisão por pares, testes automatizados, controles de implantação e gerenciamento de desvios de configuração
- Converter a Regra de Salvaguardas da GLBA, SOC 2, o NIST Cybersecurity Framework, compromissos com clientes e políticas internas em controles técnicos
- Manter evidências de auditoria, apoiar auditorias e revisões de segurança de clientes e corrigir lacunas de controle
- Colaborar com a liderança de Dados e IA em controles de governança para descoberta, classificação, linhagem, retenção, DLP, acesso e serviços de IA aprovados
- Proteger cargas de trabalho de IA e baseadas em agentes por meio de limites de dados, controles de ações privilegiadas, registro, monitoramento, aprovação humana e resposta a incidentes
- Gerenciar orçamentos de nuvem, alertas, padrões de etiquetagem, dados de previsão e recomendações recorrentes de otimização
- Avaliar recursos nativos do Azure e de terceiros quanto à eficácia, esforço, manutenção, custo de licenciamento e adequação arquitetural
- Manter pelo menos 99,9% de disponibilidade para serviços de plataforma críticos sob controle operacional
- Atender às expectativas de resposta a incidentes Sev-1 e Sev-2 e testar a recuperação de desastres pelo menos duas vezes por ano
- Migrar pelo menos 95% da infraestrutura de produção para o gerenciamento por infraestrutura como código
- Manter pelo menos 98% de conformidade na etiquetagem de recursos e melhorar a visibilidade de custos
Requisitos
- Pelo menos sete anos de experiência prática em infraestrutura de nuvem ou engenharia de segurança
- Experiência sendo responsável por ambientes Azure de produção, com responsabilidade demonstrada em nível sênior
- Conhecimento sólido de assinaturas do Azure, grupos de gerenciamento, redes, Microsoft Entra ID, RBAC, Azure Policy, monitoramento, backup e recuperação, controles de segurança e gerenciamento de custos
- Experiência prática com infraestrutura como código usando Terraform, Bicep, modelos ARM ou ferramentas comparáveis
- Experiência com controle de versão e práticas de implantação automatizada
- Experiência em operações de segurança em nuvem, correção de vulnerabilidades, registro e detecção, resposta a incidentes, governança de acesso e testes de recuperação de desastres
- Conhecimento prático do Microsoft Purview ou de uma plataforma comparável de governança de dados
- Capacidade de transformar requisitos de controle em projetos técnicos, procedimentos operacionais, evidências e resultados mensuráveis
- Excelentes habilidades de documentação, abrangendo runbooks, diagramas de arquitetura, padrões, declarações de risco e atualizações executivas
- Capacidade de colaborar com equipes internas, auditores, provedores de serviços gerenciados e fornecedores de tecnologia
- Experiência em serviços financeiros ou outros ambientes regulados com SOC 2, NIST Cybersecurity Framework ou estruturas semelhantes é desejável
- Experiência em produção protegendo cargas de trabalho de IA, machine learning, modelos de linguagem de grande escala ou baseadas em agentes é desejável
- Certificações relevantes da Microsoft são desejáveis, incluindo Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate ou Azure Solutions Architect Expert
- Bom discernimento, tomada de decisões independente baseada em riscos, comunicação clara, organização, adaptabilidade e mentalidade de crescimento
Benefícios
- Remuneração competitiva
- Tempo livre remunerado flexível
- Trabalho totalmente remoto dentro dos Estados Unidos
- Horário flexível alinhado ao horário do leste dos EUA
- Seguro de saúde, odontológico e oftalmológico por meio de um pacote completo de benefícios