Greenbox Capital — технологичный альтернативный кредитор и прямой финансирующий партнер для малого бизнеса, предлагающий финансирование под будущую выручку, факторинг счетов и краткосрочные бизнес-кредиты. Основанная в 2012 году компания разрабатывает решения для финансирования, призванные улучшить доступ к оборотному капиталу. Ее корпоративная платформа The Box обеспечивает безопасность сделок, более быстрое финансирование и более точную оценку заемщиков. Greenbox Capital ориентируется на обслуживание компаний в США, Пуэрто-Рико и Канаде и руководствуется ценностями преданности делу, коммуникации, командной работы, сервиса и добросовестности.
Старший инженер по безопасности облачной платформы — Greenbox Capital (удалённая работа в США)
Руководите безопасностью платформы Azure и защитой облачной инфраструктуры Greenbox Capital, обеспечивая надёжные, соответствующие требованиям и экономичные сервисы для финансирования малого бизнеса.
Соединенные Штаты190 000 $ – 220 000 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийПлатформенный инженерОписание
- Руководить постоянным совершенствованием платформы Azure компании Greenbox Capital
- Проектировать, настраивать, эксплуатировать и обслуживать подписки Azure, группы управления, сети, вычислительные ресурсы, хранилища, платформенные сервисы и общую инфраструктуру
- Определять стандарты разделения сред, именования, тегирования, утверждённых сервисов, безопасных конфигураций и управления изменениями
- Проектировать и администрировать Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, управляемые удостоверения, проверки доступа и процессы экстренного доступа
- Обеспечивать минимально необходимые привилегии и разделение обязанностей для облачных, SaaS-, административных и неантропоморфных удостоверений
- Управлять сегментацией сети, частным подключением, межсетевыми экранами, безопасностью DNS, защищённым входящим и исходящим трафиком и управлением секретами
- Выполнять управление состоянием безопасности облака, устранение уязвимостей, мониторинг конфигураций, ведение журналов, обнаружение угроз и реагирование на угрозы
- Создавать оповещения и панели безопасности, координируя локализацию, восстановление, сохранение доказательств и корректирующие действия во время инцидентов
- Создавать и поддерживать инфраструктуру с помощью Terraform, Bicep или сопоставимых инструментов инфраструктуры как кода
- Создавать повторно используемые модули и контролировать экспертную проверку, автоматизированное тестирование, средства контроля развёртывания и управление дрейфом конфигураций
- Преобразовывать Правило GLBA Safeguards, SOC 2, рамочную модель кибербезопасности NIST, обязательства перед клиентами и внутренние политики в технические средства контроля
- Поддерживать аудиторские доказательства, содействовать аудитам и проверкам безопасности со стороны клиентов и устранять пробелы в средствах контроля
- Сотрудничать с руководством Data & AI над средствами управления обнаружением, классификацией, происхождением данных, хранением, DLP, доступом и утверждёнными сервисами ИИ
- Защищать рабочие нагрузки ИИ и агентных систем с помощью границ данных, контроля привилегированных действий, журналирования, мониторинга, участия человека в утверждении и реагирования на инциденты
- Управлять облачными бюджетами, оповещениями, стандартами тегирования, исходными данными для прогнозирования и регулярными рекомендациями по оптимизации
- Оценивать нативные для Azure и сторонние возможности с точки зрения эффективности, трудозатрат, обслуживания, стоимости лицензирования и архитектурного соответствия
- Поддерживать доступность критически важных платформенных сервисов на уровне не менее 99,9% в пределах операционного контроля
- Поддерживать ожидания по реагированию на инциденты Sev-1 и Sev-2 и тестировать аварийное восстановление не реже двух раз в год
- Перевести не менее 95% производственной инфраструктуры на управление с использованием инфраструктуры как кода
- Поддерживать соответствие тегирования ресурсов на уровне не менее 98% и повышать прозрачность затрат
Требования
- Не менее семи лет практического опыта работы с облачной инфраструктурой или проектированием безопасности
- Опыт самостоятельного управления рабочими средами Azure с подтверждённой ответственностью на старшем уровне
- Глубокие знания подписок Azure, групп управления, сетей, Microsoft Entra ID, RBAC, Azure Policy, мониторинга, резервного копирования и восстановления, средств безопасности и управления затратами
- Практический опыт работы с инфраструктурой как кодом: Terraform, Bicep, ARM Templates или сопоставимыми инструментами
- Опыт использования систем контроля версий и практик автоматизированного развёртывания
- Опыт работы в операциях облачной безопасности, устранении уязвимостей, журналировании и обнаружении, реагировании на инциденты, управлении доступом и тестировании аварийного восстановления
- Рабочее знание Microsoft Purview или сопоставимой платформы управления данными
- Умение преобразовывать требования к средствам контроля в технические проекты, операционные процедуры, доказательства и измеримые результаты
- Отличные навыки документирования, включая инструкции, архитектурные диаграммы, стандарты, формулировки рисков и отчёты для руководства
- Умение сотрудничать с внутренними командами, аудиторами, поставщиками управляемых услуг и технологическими поставщиками
- Опыт работы в сфере финансовых услуг или другой регулируемой среде со стандартами SOC 2, рамочной моделью кибербезопасности NIST или аналогичными предпочтителен
- Практический опыт защиты рабочих нагрузок ИИ, машинного обучения, больших языковых моделей или агентных систем предпочтителен
- Предпочтительны соответствующие сертификаты Microsoft, включая Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate или Azure Solutions Architect Expert
- Здравый подход, самостоятельное принятие решений на основе рисков, ясная коммуникация, организованность, адаптивность и стремление к развитию
Преимущества
- Конкурентоспособная компенсация
- Гибкий оплачиваемый отпуск
- Полностью удалённая работа в пределах США
- Гибкий график с привязкой к рабочим часам восточного времени
- Медицинское, стоматологическое страхование и страхование зрения в рамках полного пакета льгот