Greenbox Capital je technologicky orientovaný alternatívny poskytovateľ financovania a priamy financovateľ, ktorý podporuje malé podniky prostredníctvom záloh z budúcich tržieb, faktoringu faktúr a krátkodobých podnikateľských úverov. Spoločnosť bola založená v roku 2012 a vyvíja riešenia financovania navrhnuté na zlepšenie prístupu k prevádzkovému kapitálu. Jej podniková platforma The Box podporuje zabezpečenie obchodov, rýchlejšie financovanie a kvalitnejšie posudzovanie úverovej bonity. Greenbox Capital sa zameriava na podporu podnikov v Spojených štátoch, Portoriku a Kanade a riadi sa hodnotami odhodlania, komunikácie, tímovej práce, služieb a integrity.
Senior bezpečnostný inžinier cloudovej platformy — Greenbox Capital (práca na diaľku v USA)
Povediete bezpečnosť platformy Azure a ochranu cloudovej infraštruktúry v spoločnosti Greenbox Capital a budete podporovať spoľahlivé, kompatibilné a nákladovo efektívne služby financovania malých podnikov.
Spojené štáty190 000 $ – 220 000 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaPlatformový inžinierPopis
- Povediete priebežné zlepšovanie platformy Azure spoločnosti Greenbox Capital
- Navrhovať, konfigurovať, prevádzkovať a udržiavať predplatné Azure, skupiny správy, sieťové služby, výpočtové zdroje, úložiská, platformové služby a zdieľanú infraštruktúru
- Definovať štandardy pre oddelenie prostredí, pomenovanie, označovanie, schválené služby, bezpečné konfigurácie a riadenie zmien
- Navrhovať a spravovať Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, spravované identity, kontroly prístupu a procesy núdzového prístupu
- Presadzovať prístup s najmenšími oprávneniami a oddelenie povinností naprieč cloudovými, SaaS, administrátorskými a neľudskými identitami
- Spravovať segmentáciu siete, súkromné pripojenie, firewally, zabezpečenie DNS, bezpečný vstup a výstup a správu tajomstiev
- Prevádzkovať riadenie bezpečnostného stavu cloudu, odstraňovanie zraniteľností, monitorovanie konfigurácie, protokolovanie, detekciu a reakciu na hrozby
- Vytvárať bezpečnostné upozornenia a dashboardy a počas incidentov koordinovať izoláciu, obnovu, uchovanie dôkazov a nápravné opatrenia
- Budovať a udržiavať infraštruktúru pomocou Terraformu, Bicepu alebo porovnateľných nástrojov infraštruktúry ako kódu
- Vytvárať opakovane použiteľné moduly a dohliadať na odborné kontroly, automatizované testovanie, riadenie nasadzovania a správu odchýlok konfigurácie
- Premieňať pravidlo GLBA Safeguards Rule, SOC 2, rámec kybernetickej bezpečnosti NIST, záväzky voči zákazníkom a interné zásady na technické kontroly
- Udržiavať auditné dôkazy, podporovať audity a bezpečnostné kontroly zákazníkov a odstraňovať nedostatky kontrol
- Spolupracovať s vedením Data & AI na riadiacich kontrolách pre vyhľadávanie, klasifikáciu, pôvod údajov, uchovávanie, DLP, prístup a schválené služby AI
- Zabezpečovať pracovné zaťaženia AI a založené na agentoch pomocou dátových hraníc, kontrol privilegovaných akcií, protokolovania, monitorovania, schvaľovania človekom a reakcie na incidenty
- Spravovať cloudové rozpočty, upozornenia, štandardy označovania, vstupy pre prognózy a pravidelné odporúčania na optimalizáciu
- Posudzovať natívne možnosti Azure a riešenia tretích strán z hľadiska účinnosti, náročnosti, údržby, licenčných nákladov a architektonickej vhodnosti
- Udržiavať dostupnosť kritických platformových služieb na úrovni najmenej 99,9 % v rámci prevádzkovej kontroly
- Podporovať očakávania reakcie na incidenty Sev-1 a Sev-2 a testovať obnovu po havárii najmenej dvakrát ročne
- Presunúť najmenej 95 % produkčnej infraštruktúry na správu pomocou infraštruktúry ako kódu
- Udržiavať súlad označovania zdrojov na úrovni najmenej 98 % a zlepšovať prehľad o nákladoch
Požiadavky
- Najmenej sedem rokov praktických skúseností s cloudovou infraštruktúrou alebo bezpečnostným inžinierstvom
- Skúsenosti s prevádzkovou zodpovednosťou za produkčné prostredia Azure na preukázateľne seniorskej úrovni
- Hlboké znalosti predplatného Azure, skupín správy, sietí, Microsoft Entra ID, RBAC, Azure Policy, monitorovania, zálohovania a obnovy, bezpečnostných kontrol a riadenia nákladov
- Praktické skúsenosti s infraštruktúrou ako kódom pomocou Terraformu, Bicepu, ARM šablón alebo porovnateľných nástrojov
- Skúsenosti so správou zdrojového kódu a automatizovanými postupmi nasadzovania
- Skúsenosti s cloudovými bezpečnostnými operáciami, odstraňovaním zraniteľností, protokolovaním a detekciou, reakciou na incidenty, riadením prístupov a testovaním obnovy po havárii
- Pracovné znalosti Microsoft Purview alebo porovnateľnej platformy riadenia údajov
- Schopnosť premeniť požiadavky kontrol na technické návrhy, prevádzkové postupy, dôkazy a merateľné výsledky
- Vynikajúce dokumentačné schopnosti zahŕňajúce prevádzkové príručky, architektonické diagramy, štandardy, vyhlásenia o rizikách a aktualizácie pre vedenie
- Schopnosť spolupracovať s internými tímami, audítormi, poskytovateľmi spravovaných služieb a technologickými dodávateľmi
- Skúsenosti z finančných služieb alebo iného regulovaného prostredia so SOC 2, rámcom kybernetickej bezpečnosti NIST alebo podobnými rámcami sú výhodou
- Produkčné skúsenosti so zabezpečovaním pracovných zaťažení AI, strojového učenia, veľkých jazykových modelov alebo agentov sú výhodou
- Výhodou sú relevantné certifikácie Microsoft vrátane Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate alebo Azure Solutions Architect Expert
- Správny úsudok, samostatné rozhodovanie na základe rizika, jasná komunikácia, organizovanosť, prispôsobivosť a rastové nastavenie
Benefity
- Konkurencieschopné finančné ohodnotenie
- Flexibilné platené voľno
- Plne vzdialená práca v rámci Spojených štátov
- Flexibilný pracovný čas zosúladený s východným časovým pásmom
- Zdravotné, zubné a očné poistenie v rámci komplexného balíka benefitov