Greenbox Capital je tehnološko usmerjen alternativni posojilodajalec in neposredni financer, ki malim podjetjem zagotavlja financiranje prek predplačil na podlagi prihodnjih prihodkov, faktoringa računov in kratkoročnih poslovnih posojil. Podjetje, ustanovljeno leta 2012, razvija finančne rešitve, namenjene izboljšanju dostopa do obratnega kapitala. Njegova poslovna platforma The Box podpira varnost poslov, hitrejše financiranje in kakovostnejšo presojo kreditne sposobnosti. Greenbox Capital se osredotoča na podporo podjetjem v Združenih državah Amerike, Portoriku in Kanadi ter ga vodijo vrednote predanosti, komunikacije, timskega dela, storitev in integritete.
Višji inženir za varnost oblačne platforme — Greenbox Capital (delo na daljavo v ZDA)
Vodili boste varnost platforme Azure in zaščito oblačne infrastrukture v podjetju Greenbox Capital ter podpirali zanesljive, skladne in stroškovno učinkovite storitve financiranja malih podjetij.
Združene države Amerike190.000 $ – 220.000 $ / leto
Na daljavoPolni delovni časSeniorZahtevani Jezik: angleščinaInženir platformeOpis
- Voditi nenehno izboljševanje platforme Azure podjetja Greenbox Capital
- Načrtovati, konfigurirati, upravljati in vzdrževati naročnine Azure, upravljavske skupine, omrežja, računalniške vire, hrambo, platformske storitve in skupno infrastrukturo
- Določiti standarde za ločevanje okolij, poimenovanje, označevanje, odobrene storitve, varne konfiguracije in nadzor sprememb
- Načrtovati in upravljati Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, upravljane identitete, preglede dostopa in postopke za izredni dostop
- Uveljavljati dostop z najmanjšimi privilegiji in ločevanje dolžnosti pri oblačnih, SaaS, skrbniških in nečloveških identitetah
- Upravljati segmentacijo omrežja, zasebno povezljivost, požarne zidove, varnost DNS, varen vhodni in izhodni promet ter upravljanje skrivnosti
- Izvajati upravljanje varnostnega stanja oblaka, odpravljanje ranljivosti, spremljanje konfiguracij, beleženje, zaznavanje in odzivanje na grožnje
- Ustvarjati varnostna opozorila in nadzorne plošče ter med incidenti usklajevati omejevanje, obnovitev, ohranjanje dokazov in korektivne ukrepe
- Graditi in vzdrževati infrastrukturo s Terraformom, Bicepom ali primerljivimi orodji za infrastrukturo kot kodo
- Ustvarjati ponovno uporabne module ter nadzirati strokovne preglede, avtomatizirano testiranje, nadzor uvajanja in upravljanje odstopanj konfiguracije
- Pretvarjati pravilo GLBA Safeguards Rule, SOC 2, okvir kibernetske varnosti NIST, zaveze do strank in notranje politike v tehnične kontrole
- Vzdrževati revizijske dokaze, podpirati revizije in varnostne preglede strank ter odpravljati pomanjkljivosti kontrol
- Sodelovati z vodstvom Data & AI pri upravljavskih kontrolah za odkrivanje, razvrščanje, izvor podatkov, hrambo, DLP, dostop in odobrene storitve AI
- Varovati delovne obremenitve AI in agentske delovne obremenitve z mejami podatkov, kontrolami privilegiranih dejanj, beleženjem, spremljanjem, človeško odobritvijo in odzivom na incidente
- Upravljati oblačne proračune, opozorila, standarde označevanja, vhodne podatke za napovedi in redna priporočila za optimizacijo
- Ocenjevati izvorne zmogljivosti Azure in zmogljivosti tretjih oseb glede učinkovitosti, potrebnega truda, vzdrževanja, stroškov licenc in arhitekturne ustreznosti
- Vzdrževati vsaj 99,9-odstotno razpoložljivost kritičnih platformskih storitev v okviru operativnega nadzora
- Podpirati pričakovanja odziva na incidente Sev-1 in Sev-2 ter vsaj dvakrat letno preizkusiti obnovo po nesreči
- Najmanj 95 % produkcijske infrastrukture preusmeriti v upravljanje z infrastrukturo kot kodo
- Vzdrževati vsaj 98-odstotno skladnost označevanja virov in izboljšati preglednost stroškov
Zahteve
- Najmanj sedem let praktičnih izkušenj z oblačno infrastrukturo ali varnostnim inženirstvom
- Izkušnje s prevzemanjem odgovornosti za produkcijska okolja Azure na dokazano višji ravni
- Dobro poznavanje naročnin Azure, upravljavskih skupin, omrežij, Microsoft Entra ID, RBAC, Azure Policy, spremljanja, varnostnega kopiranja in obnovitve, varnostnih kontrol ter upravljanja stroškov
- Praktične izkušnje z infrastrukturo kot kodo s Terraformom, Bicepom, predlogami ARM ali primerljivimi orodji
- Izkušnje z nadzorom izvorne kode in avtomatiziranimi praksami uvajanja
- Izkušnje z operacijami oblačne varnosti, odpravljanjem ranljivosti, beleženjem in zaznavanjem, odzivom na incidente, upravljanjem dostopa in testiranjem obnove po nesreči
- Delovno poznavanje Microsoft Purview ali primerljive platforme za upravljanje podatkov
- Sposobnost pretvoriti zahteve kontrol v tehnične zasnove, operativne postopke, dokaze in merljive rezultate
- Odlične dokumentacijske veščine, ki vključujejo operativne priročnike, arhitekturne diagrame, standarde, izjave o tveganjih in posodobitve za vodstvo
- Sposobnost sodelovanja z notranjimi ekipami, revizorji, ponudniki upravljanih storitev in tehnološkimi dobavitelji
- Izkušnje s finančnimi storitvami ali drugim reguliranim okoljem ter s SOC 2, okvirom kibernetske varnosti NIST ali podobnimi okviri so zaželene
- Produkcijske izkušnje z zaščito delovnih obremenitev AI, strojnega učenja, velikih jezikovnih modelov ali agentskih delovnih obremenitev so zaželene
- Zaželene so ustrezne Microsoftove certifikacije, vključno z Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate ali Azure Solutions Architect Expert
- Dobra presoja, samostojno odločanje na podlagi tveganj, jasna komunikacija, organiziranost, prilagodljivost in naravnanost k razvoju
Ugodnosti
- Konkurenčno plačilo
- Prilagodljiv plačan dopust
- Popolnoma oddaljeno delo v Združenih državah
- Prilagodljiv urnik, usklajen z vzhodnim časom
- Zdravstveno, zobozdravstveno in okulistično zavarovanje v okviru celovitega paketa ugodnosti