Greenbox Capital är en teknikdriven alternativ långivare och direktfinansiär som erbjuder småföretag finansiering genom kontantförskott för företag, fakturabelåning och kortfristiga företagslån. Företaget grundades 2012 och utvecklar finansieringslösningar som ska förbättra tillgången till rörelsekapital. Företagets plattform för företagsfinansiering, The Box, bidrar till säkrare affärer, snabbare finansiering och bättre kreditbedömningar. Greenbox Capital fokuserar på att betjäna företag i USA, Puerto Rico och Kanada, med värderingar som engagemang, kommunikation, lagarbete, service och integritet.
Senior säkerhetsingenjör för molnplattformar – Greenbox Capital (distansarbete i USA)
Led säkerheten i Azure-plattformen och skyddet av molninfrastrukturen på Greenbox Capital. Bidra till tillförlitliga, kompatibla och kostnadseffektiva tjänster för finansiering av småföretag.
Beskrivning
- Leda den löpande förbättringen av Greenbox Capitals Azure-plattform
- Utforma, konfigurera, driva och underhålla Azure-prenumerationer, hanteringsgrupper, nätverk, beräkning, lagring, plattformstjänster och gemensam infrastruktur
- Definiera standarder för miljöseparering, namngivning, taggning, godkända tjänster, säkra konfigurationer och ändringshantering
- Utforma och administrera Microsoft Entra ID, MFA, villkorsstyrd åtkomst, PIM, RBAC, hanterade identiteter, åtkomstgranskningar och processer för nödåtkomst
- Upprätthålla åtkomst enligt principen om minsta privilegium och separerade arbetsuppgifter för moln-, SaaS-, administrativa och icke-mänskliga identiteter
- Hantera nätverkssegmentering, privat anslutning, brandväggar, DNS-säkerhet, säker inkommande och utgående trafik samt hantering av hemligheter
- Driva funktioner för säkerhetsställning i molnet, åtgärdande av sårbarheter, konfigurationsövervakning, loggning, detektering och hotrespons
- Skapa säkerhetsaviseringar och instrumentpaneler samt samordna begränsning, återställning, bevarande av bevis och korrigerande åtgärder vid incidenter
- Bygga och underhålla infrastruktur med Terraform, Bicep eller jämförbara verktyg för infrastruktur som kod
- Skapa återanvändbara moduler och ansvara för kollegial granskning, automatiserade tester, distributionskontroller och hantering av konfigurationsavvikelser
- Omsätta GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, kundåtaganden och interna policyer till tekniska kontroller
- Underhålla revisionsbevis, stödja revisioner och kunders säkerhetsgranskningar samt åtgärda kontrollbrister
- Samarbeta med Data & AI-ledningen kring styrningskontroller för upptäckt, klassificering, härledning, lagring, DLP, åtkomst och godkända AI-tjänster
- Säkra AI- och agentbaserade arbetsbelastningar genom datagränser, kontroller av privilegierade åtgärder, loggning, övervakning, mänskligt godkännande och incidenthantering
- Hantera molnbudgetar, aviseringar, standarder för taggning, prognosunderlag och återkommande optimeringsrekommendationer
- Utvärdera Azure-interna och tredjepartslösningar utifrån effektivitet, arbetsinsats, underhåll, licenskostnad och arkitektonisk passform
- Upprätthålla minst 99,9 procents tillgänglighet för kritiska plattformstjänster inom den operativa kontrollen
- Stödja svarsförväntningar för Sev-1 och Sev-2 samt testa katastrofåterställning minst två gånger per år
- Flytta minst 95 procent av produktionsinfrastrukturen mot hantering med infrastruktur som kod
- Upprätthålla minst 98 procents efterlevnad av resurstaggning och förbättra kostnadssynligheten
Krav
- Minst sju års praktisk erfarenhet av molninfrastruktur eller säkerhetsteknik
- Erfarenhet av att ansvara för Azure-miljöer i produktion med dokumenterat ansvar på senior nivå
- Goda kunskaper om Azure-prenumerationer, hanteringsgrupper, nätverk, Microsoft Entra ID, RBAC, Azure Policy, övervakning, säkerhetskopiering och återställning, säkerhetskontroller samt kostnadshantering
- Praktisk erfarenhet av infrastruktur som kod med Terraform, Bicep, ARM-mallar eller jämförbara verktyg
- Erfarenhet av versionshantering och automatiserade distributionsmetoder
- Bakgrund inom molnsäkerhetsdrift, åtgärdande av sårbarheter, loggning och detektering, incidenthantering, åtkomststyrning och tester av katastrofåterställning
- Praktisk kunskap om Microsoft Purview eller en jämförbar plattform för datastyrning
- Förmåga att omvandla kontrollkrav till tekniska designer, driftsrutiner, bevis och mätbara resultat
- Goda dokumentationskunskaper som omfattar driftinstruktioner, arkitekturdiagram, standarder, riskbeskrivningar och uppdateringar för ledningen
- Förmåga att samarbeta med interna team, revisorer, leverantörer av hanterade tjänster och teknikleverantörer
- Erfarenhet från finansiella tjänster eller annan reglerad miljö med SOC 2, NIST Cybersecurity Framework eller liknande ramverk är meriterande
- Erfarenhet från produktion av att säkra AI-, maskininlärnings-, stora språkmodell- eller agentbaserade arbetsbelastningar är meriterande
- Relevanta Microsoft-certifieringar är meriterande, inklusive Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate eller Azure Solutions Architect Expert
- Gott omdöme, självständigt riskbaserat beslutsfattande, tydlig kommunikation, organisationsförmåga, anpassningsförmåga och vilja att utvecklas
Förmåner
- Konkurrenskraftig ersättning
- Flexibel betald ledighet
- Helt distansbaserat arbete inom USA
- Flexibel schemaläggning anpassad till arbetstider i Eastern Time
- Sjuk-, tand- och synförsäkring genom ett komplett förmånspaket