Greenbox Capital ni mkopeshaji mbadala na mfadhili wa moja kwa moja anayeendeshwa na teknolojia, anayehudumia biashara ndogo kupitia mikopo ya pesa taslimu kwa wafanyabiashara, ununuzi wa ankara na mikopo ya biashara ya muda mfupi. Ilianzishwa mwaka 2012, kampuni hii hutengeneza suluhisho za ufadhili zinazolenga kuboresha upatikanaji wa mtaji wa uendeshaji. Jukwaa lake la biashara, The Box, husaidia katika usalama wa miamala, ufadhili wa haraka zaidi na tathmini imara zaidi ya waombaji. Greenbox Capital inalenga kuhudumia biashara nchini Marekani, Puerto Rico na Kanada, ikiongozwa na maadili ya kujitolea, mawasiliano, kazi ya pamoja, huduma na uadilifu.
Mhandisi Mwandamizi wa Usalama wa Jukwaa la Wingu — Greenbox Capital (Kazi ya Mbali Marekani)
Ongoza usalama wa jukwaa la Azure na ulinzi wa miundombinu ya wingu katika Greenbox Capital, ukisaidia huduma zinazotegemeka, zinazotii mahitaji, na zenye gharama nafuu kwa ufadhili wa biashara ndogo.
Marekani$ 190,000 – $ 220,000 / mwaka
MbaliMuda woteMwandamiziLugha Inayohitajika: KiingerezaMhandisi wa jukwaaMaelezo
- Kuongoza uboreshaji unaoendelea wa jukwaa la Azure la Greenbox Capital
- Kubuni, kusanidi, kuendesha, na kudumisha usajili wa Azure, vikundi vya usimamizi, mitandao, kompyuta, hifadhi, huduma za jukwaa, na miundombinu ya pamoja
- Kuweka viwango vya utenganishaji wa mazingira, uwekaji majina, uwekaji lebo, huduma zilizoidhinishwa, usanidi salama, na udhibiti wa mabadiliko
- Kubuni na kusimamia Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, vitambulisho vinavyosimamiwa, ukaguzi wa ufikiaji, na taratibu za ufikiaji wa dharura
- Kutekeleza ufikiaji wa haki za chini kabisa na mgawanyo wa majukumu katika vitambulisho vya wingu, SaaS, kiutawala, na visivyo vya binadamu
- Kusimamia utenganishaji wa mtandao, muunganisho wa faragha, ngome, usalama wa DNS, kuingia na kutoka kwa usalama, na usimamizi wa siri
- Kuendesha usimamizi wa mkao wa usalama wa wingu, urekebishaji wa udhaifu, ufuatiliaji wa usanidi, uwekaji wa kumbukumbu, ugunduzi, na kazi za kukabiliana na vitisho
- Kuunda arifa na dashibodi za usalama huku ukiratibu udhibiti, urejeshaji, uhifadhi wa ushahidi, na hatua za kurekebisha wakati wa matukio
- Kujenga na kudumisha miundombinu kwa kutumia Terraform, Bicep, au zana linganishi za infrastructure-as-code
- Kuunda moduli zinazoweza kutumika tena na kusimamia ukaguzi wa wenzao, majaribio ya kiotomatiki, udhibiti wa uwekaji, na usimamizi wa mkengeuko wa usanidi
- Kubadilisha GLBA Safeguards Rule, SOC 2, NIST Cybersecurity Framework, ahadi za wateja, na sera za ndani kuwa vidhibiti vya kiufundi
- Kudumisha ushahidi wa ukaguzi, kusaidia ukaguzi na mapitio ya usalama wa wateja, na kurekebisha mapengo ya udhibiti
- Kushirikiana na uongozi wa Data & AI kuhusu vidhibiti vya utawala kwa ugunduzi, uainishaji, mfuatano wa data, uhifadhi, DLP, ufikiaji, na huduma zilizoidhinishwa za AI
- Kulinda mzigo wa kazi wa AI na unaotegemea mawakala kupitia mipaka ya data, vidhibiti vya vitendo vya upendeleo, uwekaji wa kumbukumbu, ufuatiliaji, idhini ya binadamu, na mwitikio wa matukio
- Kusimamia bajeti za wingu, arifa, viwango vya uwekaji lebo, pembejeo za utabiri, na mapendekezo ya mara kwa mara ya uboreshaji
- Kutathmini uwezo wa asili wa Azure na wa wahusika wengine kwa ufanisi, juhudi, matengenezo, gharama ya leseni, na ulinganifu wa usanifu
- Kudumisha upatikanaji wa angalau 99.9% kwa huduma muhimu za jukwaa zilizo chini ya udhibiti wa uendeshaji
- Kusaidia matarajio ya mwitikio wa Sev-1 na Sev-2 na kujaribu urejeshaji wa maafa angalau mara mbili kila mwaka
- Kusogeza angalau 95% ya miundombinu ya uzalishaji kuelekea usimamizi wa infrastructure-as-code
- Kudumisha utiifu wa uwekaji lebo za rasilimali wa angalau 98% na kuboresha mwonekano wa gharama
Mahitaji
- Angalau miaka saba ya uzoefu wa vitendo katika miundombinu ya wingu au uhandisi wa usalama
- Uzoefu wa kumiliki mazingira ya Azure ya uzalishaji wenye uwajibikaji wa kiwango cha juu uliothibitishwa
- Ujuzi thabiti wa usajili wa Azure, vikundi vya usimamizi, mitandao, Microsoft Entra ID, RBAC, Azure Policy, ufuatiliaji, kuhifadhi nakala na urejeshaji, vidhibiti vya usalama, na usimamizi wa gharama
- Uzoefu wa vitendo wa infrastructure-as-code kwa kutumia Terraform, Bicep, violezo vya ARM, au zana linganishi
- Uzoefu wa udhibiti wa msimbo chanzo na mbinu za uwekaji otomatiki
- Msingi katika uendeshaji wa usalama wa wingu, urekebishaji wa udhaifu, uwekaji wa kumbukumbu na ugunduzi, mwitikio wa matukio, utawala wa ufikiaji, na majaribio ya urejeshaji wa maafa
- Ujuzi wa kufanya kazi wa Microsoft Purview au jukwaa linganishi la utawala wa data
- Uwezo wa kubadilisha mahitaji ya udhibiti kuwa miundo ya kiufundi, taratibu za uendeshaji, ushahidi, na matokeo yanayopimika
- Ujuzi thabiti wa nyaraka unaojumuisha runbook, michoro ya usanifu, viwango, taarifa za hatari, na masasisho ya uongozi
- Uwezo wa kushirikiana na timu za ndani, wakaguzi, watoa huduma wanaosimamiwa, na wauzaji wa teknolojia
- Uzoefu wa huduma za kifedha au mazingira mengine yaliyodhibitiwa yenye SOC 2, NIST Cybersecurity Framework, au mifumo kama hiyo unapendelewa
- Uzoefu wa uzalishaji wa kulinda mizigo ya kazi ya AI, ujifunzaji wa mashine, miundo mikubwa ya lugha, au mizigo inayotegemea mawakala unapendelewa
- Vyeti husika vya Microsoft vinapendelewa, vikiwemo Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate, au Azure Solutions Architect Expert
- Uamuzi mzuri, kufanya maamuzi huru yanayotegemea hatari, mawasiliano wazi, mpangilio, uwezo wa kubadilika, na mtazamo wa kukua
Manufaa
- Mshahara wenye ushindani
- Likizo ya kulipwa inayobadilika
- Kazi ya mbali kabisa ndani ya Marekani
- Ratiba inayobadilika kulingana na saa za Mashariki
- Bima ya afya, meno, na macho kupitia kifurushi kamili cha mafao