Greenbox Capital
Greenbox Capital
Greenbox Capital เป็นผู้ให้สินเชื่อทางเลือกและผู้จัดหาเงินทุนโดยตรงที่ขับเคลื่อนด้วยเทคโนโลยี ให้บริการธุรกิจขนาดเล็กผ่านการเบิกเงินสดล่วงหน้าจากยอดขาย การรับซื้อลูกหนี้การค้า และสินเชื่อธุรกิจระยะสั้น บริษัทก่อตั้งขึ้นในปี 2012 และพัฒนาโซลูชันด้านเงินทุนเพื่อเพิ่มโอกาสในการเข้าถึงเงินทุนหมุนเวียน โดยมีแพลตฟอร์มสำหรับองค์กรชื่อ The Box ที่ช่วยสนับสนุนความปลอดภัยของข้อตกลง การจัดหาเงินทุนที่รวดเร็วยิ่งขึ้น และการพิจารณาสินเชื่อที่มีประสิทธิภาพมากขึ้น Greenbox Capital มุ่งให้บริการธุรกิจในสหรัฐอเมริกา เปอร์โตริโก และแคนาดา โดยยึดถือค่านิยมด้านความมุ่งมั่น การสื่อสาร การทำงานเป็นทีม การบริการ และความซื่อสัตย์

วิศวกรอาวุโสด้านความปลอดภัยแพลตฟอร์มคลาวด์ — Greenbox Capital (ทำงานทางไกลในสหรัฐอเมริกา)

เป็นผู้นำด้านการรักษาความปลอดภัยแพลตฟอร์ม Azure และการปกป้องโครงสร้างพื้นฐานคลาวด์ที่ Greenbox Capital เพื่อสนับสนุนบริการเงินทุนสำหรับธุรกิจขนาดเล็กที่เชื่อถือได้ สอดคล้องตามข้อกำหนด และคุ้มค่า

รายละเอียด

  • เป็นผู้นำในการปรับปรุงแพลตฟอร์ม Azure ของ Greenbox Capital อย่างต่อเนื่อง
  • ออกแบบสถาปัตยกรรม กำหนดค่า ดำเนินงาน และดูแลการสมัครใช้งาน Azure กลุ่มการจัดการ เครือข่าย คอมพิวต์ พื้นที่จัดเก็บ บริการแพลตฟอร์ม และโครงสร้างพื้นฐานที่ใช้ร่วมกัน
  • กำหนดมาตรฐานสำหรับการแยกสภาพแวดล้อม การตั้งชื่อ การติดแท็ก บริการที่ได้รับอนุมัติ การกำหนดค่าที่ปลอดภัย และการควบคุมการเปลี่ยนแปลง
  • ออกแบบและดูแล Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, ข้อมูลประจำตัวที่มีการจัดการ การทบทวนสิทธิ์การเข้าถึง และกระบวนการเข้าถึงฉุกเฉิน
  • บังคับใช้สิทธิ์การเข้าถึงเท่าที่จำเป็นและการแบ่งแยกหน้าที่สำหรับข้อมูลประจำตัวบนคลาวด์ SaaS ผู้ดูแลระบบ และข้อมูลประจำตัวที่ไม่ใช่มนุษย์
  • จัดการการแบ่งส่วนเครือข่าย การเชื่อมต่อแบบส่วนตัว ไฟร์วอลล์ ความปลอดภัย DNS การรับส่งข้อมูลเข้าและออกที่ปลอดภัย และการจัดการข้อมูลลับ
  • ดำเนินงานด้านการจัดการสถานะความปลอดภัยคลาวด์ การแก้ไขช่องโหว่ การตรวจสอบการกำหนดค่า การบันทึกข้อมูล การตรวจจับ และการตอบสนองต่อภัยคุกคาม
  • สร้างการแจ้งเตือนและแดชบอร์ดด้านความปลอดภัย พร้อมประสานงานการควบคุมเหตุการณ์ การกู้คืน การเก็บรักษาหลักฐาน และการดำเนินการแก้ไขระหว่างเกิดเหตุการณ์
  • สร้างและดูแลโครงสร้างพื้นฐานด้วย Terraform, Bicep หรือเครื่องมือโครงสร้างพื้นฐานแบบโค้ดที่เทียบเท่า
  • สร้างโมดูลที่นำกลับมาใช้ใหม่ได้ และกำกับดูแลการทบทวนโดยเพื่อนร่วมงาน การทดสอบอัตโนมัติ การควบคุมการปรับใช้ และการจัดการความคลาดเคลื่อนของการกำหนดค่า
  • แปลงกฎการคุ้มครองของ GLBA, SOC 2, กรอบงานความมั่นคงปลอดภัยไซเบอร์ของ NIST ข้อผูกพันต่อลูกค้า และนโยบายภายในให้เป็นการควบคุมทางเทคนิค
  • ดูแลหลักฐานการตรวจสอบ สนับสนุนการตรวจสอบและการทบทวนความปลอดภัยของลูกค้า และแก้ไขช่องว่างด้านการควบคุม
  • ทำงานร่วมกับผู้นำด้าน Data & AI ในการควบคุมธรรมาภิบาลสำหรับการค้นพบ การจัดประเภท สายข้อมูล การเก็บรักษา DLP การเข้าถึง และบริการ AI ที่ได้รับอนุมัติ
  • รักษาความปลอดภัยให้เวิร์กโหลด AI และเวิร์กโหลดที่ใช้เอเจนต์ผ่านขอบเขตข้อมูล การควบคุมการดำเนินการที่มีสิทธิ์สูง การบันทึกข้อมูล การตรวจสอบ การอนุมัติโดยมนุษย์ และการตอบสนองต่อเหตุการณ์
  • จัดการงบประมาณคลาวด์ การแจ้งเตือน มาตรฐานการติดแท็ก ข้อมูลนำเข้าสำหรับการคาดการณ์ และคำแนะนำด้านการเพิ่มประสิทธิภาพเป็นประจำ
  • ประเมินความสามารถของ Azure และผู้ให้บริการภายนอกในด้านประสิทธิผล ความพยายาม การบำรุงรักษา ต้นทุนใบอนุญาต และความเหมาะสมทางสถาปัตยกรรม
  • รักษาความพร้อมใช้งานอย่างน้อย 99.9% สำหรับบริการแพลตฟอร์มสำคัญที่อยู่ภายใต้การควบคุมด้านปฏิบัติการ
  • สนับสนุนความคาดหวังในการตอบสนองระดับ Sev-1 และ Sev-2 และทดสอบการกู้คืนจากภัยพิบัติอย่างน้อยปีละสองครั้ง
  • ปรับโครงสร้างพื้นฐานการผลิตอย่างน้อย 95% ให้เข้าสู่การจัดการด้วยโครงสร้างพื้นฐานแบบโค้ด
  • รักษาการปฏิบัติตามข้อกำหนดด้านการติดแท็กทรัพยากรอย่างน้อย 98% และเพิ่มความโปร่งใสด้านต้นทุน

คุณสมบัติ

  • มีประสบการณ์ลงมือปฏิบัติจริงอย่างน้อยเจ็ดปีด้านโครงสร้างพื้นฐานคลาวด์หรือวิศวกรรมความปลอดภัย
  • มีประสบการณ์รับผิดชอบสภาพแวดล้อม Azure สำหรับการผลิต โดยมีความรับผิดชอบในระดับอาวุโสที่พิสูจน์ได้
  • มีความรู้แข็งแกร่งเกี่ยวกับการสมัครใช้งาน Azure กลุ่มการจัดการ เครือข่าย Microsoft Entra ID, RBAC, Azure Policy การตรวจสอบ การสำรองและกู้คืน การควบคุมความปลอดภัย และการจัดการต้นทุน
  • มีประสบการณ์จริงด้านโครงสร้างพื้นฐานแบบโค้ดด้วย Terraform, Bicep, ARM templates หรือเครื่องมือที่เทียบเท่า
  • มีประสบการณ์กับการควบคุมซอร์สโค้ดและแนวทางการปรับใช้อัตโนมัติ
  • มีพื้นฐานด้านการปฏิบัติการความปลอดภัยคลาวด์ การแก้ไขช่องโหว่ การบันทึกและตรวจจับ การตอบสนองต่อเหตุการณ์ การกำกับดูแลการเข้าถึง และการทดสอบการกู้คืนจากภัยพิบัติ
  • มีความรู้ในการทำงานเกี่ยวกับ Microsoft Purview หรือแพลตฟอร์มธรรมาภิบาลข้อมูลที่เทียบเท่า
  • สามารถแปลงข้อกำหนดด้านการควบคุมให้เป็นการออกแบบทางเทคนิค ขั้นตอนการปฏิบัติงาน หลักฐาน และผลลัพธ์ที่วัดผลได้
  • มีทักษะด้านการจัดทำเอกสารที่ดี ครอบคลุมคู่มือปฏิบัติการ แผนภาพสถาปัตยกรรม มาตรฐาน คำชี้แจงความเสี่ยง และการอัปเดตสำหรับผู้บริหาร
  • สามารถทำงานร่วมกับทีมภายใน ผู้ตรวจสอบ ผู้ให้บริการที่มีการจัดการ และผู้จำหน่ายเทคโนโลยี
  • มีประสบการณ์ในบริการทางการเงินหรือสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแลอื่น ๆ ซึ่งใช้ SOC 2, กรอบงานความมั่นคงปลอดภัยไซเบอร์ของ NIST หรือกรอบงานที่คล้ายกันจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์จริงในการรักษาความปลอดภัยเวิร์กโหลด AI การเรียนรู้ของเครื่อง โมเดลภาษาขนาดใหญ่ หรือเวิร์กโหลดที่ใช้เอเจนต์จะได้รับการพิจารณาเป็นพิเศษ
  • ต้องการใบรับรอง Microsoft ที่เกี่ยวข้อง รวมถึง Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate หรือ Azure Solutions Architect Expert
  • มีวิจารณญาณที่ดี ตัดสินใจโดยอิสระบนพื้นฐานความเสี่ยง สื่อสารชัดเจน มีระเบียบ ปรับตัวได้ และมีแนวคิดแบบเติบโต

สวัสดิการ

  • ค่าตอบแทนที่แข่งขันได้
  • วันหยุดโดยได้รับค่าจ้างแบบยืดหยุ่น
  • ทำงานทางไกลได้เต็มรูปแบบภายในสหรัฐอเมริกา
  • ตารางเวลาที่ยืดหยุ่นตามเวลาฝั่งตะวันออก
  • ประกันสุขภาพ ทันตกรรม และสายตาภายใต้แพ็กเกจสวัสดิการที่ครบถ้วน