
Greenbox Capital เป็นผู้ให้สินเชื่อทางเลือกและผู้จัดหาเงินทุนโดยตรงที่ขับเคลื่อนด้วยเทคโนโลยี ให้บริการธุรกิจขนาดเล็กผ่านการเบิกเงินสดล่วงหน้าจากยอดขาย การรับซื้อลูกหนี้การค้า และสินเชื่อธุรกิจระยะสั้น บริษัทก่อตั้งขึ้นในปี 2012 และพัฒนาโซลูชันด้านเงินทุนเพื่อเพิ่มโอกาสในการเข้าถึงเงินทุนหมุนเวียน โดยมีแพลตฟอร์มสำหรับองค์กรชื่อ The Box ที่ช่วยสนับสนุนความปลอดภัยของข้อตกลง การจัดหาเงินทุนที่รวดเร็วยิ่งขึ้น และการพิจารณาสินเชื่อที่มีประสิทธิภาพมากขึ้น Greenbox Capital มุ่งให้บริการธุรกิจในสหรัฐอเมริกา เปอร์โตริโก และแคนาดา โดยยึดถือค่านิยมด้านความมุ่งมั่น การสื่อสาร การทำงานเป็นทีม การบริการ และความซื่อสัตย์
วิศวกรอาวุโสด้านความปลอดภัยแพลตฟอร์มคลาวด์ — Greenbox Capital (ทำงานทางไกลในสหรัฐอเมริกา)
เป็นผู้นำด้านการรักษาความปลอดภัยแพลตฟอร์ม Azure และการปกป้องโครงสร้างพื้นฐานคลาวด์ที่ Greenbox Capital เพื่อสนับสนุนบริการเงินทุนสำหรับธุรกิจขนาดเล็กที่เชื่อถือได้ สอดคล้องตามข้อกำหนด และคุ้มค่า
รายละเอียด
- เป็นผู้นำในการปรับปรุงแพลตฟอร์ม Azure ของ Greenbox Capital อย่างต่อเนื่อง
- ออกแบบสถาปัตยกรรม กำหนดค่า ดำเนินงาน และดูแลการสมัครใช้งาน Azure กลุ่มการจัดการ เครือข่าย คอมพิวต์ พื้นที่จัดเก็บ บริการแพลตฟอร์ม และโครงสร้างพื้นฐานที่ใช้ร่วมกัน
- กำหนดมาตรฐานสำหรับการแยกสภาพแวดล้อม การตั้งชื่อ การติดแท็ก บริการที่ได้รับอนุมัติ การกำหนดค่าที่ปลอดภัย และการควบคุมการเปลี่ยนแปลง
- ออกแบบและดูแล Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, ข้อมูลประจำตัวที่มีการจัดการ การทบทวนสิทธิ์การเข้าถึง และกระบวนการเข้าถึงฉุกเฉิน
- บังคับใช้สิทธิ์การเข้าถึงเท่าที่จำเป็นและการแบ่งแยกหน้าที่สำหรับข้อมูลประจำตัวบนคลาวด์ SaaS ผู้ดูแลระบบ และข้อมูลประจำตัวที่ไม่ใช่มนุษย์
- จัดการการแบ่งส่วนเครือข่าย การเชื่อมต่อแบบส่วนตัว ไฟร์วอลล์ ความปลอดภัย DNS การรับส่งข้อมูลเข้าและออกที่ปลอดภัย และการจัดการข้อมูลลับ
- ดำเนินงานด้านการจัดการสถานะความปลอดภัยคลาวด์ การแก้ไขช่องโหว่ การตรวจสอบการกำหนดค่า การบันทึกข้อมูล การตรวจจับ และการตอบสนองต่อภัยคุกคาม
- สร้างการแจ้งเตือนและแดชบอร์ดด้านความปลอดภัย พร้อมประสานงานการควบคุมเหตุการณ์ การกู้คืน การเก็บรักษาหลักฐาน และการดำเนินการแก้ไขระหว่างเกิดเหตุการณ์
- สร้างและดูแลโครงสร้างพื้นฐานด้วย Terraform, Bicep หรือเครื่องมือโครงสร้างพื้นฐานแบบโค้ดที่เทียบเท่า
- สร้างโมดูลที่นำกลับมาใช้ใหม่ได้ และกำกับดูแลการทบทวนโดยเพื่อนร่วมงาน การทดสอบอัตโนมัติ การควบคุมการปรับใช้ และการจัดการความคลาดเคลื่อนของการกำหนดค่า
- แปลงกฎการคุ้มครองของ GLBA, SOC 2, กรอบงานความมั่นคงปลอดภัยไซเบอร์ของ NIST ข้อผูกพันต่อลูกค้า และนโยบายภายในให้เป็นการควบคุมทางเทคนิค
- ดูแลหลักฐานการตรวจสอบ สนับสนุนการตรวจสอบและการทบทวนความปลอดภัยของลูกค้า และแก้ไขช่องว่างด้านการควบคุม
- ทำงานร่วมกับผู้นำด้าน Data & AI ในการควบคุมธรรมาภิบาลสำหรับการค้นพบ การจัดประเภท สายข้อมูล การเก็บรักษา DLP การเข้าถึง และบริการ AI ที่ได้รับอนุมัติ
- รักษาความปลอดภัยให้เวิร์กโหลด AI และเวิร์กโหลดที่ใช้เอเจนต์ผ่านขอบเขตข้อมูล การควบคุมการดำเนินการที่มีสิทธิ์สูง การบันทึกข้อมูล การตรวจสอบ การอนุมัติโดยมนุษย์ และการตอบสนองต่อเหตุการณ์
- จัดการงบประมาณคลาวด์ การแจ้งเตือน มาตรฐานการติดแท็ก ข้อมูลนำเข้าสำหรับการคาดการณ์ และคำแนะนำด้านการเพิ่มประสิทธิภาพเป็นประจำ
- ประเมินความสามารถของ Azure และผู้ให้บริการภายนอกในด้านประสิทธิผล ความพยายาม การบำรุงรักษา ต้นทุนใบอนุญาต และความเหมาะสมทางสถาปัตยกรรม
- รักษาความพร้อมใช้งานอย่างน้อย 99.9% สำหรับบริการแพลตฟอร์มสำคัญที่อยู่ภายใต้การควบคุมด้านปฏิบัติการ
- สนับสนุนความคาดหวังในการตอบสนองระดับ Sev-1 และ Sev-2 และทดสอบการกู้คืนจากภัยพิบัติอย่างน้อยปีละสองครั้ง
- ปรับโครงสร้างพื้นฐานการผลิตอย่างน้อย 95% ให้เข้าสู่การจัดการด้วยโครงสร้างพื้นฐานแบบโค้ด
- รักษาการปฏิบัติตามข้อกำหนดด้านการติดแท็กทรัพยากรอย่างน้อย 98% และเพิ่มความโปร่งใสด้านต้นทุน
คุณสมบัติ
- มีประสบการณ์ลงมือปฏิบัติจริงอย่างน้อยเจ็ดปีด้านโครงสร้างพื้นฐานคลาวด์หรือวิศวกรรมความปลอดภัย
- มีประสบการณ์รับผิดชอบสภาพแวดล้อม Azure สำหรับการผลิต โดยมีความรับผิดชอบในระดับอาวุโสที่พิสูจน์ได้
- มีความรู้แข็งแกร่งเกี่ยวกับการสมัครใช้งาน Azure กลุ่มการจัดการ เครือข่าย Microsoft Entra ID, RBAC, Azure Policy การตรวจสอบ การสำรองและกู้คืน การควบคุมความปลอดภัย และการจัดการต้นทุน
- มีประสบการณ์จริงด้านโครงสร้างพื้นฐานแบบโค้ดด้วย Terraform, Bicep, ARM templates หรือเครื่องมือที่เทียบเท่า
- มีประสบการณ์กับการควบคุมซอร์สโค้ดและแนวทางการปรับใช้อัตโนมัติ
- มีพื้นฐานด้านการปฏิบัติการความปลอดภัยคลาวด์ การแก้ไขช่องโหว่ การบันทึกและตรวจจับ การตอบสนองต่อเหตุการณ์ การกำกับดูแลการเข้าถึง และการทดสอบการกู้คืนจากภัยพิบัติ
- มีความรู้ในการทำงานเกี่ยวกับ Microsoft Purview หรือแพลตฟอร์มธรรมาภิบาลข้อมูลที่เทียบเท่า
- สามารถแปลงข้อกำหนดด้านการควบคุมให้เป็นการออกแบบทางเทคนิค ขั้นตอนการปฏิบัติงาน หลักฐาน และผลลัพธ์ที่วัดผลได้
- มีทักษะด้านการจัดทำเอกสารที่ดี ครอบคลุมคู่มือปฏิบัติการ แผนภาพสถาปัตยกรรม มาตรฐาน คำชี้แจงความเสี่ยง และการอัปเดตสำหรับผู้บริหาร
- สามารถทำงานร่วมกับทีมภายใน ผู้ตรวจสอบ ผู้ให้บริการที่มีการจัดการ และผู้จำหน่ายเทคโนโลยี
- มีประสบการณ์ในบริการทางการเงินหรือสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแลอื่น ๆ ซึ่งใช้ SOC 2, กรอบงานความมั่นคงปลอดภัยไซเบอร์ของ NIST หรือกรอบงานที่คล้ายกันจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์จริงในการรักษาความปลอดภัยเวิร์กโหลด AI การเรียนรู้ของเครื่อง โมเดลภาษาขนาดใหญ่ หรือเวิร์กโหลดที่ใช้เอเจนต์จะได้รับการพิจารณาเป็นพิเศษ
- ต้องการใบรับรอง Microsoft ที่เกี่ยวข้อง รวมถึง Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate หรือ Azure Solutions Architect Expert
- มีวิจารณญาณที่ดี ตัดสินใจโดยอิสระบนพื้นฐานความเสี่ยง สื่อสารชัดเจน มีระเบียบ ปรับตัวได้ และมีแนวคิดแบบเติบโต
สวัสดิการ
- ค่าตอบแทนที่แข่งขันได้
- วันหยุดโดยได้รับค่าจ้างแบบยืดหยุ่น
- ทำงานทางไกลได้เต็มรูปแบบภายในสหรัฐอเมริกา
- ตารางเวลาที่ยืดหยุ่นตามเวลาฝั่งตะวันออก
- ประกันสุขภาพ ทันตกรรม และสายตาภายใต้แพ็กเกจสวัสดิการที่ครบถ้วน