Greenbox Capital, küçük işletmelere tüccar nakit avansları, fatura faktoringi ve kısa vadeli işletme kredileri sunan, teknoloji odaklı alternatif bir kredi sağlayıcısı ve doğrudan fonlayıcıdır. Şirket 2012 yılında kurulmuş olup işletmelerin işletme sermayesine erişimini geliştirmek amacıyla finansman çözümleri geliştirmektedir. Kurumsal platformu The Box; işlem güvenliğini, daha hızlı finansmanı ve daha güçlü kredi değerlendirme süreçlerini destekler. Greenbox Capital, bağlılık, iletişim, ekip çalışması, hizmet ve dürüstlük değerleri doğrultusunda Amerika Birleşik Devletleri, Porto Riko ve Kanada'daki işletmelere hizmet vermeye odaklanır.
Kıdemli Bulut Platformu Güvenlik Mühendisi — Greenbox Capital (ABD Uzaktan)
Greenbox Capital’da Azure platform güvenliğine ve bulut altyapısının korunmasına liderlik ederek küçük işletmelere finansman sağlayan güvenilir, uyumlu ve maliyet açısından verimli hizmetleri destekleyin.
Amerika Birleşik Devletleri$190.000 – $220.000 / yıl
UzaktanTam zamanlıKıdemliZorunlu Dil: İngilizcePlatform mühendisiAçıklama
- Greenbox Capital’ın Azure platformunun sürekli iyileştirilmesine liderlik edin
- Azure aboneliklerini, yönetim gruplarını, ağları, işlem kaynaklarını, depolamayı, platform hizmetlerini ve paylaşılan altyapıyı tasarlayın, yapılandırın, işletin ve sürdürün
- Ortamların ayrıştırılması, adlandırma, etiketleme, onaylı hizmetler, güvenli yapılandırmalar ve değişiklik kontrolü için standartlar tanımlayın
- Microsoft Entra ID, MFA, Koşullu Erişim, PIM, RBAC, yönetilen kimlikler, erişim incelemeleri ve acil erişim süreçlerini tasarlayın ve yönetin
- Bulut, SaaS, yönetici ve insan dışı kimlikler genelinde en az ayrıcalık ilkesini ve görevler ayrılığını uygulayın
- Ağ segmentasyonunu, özel bağlantıyı, güvenlik duvarlarını, DNS güvenliğini, güvenli giriş ve çıkış trafiğini ve gizli bilgilerin yönetimini yönetin
- Bulut güvenlik duruşu yönetimi, güvenlik açığı giderme, yapılandırma izleme, günlük kaydı, tespit ve tehdit müdahalesi işlevlerini yürütün
- Güvenlik uyarıları ve panoları oluştururken olaylar sırasında sınırlama, kurtarma, kanıtların korunması ve düzeltici faaliyetleri koordine edin
- Terraform, Bicep veya benzer altyapı-kod olarak araçlarıyla altyapı oluşturun ve sürdürün
- Yeniden kullanılabilir modüller oluşturun; akran incelemesini, otomatik testleri, dağıtım kontrollerini ve yapılandırma sapması yönetimini denetleyin
- GLBA Safeguards Rule, SOC 2, NIST Siber Güvenlik Çerçevesi, müşteri taahhütleri ve iç politikaları teknik kontrollere dönüştürün
- Denetim kanıtlarını koruyun, denetimleri ve müşteri güvenlik incelemelerini destekleyin ve kontrol açıklarını giderin
- Keşif, sınıflandırma, veri kökeni, saklama, DLP, erişim ve onaylı yapay zekâ hizmetleri için yönetişim kontrollerinde Veri ve Yapay Zekâ liderliğiyle iş birliği yapın
- Yapay zekâ ve aracı tabanlı iş yüklerini veri sınırları, ayrıcalıklı eylem kontrolleri, günlük kaydı, izleme, insan onayı ve olay müdahalesi yoluyla güvence altına alın
- Bulut bütçelerini, uyarıları, etiketleme standartlarını, tahmin girdilerini ve düzenli optimizasyon önerilerini yönetin
- Azure’a özgü ve üçüncü taraf yeteneklerini etkinlik, efor, bakım, lisans maliyeti ve mimari uyum açısından değerlendirin
- Operasyonel kontrol kapsamındaki kritik platform hizmetleri için en az %99,9 kullanılabilirlik sağlayın
- Sev-1 ve Sev-2 müdahale beklentilerini destekleyin ve felaket kurtarma testlerini her yıl en az iki kez gerçekleştirin
- Üretim altyapısının en az %95’ini altyapı-kod olarak yönetimine taşıyın
- En az %98 kaynak etiketleme uyumluluğunu koruyun ve maliyet görünürlüğünü iyileştirin
Gereksinimler
- Bulut altyapısı veya güvenlik mühendisliği alanında en az yedi yıllık uygulamalı deneyim
- Üretim Azure ortamlarının sorumluluğunu üstlenmiş ve kıdemli düzeyde hesap verebilirlik sergilemiş olmak
- Azure abonelikleri, yönetim grupları, ağ iletişimi, Microsoft Entra ID, RBAC, Azure Policy, izleme, yedekleme ve kurtarma, güvenlik kontrolleri ve maliyet yönetimi hakkında güçlü bilgi
- Terraform, Bicep, ARM şablonları veya benzer araçlarla uygulamalı altyapı-kod olarak deneyimi
- Kaynak kontrolü ve otomatik dağıtım uygulamaları deneyimi
- Bulut güvenliği operasyonları, güvenlik açığı giderme, günlük kaydı ve tespit, olay müdahalesi, erişim yönetişimi ve felaket kurtarma testleri alanlarında deneyim
- Microsoft Purview veya benzer bir veri yönetişimi platformu hakkında çalışma bilgisi
- Kontrol gereksinimlerini teknik tasarımlara, işletim prosedürlerine, kanıtlara ve ölçülebilir sonuçlara dönüştürebilme
- Çalıştırma kılavuzları, mimari diyagramlar, standartlar, risk açıklamaları ve yönetici güncellemelerini kapsayan güçlü dokümantasyon becerileri
- İç ekipler, denetçiler, yönetilen hizmet sağlayıcıları ve teknoloji tedarikçileriyle iş birliği yapabilme
- SOC 2, NIST Siber Güvenlik Çerçevesi veya benzer çerçevelerle finansal hizmetler ya da başka bir düzenlemeye tabi ortam deneyimi tercih edilir
- Yapay zekâ, makine öğrenimi, büyük dil modeli veya aracı tabanlı iş yüklerini güvence altına alma konusunda üretim deneyimi tercih edilir
- Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate veya Azure Solutions Architect Expert dâhil olmak üzere ilgili Microsoft sertifikaları tercih edilir
- Sağlam muhakeme, bağımsız ve risk temelli karar verme, açık iletişim, organizasyon, uyum sağlama ve gelişim zihniyeti
Yan Haklar
- Rekabetçi ücret
- Esnek ücretli izin
- Amerika Birleşik Devletleri içinde tamamen uzaktan çalışma
- Doğu Zaman Dilimi çalışma saatleriyle uyumlu esnek program
- Kapsamlı yan haklar paketi kapsamında sağlık, diş ve görme sigortası