Greenbox Capital — технологічний альтернативний кредитор і прямий фінансувальник для малого бізнесу, що пропонує фінансування під майбутню виручку, факторинг рахунків-фактур і короткострокові бізнес-кредити. Заснована у 2012 році компанія розробляє рішення для фінансування, покликані покращити доступ до оборотного капіталу. Її корпоративна платформа The Box забезпечує безпеку угод, швидше фінансування та якісніше оцінювання позичальників. Greenbox Capital зосереджується на обслуговуванні компаній у США, Пуерто-Рико та Канаді й керується цінностями відданості справі, комунікації, командної роботи, сервісу та доброчесності.
Старший інженер з безпеки хмарної платформи — Greenbox Capital (віддалена робота в США)
Керуйте безпекою платформи Azure і захистом хмарної інфраструктури Greenbox Capital, забезпечуючи надійні, відповідні вимогам та економічні сервіси для фінансування малого бізнесу.
Сполучені Штати190 000 $ – 220 000 $ / рік
ВіддаленоПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаІнженер платформиОпис
- Керувати постійним удосконаленням платформи Azure компанії Greenbox Capital
- Проєктувати, налаштовувати, експлуатувати й обслуговувати підписки Azure, групи керування, мережі, обчислювальні ресурси, сховища, платформні сервіси та спільну інфраструктуру
- Визначати стандарти розділення середовищ, іменування, тегування, затверджених сервісів, безпечних конфігурацій і керування змінами
- Проєктувати й адмініструвати Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, керовані ідентичності, перевірки доступу та процеси екстреного доступу
- Забезпечувати мінімально необхідні привілеї та розподіл обов’язків для хмарних, SaaS-, адміністративних і неінтерактивних ідентичностей
- Керувати сегментацією мережі, приватним підключенням, брандмауерами, безпекою DNS, захищеним вхідним і вихідним трафіком та керуванням секретами
- Виконувати керування станом безпеки хмари, усунення вразливостей, моніторинг конфігурацій, журналювання, виявлення загроз і реагування на загрози
- Створювати сповіщення та панелі безпеки, координуючи локалізацію, відновлення, збереження доказів і коригувальні дії під час інцидентів
- Створювати й підтримувати інфраструктуру за допомогою Terraform, Bicep або зіставних інструментів інфраструктури як коду
- Створювати повторно використовувані модулі та контролювати експертну перевірку, автоматизоване тестування, засоби контролю розгортання й керування відхиленнями конфігурації
- Перетворювати Правило GLBA Safeguards, SOC 2, рамкову модель кібербезпеки NIST, зобов’язання перед клієнтами та внутрішні політики на технічні засоби контролю
- Підтримувати аудиторські докази, допомагати з аудитами та перевірками безпеки клієнтів і усувати прогалини в засобах контролю
- Співпрацювати з керівництвом Data & AI над засобами керування виявленням, класифікацією, походженням даних, зберіганням, DLP, доступом і затвердженими сервісами ШІ
- Захищати робочі навантаження ШІ та агентних систем за допомогою меж даних, контролю привілейованих дій, журналювання, моніторингу, участі людини в затвердженні та реагування на інциденти
- Керувати хмарними бюджетами, сповіщеннями, стандартами тегування, вхідними даними для прогнозування та регулярними рекомендаціями з оптимізації
- Оцінювати нативні для Azure і сторонні можливості з погляду ефективності, трудовитрат, обслуговування, вартості ліцензування та архітектурної відповідності
- Підтримувати доступність критично важливих платформних сервісів на рівні щонайменше 99,9% у межах операційного контролю
- Підтримувати очікування щодо реагування на інциденти Sev-1 і Sev-2 та тестувати аварійне відновлення щонайменше двічі на рік
- Перевести щонайменше 95% виробничої інфраструктури на керування за допомогою інфраструктури як коду
- Підтримувати відповідність тегування ресурсів на рівні щонайменше 98% і підвищувати прозорість витрат
Вимоги
- Щонайменше сім років практичного досвіду роботи з хмарною інфраструктурою або проєктуванням безпеки
- Досвід самостійного керування робочими середовищами Azure із підтвердженою відповідальністю на старшому рівні
- Глибокі знання підписок Azure, груп керування, мереж, Microsoft Entra ID, RBAC, Azure Policy, моніторингу, резервного копіювання та відновлення, засобів безпеки й керування витратами
- Практичний досвід роботи з інфраструктурою як кодом: Terraform, Bicep, ARM Templates або зіставні інструменти
- Досвід використання систем контролю версій і практик автоматизованого розгортання
- Досвід роботи в операціях хмарної безпеки, усуненні вразливостей, журналюванні й виявленні, реагуванні на інциденти, керуванні доступом і тестуванні аварійного відновлення
- Робоче знання Microsoft Purview або зіставної платформи керування даними
- Уміння перетворювати вимоги до засобів контролю на технічні проєкти, операційні процедури, докази й вимірювані результати
- Відмінні навички документування, зокрема інструкцій, архітектурних діаграм, стандартів, формулювань ризиків і звітів для керівництва
- Уміння співпрацювати з внутрішніми командами, аудиторами, постачальниками керованих послуг і технологічними постачальниками
- Досвід роботи у сфері фінансових послуг або іншому регульованому середовищі зі стандартами SOC 2, рамковою моделлю кібербезпеки NIST чи аналогічними стандартами бажаний
- Практичний досвід захисту робочих навантажень ШІ, машинного навчання, великих мовних моделей або агентних систем бажаний
- Бажані відповідні сертифікації Microsoft, зокрема Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate або Azure Solutions Architect Expert
- Зваженість, самостійне ухвалення рішень на основі ризиків, чітка комунікація, організованість, адаптивність і прагнення до розвитку
Переваги
- Конкурентна компенсація
- Гнучка оплачувана відпустка
- Повністю віддалена робота в межах США
- Гнучкий графік із прив’язкою до робочих годин східного часу
- Медичне, стоматологічне страхування та страхування зору в межах повного пакета пільг