
Greenbox Capital ٹیکنالوجی پر مبنی ایک متبادل قرض دہندہ اور براہِ راست مالی معاون ادارہ ہے، جو مرچنٹ کیش ایڈوانسز، انوائس فیکٹرنگ اور قلیل مدتی کاروباری قرضوں کے ذریعے چھوٹے کاروباروں کو خدمات فراہم کرتا ہے۔ 2012 میں قائم ہونے والی یہ کمپنی ورکنگ کیپیٹل تک رسائی بہتر بنانے کے لیے مالی معاونت کے حل تیار کرتی ہے۔ اس کا انٹرپرائز پلیٹ فارم، The Box، سودوں کے تحفظ، تیز تر فنڈنگ اور زیادہ مضبوط انڈر رائٹنگ میں معاونت کرتا ہے۔ Greenbox Capital کی توجہ ریاستہائے متحدہ، پورٹو ریکو اور کینیڈا میں کاروباروں کی خدمت پر مرکوز ہے، اور یہ عزم، ابلاغ، ٹیم ورک، خدمت اور دیانت داری کی اقدار سے رہنمائی لیتا ہے۔
سینئر کلاؤڈ پلیٹ فارم سیکیورٹی انجینئر — گرین باکس کیپیٹل (امریکہ میں ریموٹ)
گرین باکس کیپیٹل کے Azure پلیٹ فارم کی سیکیورٹی اور کلاؤڈ انفراسٹرکچر کے تحفظ کی قیادت کریں۔ چھوٹے کاروباروں کی فنڈنگ سروسز کے لیے قابلِ اعتماد، compliant اور کم لاگت آپریشنز کو سپورٹ کریں۔
$190,000 – $220,000 / سال
ریموٹکل وقتیسینئرمطلوبہ زبان: انگریزیپلیٹ فارم انجینئرتفصیل
- گرین باکس کیپیٹل کے Azure پلیٹ فارم کی مسلسل بہتری کی قیادت کریں
- Azure سبسکرپشنز، مینجمنٹ گروپس، نیٹ ورکنگ، کمپیوٹ، اسٹوریج، پلیٹ فارم سروسز اور مشترکہ انفراسٹرکچر کا ڈیزائن، کنفیگریشن، آپریشن اور دیکھ بھال کریں
- ماحول کی علیحدگی، نام گذاری، ٹیگنگ، منظور شدہ سروسز، محفوظ کنفیگریشنز اور تبدیلی کے کنٹرول کے معیارات وضع کریں
- Microsoft Entra ID، MFA، Conditional Access، PIM، RBAC، مینیجڈ شناختوں، رسائی کے جائزوں اور ہنگامی رسائی کے عمل کو ڈیزائن اور انتظام کریں
- کلاؤڈ، SaaS، انتظامی اور غیر انسانی شناختوں میں کم سے کم مراعات والی رسائی اور فرائض کی علیحدگی نافذ کریں
- نیٹ ورک سیگمنٹیشن، نجی کنیکٹیویٹی، فائر والز، DNS سیکیورٹی، محفوظ انگرس و ایگرس اور رازوں کے انتظام کو سنبھالیں
- کلاؤڈ سیکیورٹی پوسچر مینجمنٹ، کمزوریوں کا ازالہ، کنفیگریشن مانیٹرنگ، لاگنگ، ڈیٹیکشن اور خطرات کے ردِعمل کے کام چلائیں
- سیکیورٹی الرٹس اور ڈیش بورڈز بنائیں اور واقعات کے دوران containment، بحالی، شواہد کے تحفظ اور اصلاحی اقدامات کو مربوط کریں
- Terraform، Bicep یا اسی نوعیت کے infrastructure-as-code ٹولز کے ذریعے انفراسٹرکچر بنائیں اور برقرار رکھیں
- قابلِ استعمال ماڈیولز بنائیں اور peer review، خودکار ٹیسٹنگ، تعیناتی کے کنٹرولز اور کنفیگریشن drift مینجمنٹ کی نگرانی کریں
- GLBA Safeguards Rule، SOC 2، NIST Cybersecurity Framework، صارفین سے کیے گئے وعدوں اور داخلی پالیسیوں کو تکنیکی کنٹرولز میں تبدیل کریں
- آڈٹ کے شواہد برقرار رکھیں، آڈٹس اور صارفین کے سیکیورٹی جائزوں میں معاونت کریں اور کنٹرول کی خامیوں کا ازالہ کریں
- دریافت، درجہ بندی، lineage، برقرار رکھنے کی مدت، DLP، رسائی اور منظور شدہ AI سروسز کے گورننس کنٹرولز پر Data & AI قیادت کے ساتھ شراکت کریں
- ڈیٹا کی حدود، مراعات یافتہ کارروائیوں کے کنٹرولز، لاگنگ، مانیٹرنگ، انسانی منظوری اور واقعہ جاتی ردِعمل کے ذریعے AI اور agent-based workloads کو محفوظ بنائیں
- کلاؤڈ بجٹ، الرٹس، ٹیگنگ کے معیارات، پیش گوئی کے inputs اور باقاعدہ optimization سفارشات کا انتظام کریں
- Azure-native اور تیسرے فریق کی صلاحیتوں کو افادیت، کوشش، دیکھ بھال، لائسنس لاگت اور architectural fit کے لحاظ سے جانچیں
- آپریشنل کنٹرول میں موجود اہم پلیٹ فارم سروسز کی کم از کم 99.9% دستیابی برقرار رکھیں
- Sev-1 اور Sev-2 ردِعمل کی توقعات کو سپورٹ کریں اور ہر سال کم از کم دو مرتبہ disaster recovery کی جانچ کریں
- پروڈکشن انفراسٹرکچر کے کم از کم 95% کو infrastructure-as-code مینجمنٹ کی طرف منتقل کریں
- کم از کم 98% resource-tagging compliance برقرار رکھیں اور لاگت کی شفافیت بہتر بنائیں
تقاضے
- کلاؤڈ انفراسٹرکچر یا سیکیورٹی انجینئرنگ میں کم از کم سات سال کا عملی تجربہ
- پروڈکشن Azure ماحول کی ملکیت اور سینئر سطح کی جواب دہی کا ثابت شدہ تجربہ
- Azure سبسکرپشنز، مینجمنٹ گروپس، نیٹ ورکنگ، Microsoft Entra ID، RBAC، Azure Policy، مانیٹرنگ، بیک اپ و ریکوری، سیکیورٹی کنٹرولز اور لاگت کے انتظام کا مضبوط علم
- Terraform، Bicep، ARM templates یا اسی نوعیت کے ٹولز کے ساتھ infrastructure-as-code کا عملی تجربہ
- سورس کنٹرول اور خودکار تعیناتی کے طریقوں کا تجربہ
- کلاؤڈ سیکیورٹی آپریشنز، کمزوریوں کے ازالے، لاگنگ و ڈیٹیکشن، واقعہ جاتی ردِعمل، رسائی گورننس اور disaster-recovery testing کا پس منظر
- Microsoft Purview یا اسی نوعیت کے data-governance پلیٹ فارم کا عملی علم
- کنٹرول کی ضروریات کو تکنیکی ڈیزائن، آپریٹنگ طریقۂ کار، شواہد اور قابلِ پیمائش نتائج میں تبدیل کرنے کی صلاحیت
- رن بکس، architecture diagrams، معیارات، خطرے کے بیانات اور executive updates پر مشتمل مضبوط دستاویزی مہارت
- اندرونی ٹیموں، آڈیٹرز، managed-service providers اور ٹیکنالوجی vendors کے ساتھ تعاون کرنے کی صلاحیت
- SOC 2، NIST Cybersecurity Framework یا اسی نوعیت کے فریم ورکس کے ساتھ مالیاتی خدمات یا کسی regulated environment کا تجربہ ترجیحی ہے
- AI، machine-learning، large-language-model یا agent-based workloads کو محفوظ بنانے کا پروڈکشن تجربہ ترجیحی ہے
- متعلقہ Microsoft certifications ترجیحی ہیں، جن میں Azure Security Engineer Associate، Cybersecurity Architect Expert، Security Operations Analyst Associate یا Azure Solutions Architect Expert شامل ہیں
- اچھا فیصلہ، آزاد risk-based decision-making، واضح ابلاغ، تنظیم، موافقت اور ترقی کی ذہنیت
مراعات
- مسابقتی معاوضہ
- لچک دار با معاوضہ چھٹیاں
- ریاستہائے متحدہ کے اندر مکمل ریموٹ کام
- Eastern Time کے اوقات سے ہم آہنگ لچک دار شیڈول
- مکمل benefits package کے ذریعے صحت، دانتوں اور بصارت کا بیمہ