Greenbox Capital là một công ty cho vay thay thế và cấp vốn trực tiếp ứng dụng công nghệ, phục vụ các doanh nghiệp nhỏ thông qua hình thức ứng tiền theo doanh thu thẻ, bao thanh toán hóa đơn và các khoản vay kinh doanh ngắn hạn. Được thành lập vào năm 2012, công ty phát triển các giải pháp tài trợ nhằm cải thiện khả năng tiếp cận vốn lưu động. Nền tảng doanh nghiệp The Box hỗ trợ bảo mật giao dịch, giải ngân nhanh hơn và thẩm định tín dụng hiệu quả hơn. Greenbox Capital tập trung phục vụ các doanh nghiệp tại Hoa Kỳ, Puerto Rico và Canada, với định hướng dựa trên các giá trị cam kết, giao tiếp, làm việc nhóm, phục vụ và chính trực.
Kỹ sư cấp cao về bảo mật nền tảng đám mây — Greenbox Capital (Làm việc từ xa tại Hoa Kỳ)
Dẫn dắt hoạt động bảo mật nền tảng Azure và bảo vệ hạ tầng đám mây tại Greenbox Capital, hỗ trợ các dịch vụ đáng tin cậy, tuân thủ và tiết kiệm chi phí cho hoạt động tài trợ doanh nghiệp nhỏ.
Hoa Kỳ190.000 $ – 220.000 $ / năm
Từ xaToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư nền tảngMô tả
- Dẫn dắt việc cải tiến liên tục nền tảng Azure của Greenbox Capital
- Thiết kế kiến trúc, cấu hình, vận hành và duy trì các gói đăng ký Azure, nhóm quản lý, mạng, máy tính, lưu trữ, dịch vụ nền tảng và hạ tầng dùng chung
- Xác định tiêu chuẩn về phân tách môi trường, đặt tên, gắn thẻ, dịch vụ được phê duyệt, cấu hình bảo mật và kiểm soát thay đổi
- Thiết kế và quản trị Microsoft Entra ID, MFA, Conditional Access, PIM, RBAC, danh tính được quản lý, rà soát quyền truy cập và quy trình truy cập khẩn cấp
- Thực thi quyền truy cập tối thiểu cần thiết và phân tách nhiệm vụ trên các danh tính đám mây, SaaS, quản trị và phi nhân sự
- Quản lý phân đoạn mạng, kết nối riêng tư, tường lửa, bảo mật DNS, luồng truy cập vào và ra an toàn cùng quản lý bí mật
- Vận hành quản lý trạng thái bảo mật đám mây, khắc phục lỗ hổng, giám sát cấu hình, ghi nhật ký, phát hiện và ứng phó mối đe dọa
- Tạo cảnh báo bảo mật và bảng điều khiển, đồng thời điều phối việc ngăn chặn, khôi phục, bảo toàn bằng chứng và hành động khắc phục trong các sự cố
- Xây dựng và duy trì hạ tầng bằng Terraform, Bicep hoặc các công cụ hạ tầng dưới dạng mã tương đương
- Tạo các mô-đun có thể tái sử dụng và giám sát đánh giá đồng cấp, kiểm thử tự động, kiểm soát triển khai và quản lý sai lệch cấu hình
- Chuyển Quy tắc Bảo vệ GLBA, SOC 2, Khung An ninh mạng NIST, cam kết với khách hàng và chính sách nội bộ thành các biện pháp kiểm soát kỹ thuật
- Duy trì bằng chứng kiểm toán, hỗ trợ kiểm toán và đánh giá bảo mật của khách hàng, đồng thời khắc phục các khoảng trống kiểm soát
- Phối hợp với lãnh đạo Data & AI về các biện pháp kiểm soát quản trị cho việc khám phá, phân loại, nguồn gốc dữ liệu, lưu giữ, DLP, quyền truy cập và các dịch vụ AI được phê duyệt
- Bảo mật khối lượng công việc AI và dựa trên tác tử thông qua ranh giới dữ liệu, kiểm soát hành động đặc quyền, ghi nhật ký, giám sát, phê duyệt của con người và ứng phó sự cố
- Quản lý ngân sách đám mây, cảnh báo, tiêu chuẩn gắn thẻ, dữ liệu đầu vào dự báo và các đề xuất tối ưu hóa định kỳ
- Đánh giá khả năng của Azure và bên thứ ba về hiệu quả, công sức, bảo trì, chi phí cấp phép và mức độ phù hợp với kiến trúc
- Duy trì mức khả dụng tối thiểu 99,9% cho các dịch vụ nền tảng quan trọng trong phạm vi kiểm soát vận hành
- Đáp ứng yêu cầu ứng phó Sev-1 và Sev-2, đồng thời kiểm thử khôi phục sau thảm họa ít nhất hai lần mỗi năm
- Đưa ít nhất 95% hạ tầng sản xuất sang mô hình quản lý bằng hạ tầng dưới dạng mã
- Duy trì mức tuân thủ gắn thẻ tài nguyên tối thiểu 98% và cải thiện khả năng quan sát chi phí
Yêu cầu
- Ít nhất bảy năm kinh nghiệm thực tế về hạ tầng đám mây hoặc kỹ thuật bảo mật
- Kinh nghiệm làm chủ các môi trường Azure sản xuất với trách nhiệm cấp cao đã được chứng minh
- Hiểu biết vững về gói đăng ký Azure, nhóm quản lý, mạng, Microsoft Entra ID, RBAC, Azure Policy, giám sát, sao lưu và khôi phục, kiểm soát bảo mật và quản lý chi phí
- Kinh nghiệm thực tế về hạ tầng dưới dạng mã với Terraform, Bicep, mẫu ARM hoặc các công cụ tương đương
- Kinh nghiệm với kiểm soát mã nguồn và thực hành triển khai tự động
- Nền tảng về vận hành bảo mật đám mây, khắc phục lỗ hổng, ghi nhật ký và phát hiện, ứng phó sự cố, quản trị quyền truy cập và kiểm thử khôi phục sau thảm họa
- Hiểu biết thực tế về Microsoft Purview hoặc nền tảng quản trị dữ liệu tương đương
- Khả năng chuyển các yêu cầu kiểm soát thành thiết kế kỹ thuật, quy trình vận hành, bằng chứng và kết quả đo lường được
- Kỹ năng tài liệu tốt, bao gồm sổ tay vận hành, sơ đồ kiến trúc, tiêu chuẩn, tuyên bố rủi ro và cập nhật cho lãnh đạo
- Khả năng hợp tác với các nhóm nội bộ, kiểm toán viên, nhà cung cấp dịch vụ được quản lý và nhà cung cấp công nghệ
- Kinh nghiệm trong lĩnh vực dịch vụ tài chính hoặc môi trường được quản lý khác với SOC 2, Khung An ninh mạng NIST hoặc các khung tương tự là một lợi thế
- Kinh nghiệm sản xuất trong việc bảo mật khối lượng công việc AI, máy học, mô hình ngôn ngữ lớn hoặc dựa trên tác tử là một lợi thế
- Ưu tiên các chứng chỉ Microsoft liên quan, bao gồm Azure Security Engineer Associate, Cybersecurity Architect Expert, Security Operations Analyst Associate hoặc Azure Solutions Architect Expert
- Khả năng phán đoán tốt, ra quyết định độc lập dựa trên rủi ro, giao tiếp rõ ràng, có tổ chức, thích ứng tốt và tư duy phát triển
Phúc lợi
- Mức đãi ngộ cạnh tranh
- Nghỉ phép có lương linh hoạt
- Làm việc hoàn toàn từ xa trong Hoa Kỳ
- Lịch làm việc linh hoạt theo giờ miền Đông
- Bảo hiểm y tế, nha khoa và thị lực trong gói phúc lợi toàn diện