Sokin là một công ty công nghệ tài chính xây dựng các dịch vụ tài chính dành cho những doanh nghiệp hoạt động xuyên biên giới. Nền tảng đa tiền tệ của công ty hỗ trợ chuyển tiền, lưu giữ và quy đổi hơn 100 loại tiền tệ trên cùng một hệ thống, đồng thời cung cấp khả năng tiếp cận các tỷ giá hối đoái cạnh tranh. Bằng cách cải thiện các tuyến thanh toán và giúp việc chuyển tiền quốc tế trở nên minh bạch hơn, Sokin hỗ trợ các tổ chức quản lý giao dịch xuyên biên giới hiệu quả hơn với ít chi phí ẩn hơn.
Quản lý Vận hành Kỹ thuật, Sokin (Làm việc kết hợp, New York)
Dẫn dắt hoạt động kỹ thuật toàn cầu cho nền tảng thanh toán của Sokin, phụ trách bảo mật thiết bị đầu cuối, danh tính, mạng và tuân thủ. Hỗ trợ các nhóm tại New York và Toronto.
Mô tả
- Dẫn dắt và cải tiến các hoạt động kỹ thuật cốt lõi về bảo mật, quản lý thiết bị đầu cuối, danh tính, mạng, khả năng phục hồi và quản lý dịch vụ.
- Điều tra cảnh báo bảo mật, hoạt động đáng ngờ, lỗ hổng thiết bị đầu cuối và khoảng trống cấu hình bằng Microsoft Defender cùng các công cụ liên quan.
- Điều tra và khoanh vùng sự cố, phối hợp khắc phục, xác định nguyên nhân gốc rễ và triển khai các cải tiến tiếp theo.
- Giám sát bảo mật, tuân thủ và tình trạng vận hành của các thiết bị đầu cuối Windows và macOS trên toàn cầu.
- Quản lý đăng ký thiết bị, MDM, chính sách tuân thủ, cấu hình bảo mật nền tảng, mã hóa, triển khai ứng dụng và cấu hình.
- Dẫn dắt việc khắc phục lỗ hổng và cập nhật bản vá cho thiết bị đầu cuối, đồng thời báo cáo về mức độ tuân thủ.
- Quản trị và cải tiến Microsoft Entra ID, Conditional Access, MFA, SSO, SCIM, ứng dụng doanh nghiệp, nhóm và tính năng bảo vệ danh tính.
- Quản lý quy trình tiếp nhận, điều chuyển và nghỉ việc của nhân viên; cải tiến quản trị quyền truy cập và tự động hóa.
- Giải quyết các vấn đề phức tạp về truy cập an toàn và mạng trên các lớp thiết bị đầu cuối, danh tính, DNS, mạng, proxy, tường lửa, chứng chỉ và ứng dụng.
- Hỗ trợ kết nối văn phòng và làm việc từ xa an toàn, mạng văn phòng, xử lý leo thang với nhà cung cấp và khả năng phục hồi kết nối.
- Quản lý các biện pháp kiểm soát bảo mật và tuân thủ trong hoạt động kỹ thuật trên Vanta, đồng thời hỗ trợ chuẩn bị cho ISO 27001, SOC 2, PCI DSS và GDPR.
- Sử dụng Jira và Jira Service Management để theo dõi sự cố, yêu cầu, vấn đề, thay đổi, quyền truy cập, SLA, công việc vận hành và việc tồn đọng.
- Xây dựng tự động hóa bằng PowerShell, API và nền tảng quy trình làm việc.
- Duy trì hướng dẫn vận hành, quy trình, bài viết kiến thức, tài liệu kỹ thuật, danh mục kiểm kê và bằng chứng kiểm toán.
- Giám sát vòng đời phần cứng và phần mềm, giấy phép và việc triển khai các công cụ công nghệ.
- Điều phối công nghệ văn phòng khu vực, nhà cung cấp, kết nối, Wi-Fi, phòng họp, in ấn và thiết bị người dùng cuối.
- Hướng dẫn các chuyên viên vận hành kỹ thuật và phối hợp với các nhóm Bảo mật, SRE, Kỹ thuật, Nhân sự, Pháp chế, Tuân thủ và kinh doanh.
- Báo cáo cho lãnh đạo và các bên liên quan về tình trạng vận hành, rủi ro, sự cố, phụ thuộc và các ưu tiên cải tiến.
Yêu cầu
- Có ít nhất 7 năm kinh nghiệm trong vận hành kỹ thuật, vận hành bảo mật, kỹ thuật hệ thống, hạ tầng hoặc lĩnh vực liên quan.
- Có kinh nghiệm vận hành và cải tiến công nghệ hoặc biện pháp kiểm soát bảo mật trong môi trường phân tán, đa khu vực.
- Có kinh nghiệm chịu trách nhiệm về dịch vụ hoặc năng lực kỹ thuật xuyên suốt vòng đời vận hành.
- Có kinh nghiệm thực hành vững chắc trong quản lý và bảo mật thiết bị đầu cuối Windows và macOS.
- Có kinh nghiệm vững chắc về MDM hoặc quản lý thiết bị đầu cuối với các công cụ như Intune, Iru/Kandji, Jamf, ManageEngine Endpoint Central hoặc công cụ tương đương.
- Có kinh nghiệm thực tiễn vững chắc với các công cụ bảo mật và danh tính của Microsoft, đặc biệt là Microsoft Defender và Entra ID.
- Có kiến thức thực hành về mạng và xử lý sự cố, bao gồm DNS, DHCP, TCP/IP, định tuyến, NAT, tường lửa, proxy, VPN, Wi-Fi, chứng chỉ và TLS/SSL.
- Có kinh nghiệm với Zscaler hoặc nền tảng truy cập an toàn hay SSE tương đương.
- Có kinh nghiệm quản lý lỗ hổng, bản vá, cấu hình bảo mật nền tảng và theo dõi khắc phục.
- Có kiến thức làm việc về các biện pháp kiểm soát và yêu cầu kiểm toán theo ISO 27001, SOC 2 và/hoặc PCI DSS.
- Có kỹ năng viết tập lệnh và tự động hóa vững chắc, đặc biệt với PowerShell, cùng khả năng làm việc với API và tự động hóa quy trình.
- Có kinh nghiệm với Jira, Jira Service Management hoặc nền tảng ITSM tương đương, cũng như các quy trình vận hành có cấu trúc.
- Được phép làm việc tại khu vực pháp lý nơi ứng viên sẽ làm việc.
- Có thể làm việc ngoài giờ tiêu chuẩn khi cần.
Phúc lợi
- Hình thức làm việc kết hợp tại văn phòng và từ xa.
- Làm việc cùng lực lượng lao động phân bố trên toàn cầu.
- Môi trường làm việc hòa nhập và đa dạng.
- Môi trường chú trọng hợp tác và đổi mới.
- Có cơ hội phối hợp giữa các nhóm và chức năng trên toàn cầu.