Greenbox Capital 是一家以技术为驱动的另类贷款机构和直接融资方，通过商户现金预支、发票保理和短期商业贷款为小型企业提供服务。公司成立于2012年，致力于开发旨在改善营运资金获取渠道的融资方案，其企业平台 The Box 支持交易安全、更快放款和更完善的承保流程。Greenbox Capital 主要服务于美国、波多黎各和加拿大的企业，并以承诺、沟通、团队合作、服务和诚信为价值观指引。
高级云平台安全工程师——Greenbox Capital（美国远程）
负责 Greenbox Capital 的 Azure 平台安全与云基础设施防护， 为小企业融资服务提供可靠、合规且高效的支持。
描述
- 持续改进 Greenbox Capital 的 Azure 平台
- 架构、配置、运营和维护 Azure 订阅、管理组、网络、计算、存储、平台服务及共享基础设施
- 制定环境隔离、命名、标记、获准服务、安全配置和变更控制标准
- 设计和管理 Microsoft Entra ID、多重身份验证、条件访问、PIM、RBAC、托管标识、访问评审及紧急访问流程
- 在云、SaaS、管理和非人类身份之间执行最小权限访问和职责分离
- 管理网络分段、私有连接、防火墙、DNS 安全、安全入站与出站流量及密钥管理
- 运行云安全态势管理、漏洞修复、配置监控、日志记录、检测和威胁响应职能
- 创建安全警报和仪表板，并在事件期间协调遏制、恢复、证据保全和纠正措施
- 使用 Terraform、Bicep 或同类基础设施即代码工具构建和维护基础设施
- 创建可复用模块，并负责同行评审、自动化测试、部署控制和配置漂移管理
- 将 GLBA Safeguards Rule、SOC 2、NIST 网络安全框架、客户承诺和内部政策转化为技术控制措施
- 维护审计证据，支持审计和客户安全评审，并修复控制缺口
- 与数据和人工智能负责人合作，制定涵盖发现、分类、谱系、保留、DLP、访问和获准人工智能服务的数据治理控制措施
- 通过数据边界、高权限操作控制、日志记录、监控、人工审批和事件响应保障人工智能及智能体工作负载安全
- 管理云预算、警报、标记标准、预测输入和定期优化建议
- 评估 Azure 原生及第三方能力的有效性、工作量、维护要求、许可成本和架构适配性
- 将关键平台服务在运营可控范围内维持至少 99.9% 的可用性
- 满足 Sev-1 和 Sev-2 响应要求，并每年至少两次测试灾难恢复
- 推动至少 95% 的生产基础设施采用基础设施即代码管理
- 保持至少 98% 的资源标记合规率，并提升成本可见性
任职要求
- 至少七年云基础设施或安全工程实战经验
- 拥有负责生产 Azure 环境的经验，并展现出高级职位级别的责任担当
- 深入了解 Azure 订阅、管理组、网络、Microsoft Entra ID、RBAC、Azure Policy、监控、备份与恢复、安全控制和成本管理
- 具备 Terraform、Bicep、ARM 模板或同类工具的基础设施即代码实战经验
- 具备源代码管理和自动化部署实践经验
- 具备云安全运营、漏洞修复、日志与检测、事件响应、访问治理和灾难恢复测试背景
- 了解 Microsoft Purview 或同类数据治理平台
- 能够将控制要求转化为技术设计、操作流程、证据和可衡量成果
- 具备出色的文档编写能力，能够涵盖运行手册、架构图、标准、风险说明和高管更新
- 能够与内部团队、审计师、托管服务提供商和技术供应商协作
- 具备金融服务或其他受监管环境经验，并熟悉 SOC 2、NIST 网络安全框架或类似框架者优先
- 具备保护人工智能、机器学习、大语言模型或智能体工作负载的生产经验者优先
- 拥有相关 Microsoft 认证者优先，包括 Azure Security Engineer Associate、Cybersecurity Architect Expert、Security Operations Analyst Associate 或 Azure Solutions Architect Expert
- 具备良好的判断力、独立的基于风险的决策能力、清晰的沟通能力、组织能力、适应能力和成长型思维
福利待遇
- 具有竞争力的薪酬
- 灵活的带薪休假
- 在美国境内完全远程工作
- 配合美国东部时间工作时段的灵活排班
- 通过完整福利方案提供健康、牙科和视力保险