Greenbox Capital 是一家以科技為驅動的另類貸款機構及直接融資方，透過商戶現金預借、發票保理和短期商業貸款為小型企業提供服務。公司成立於 2012 年，致力於開發旨在改善營運資金取得管道的融資方案，其企業平台 The Box 支援交易安全、更快速的融資和更完善的承保流程。Greenbox Capital 主要服務美國、波多黎各和加拿大的企業，並以承諾、溝通、團隊合作、服務和誠信為核心價值。
資深雲端平台安全工程師——Greenbox Capital（美國遠端）
負責 Greenbox Capital 的 Azure 平台安全與雲端基礎架構防護， 為小型企業融資服務提供可靠、合規且高效的支援。
說明
- 持續改善 Greenbox Capital 的 Azure 平台
- 架構、設定、營運及維護 Azure 訂閱、管理群組、網路、運算、儲存、平台服務與共用基礎架構
- 制定環境分隔、命名、標籤、核准服務、安全設定及變更控管標準
- 設計及管理 Microsoft Entra ID、多重要素驗證、條件式存取、PIM、RBAC、受控識別、存取檢閱及緊急存取流程
- 在雲端、SaaS、管理及非人類身分之間執行最低權限存取與職責分離
- 管理網路分段、私有連線、防火牆、DNS 安全、安全輸入與輸出流量及密鑰管理
- 執行雲端安全態勢管理、漏洞修補、設定監控、記錄、偵測及威脅回應工作
- 建立安全警示與儀表板，並在事件期間協調遏制、復原、證據保存及矯正措施
- 使用 Terraform、Bicep 或同類基礎架構即程式碼工具建置及維護基礎架構
- 建立可重複使用的模組，並負責同儕審查、自動化測試、部署控管及設定漂移管理
- 將 GLBA Safeguards Rule、SOC 2、NIST 網路安全框架、客戶承諾及內部政策轉化為技術控制措施
- 維護稽核證據，支援稽核與客戶安全檢閱，並修補控制缺口
- 與資料及人工智慧領導團隊合作，制定涵蓋探索、分類、資料譜系、保留、DLP、存取及核准人工智慧服務的治理控制措施
- 透過資料邊界、高權限操作控制、記錄、監控、人工作業核准及事件回應，保護人工智慧與代理型工作負載
- 管理雲端預算、警示、標籤標準、預測輸入及定期最佳化建議
- 評估 Azure 原生及第三方功能的有效性、工作量、維護需求、授權成本及架構適配性
- 在營運可控範圍內維持關鍵平台服務至少 99.9% 的可用性
- 支援 Sev-1 與 Sev-2 回應要求，並每年至少兩次測試災難復原
- 推動至少 95% 的生產基礎架構採用基礎架構即程式碼管理
- 維持至少 98% 的資源標籤合規率，並提升成本可見性
職位要求
- 至少七年雲端基礎架構或安全工程實務經驗
- 具備負責生產 Azure 環境的經驗，並展現資深職位層級的責任承擔
- 深入了解 Azure 訂閱、管理群組、網路、Microsoft Entra ID、RBAC、Azure Policy、監控、備份與復原、安全控制及成本管理
- 具備 Terraform、Bicep、ARM 範本或同類工具的基礎架構即程式碼實務經驗
- 具備原始碼控制與自動化部署實務經驗
- 具備雲端安全營運、漏洞修補、記錄與偵測、事件回應、存取治理及災難復原測試背景
- 具備 Microsoft Purview 或同類資料治理平台的工作知識
- 能將控制要求轉化為技術設計、作業程序、證據及可衡量成果
- 具備出色的文件撰寫能力，涵蓋執行手冊、架構圖、標準、風險說明及高階主管更新
- 能與內部團隊、稽核人員、託管服務供應商及技術廠商合作
- 具備金融服務或其他受監管環境經驗，並熟悉 SOC 2、NIST 網路安全框架或類似框架者優先
- 具備保護人工智慧、機器學習、大型語言模型或代理型工作負載的生產經驗者優先
- 具備相關 Microsoft 認證者優先，包括 Azure Security Engineer Associate、Cybersecurity Architect Expert、Security Operations Analyst Associate 或 Azure Solutions Architect Expert
- 具備良好判斷力、獨立的風險導向決策能力、清晰溝通能力、組織能力、適應力及成長型思維
福利待遇
- 具競爭力的薪酬
- 彈性帶薪休假
- 在美國境內完全遠端工作
- 配合美國東部時間工作時段的彈性排班
- 透過完整福利方案提供健康、牙科及視力保險