Должность: Инженер по безопасности и эксплуатации разработок
Местоположение: Нью-Йорк / Сан-Франциско / Нью-Йорк или Сан-Франциско
Вознаграждение (Диапазон базовой заработной платы): 130 000 – 170 000 долларов США в год
О Galvanize
Galvanize — это глобальный управляющий активами, специализирующийся на обеспечении привлекательной доходности за счет глубокой специализации в энергетике и сфере декарбонизации. Фирма инвестирует в различные классы активов, включая недвижимость, частный кредит, венчурный и растущий капитал, а также публичные акции, чтобы ускорить коммерчески конкурентоспособные технологии и решения. Основанная инвесторами с подтвержденным опытом масштабирования многомиллиардных стратегий, Galvanize сочетает в себе первоклассный институциональный инвестиционный талант с опытом в области технологий, науки, развития рынка, политики и геополитики для выявления и реализации инвестиционных возможностей во всех секторах экономики. Фирма имеет офисы в Сан-Франциско, Нью-Йорке и Лондоне.
Роль
Galvanize Climate ищет высококвалифицированного и практического инженера DevOps / Security Operations (SecOps) для управления, обеспечения безопасности и оптимизации нашей облачной корпоративной среды. Эта роль объединяет системное администрирование, управление идентификацией и доступом, безопасность конечных точек, операционную деятельность по обеспечению соответствия требованиям, облачную инфраструктуру и интеграцию SaaS-приложений для поддержки безопасной и масштабируемой технологической экосистемы.
Идеальный кандидат будет иметь большой опыт администрирования сред Microsoft 365 Workspace, внедрения средств контроля безопасности, управления конечными устройствами, поддержки требований соответствия требованиям и интеграции корпоративных приложений с использованием современных технологий аутентификации и автоматизации.
Основные должностные обязанности
Управление идентификацией и доступом
- Администрирование и поддержка Microsoft 365, Microsoft Entra ID и Google Workspace
- Настройка и поддержка единого входа (SSO), SCIM и OIDC, политик условного доступа и MFA.
- Администрирование корпоративных приложений Azure
- Управление элементами управления Bring Your Own Device (BYOD) и соответствием требованиям мобильных устройств
- Поддержка регистрации, аутентификации и авторизации корпоративных приложений
Операции по обеспечению безопасности
- Мониторинг, расследование и реагирование на оповещения безопасности и
- Администрирование и оптимизация CrowdStrike Falcon и других средств мониторинга безопасности
- Внедрение и поддержка защиты конечных точек, управления уязвимостями и обнаружения угроз
- Анализ состояния безопасности в облачных платформах и SaaS-платформах и рекомендации
- Сотрудничество с внутренними заинтересованными сторонами и внешними поставщиками для устранения проблем безопасности
Управление конечными точками и устройствами
- Управление устройствами Windows, macOS и мобильными устройствами
- Администрирование управления устройствами на основе Microsoft Entra и JAMF для Apple
Управление облаком и инфраструктурой
- Развертывание и управление ресурсами Azure и облаком
- Поддержка Windows Virtual Desktop (Azure Virtual Desktop)
- Поддержка сетевой инфраструктуры и устранение неполадок подключения
- Управление регистрациями доменов, записями DNS, сертификатами и облачными сетями
- Поддержка работоспособности LAN/Wi-Fi (коммутаторы, точки доступа, DHCP/DNS, VLAN, QoS для мультимедиа в реальном времени) и координация с поставщиками по линиям связи и SD-WAN/VPN.
Управление SaaS и корпоративными приложениями
- Управление настройками безопасности приложений, разрешениями и совместным использованием данных
- Разработка и поддержка интеграций с использованием API, коннекторов и современной автоматизации
- Поддержка интеграции платформ на базе ИИ, MCP (Model Context Protocols) и корпоративных
- Опыт работы с Infrastructure-as-Code (IaC), автоматизацией и облачными технологиями
Соответствие требованиям и управление
- Администрирование платформ архивирования данных в соответствии с требованиями и мониторинга коммуникаций, включая SteeleEye и Global Relay.
- Поддержка нормативных требований, аудита и управления
- Поддержание политик хранения данных и eDiscovery в Microsoft 365, Druva и других системах
- Внедрение и управление политиками предотвращения потери данных (DLP) и защиты информации
- Обеспечение соответствия конфигураций безопасности политикам компании и требованиям соответствия
Требуемые квалификации
- Более 5 лет прогрессивного IT-опыта в регулируемой среде финансовых услуг (RIA/управление активами/венчурный капитал).
- Глубокое администрирование Microsoft 365 и Entra ID (идентификация, интеграция SSO, условный доступ, MFA).
- Практический опыт работы с Microsoft Intune для Windows 11: Autopilot, конфигурация, развертывание приложений, обновления,
- Прочные основы сетевых технологий (коммутация/Wi-Fi, DHCP/DNS, концепции VPN/SD-WAN) и практическое устранение неполадок.
- Опыт работы с Cisco
- Демонстрируемое понимание принципов безопасности (принцип наименьших привилегий, шифрование, EDR, установка исправлений, защита от фишинга).
- Знакомство со стеком безопасности Microsoft Defender и управлением/DLP Purview.
- Скриптинг/автоматизация (PowerShell) для масштабирования и повторяемости
- Практический опыт работы с платформами SIEM (Security Information and Event Management), такими как Microsoft Sentinel, Splunk или сопоставимыми технологиями.
- Опыт работы с инструментами и практиками SaaS Security Posture Management (SSPM), включая мониторинг конфигурации, оценку рисков и управление приложениями.
- Знание методологий Digital Forensics and Incident Response (DFIR), рабочих процессов расследования, сохранения доказательств и устранения последствий инцидентов.
- Опыт развертывания и администрирования баз данных Azure SQL, включая управление доступом, средства контроля безопасности, оптимизацию производительности, стратегии резервного копирования и аварийное восстановление.
- Опыт оценки и защиты корпоративных ИИ, SaaS и сторонних интеграций приложений через API, коннекторы и платформы автоматизации. Исключительные коммуникативные навыки, конфиденциальность и обслуживание клиентов высшего руководства
- Присутствие в офисе в Нью-Йорке или Сан-Франциско 4 дня в неделю; гибкость для работы в ранние/поздние часы для ключевых задач
Вознаграждение и льготы
- Ориентировочная базовая заработная плата в зависимости от опыта: 130 000–170 000 долларов США в год
- Должность также дает право на ежегодную дискреционную премию
- Щедрый пакет льгот, включая варианты медицинского страхования с оплатой работодателем
- План 401(k) с доплатой работодателя
- 25 дней PTO, включая отпуск, личное время и больничные
- Ежемесячная выплата на оздоровление, охватывающая широкий спектр мероприятий
- Ежегодный стипендиум на профессиональное развитие, спонсируемое работодателем
- 16 недель оплачиваемого отпуска по уходу за ребенком для родителей любого пола
Диапазон базовой заработной платы
130 000–170 000 долларов США
