Toast
Toast
Toast udvikler integreret software og hardware til mad- og drikkevarebranchen. Platformen samler kasseteknologi, betalingsbehandling, onlinebestilling, lønadministration og driftsværktøjer for at hjælpe restauranter med at håndtere det daglige arbejde i ét samlet system. Toast betjener en bred vifte af virksomheder, herunder fastfoodrestauranter, restauranter med fuld service, fast-casual-steder, fine dining-restauranter, caféer og foodtrucks. Virksomheden udgiver også brancheindsigter og undervisningsmateriale for restauratører.

Senior cloud security engineer hos Toast (hybrid, USA)

Led cloud-sikkerhedsstrategien, og beskyt Toasts AWS-infrastruktur og tjenester. Hav ansvar for CNAPP, CSPM, IAM, Kubernetes-sikkerhed og håndtering af hændelser.

Beskrivelse

  • Eje og drive Toasts platform til beskyttelse af cloudbaserede applikationer og videreudvikle dens konfiguration, dækning, integrationer og prioritering af fund.
  • Lede arbejdet med cloud-sikkerhed og sikkerhedstilstanden på tværs af AWS-konti og organisationen.
  • Forbedre identitets- og adgangsstyring ved at fremme princippet om mindst mulige privilegier og reducere permanent adgang.
  • Beskytte containermiljøer gennem sikkerhed for images og workloads, klyngekonfiguration og beskyttelse under kørsel.
  • Indbygge sikkerhedsforanstaltninger og sikre standardindstillinger i infrastruktur som kode og deployment-pipelines.
  • Gennemgå cloudtjenester og platformsarkitekturer med fokus på sikkerhed og udføre trusselsmodellering.
  • Samarbejde med SOC om at styrke cloud-dækning for detektion, logning og beredskab til undersøgelser.
  • Administrere og forbedre afhjælpningsprogrammer for sårbarheder og fejlkonfigurationer i cloudmiljøet.
  • Deltage i håndtering af sikkerhedshændelser, herunder vagtordning, samt lede cloudundersøgelser og opfølgende handlinger.
  • Fastlægge Toasts langsigtede retning for cloud-sikkerhed.
  • Vejlede ingeniører og hjælpe med at udvikle deres kompetencer.
  • Opbygge relationer til ledere inden for platform, infrastruktur og produktudvikling samt påvirke prioriteter gennem data og risikokommunikation.

Krav

  • Mindst 8 års erfaring med sikkerhedsudvikling, infrastruktur eller softwareudvikling, herunder omfattende arbejde med cloud-sikkerhed.
  • Omfattende praktisk erfaring med at sikre AWS-miljøer i stor skala, herunder IAM, Organizations, netværk, logning og centrale sikkerhedstjenester.
  • Erfaring med at implementere og drive cloud-sikkerhedsværktøjer såsom CNAPP- eller CSPM-platforme.
  • Erfaring med at sikre containere og Kubernetes-miljøer, såsom EKS.
  • Erfaring med trusselsmodellering og sikkerhedsgennemgang af arkitekturer for cloudtjenester og platformfunktioner.
  • Erfaring med håndtering af hændelser i cloudmiljøer.
  • Gode færdigheder i værktøjer til infrastruktur som kode, såsom Terraform.
  • Gode færdigheder i mindst ét automatiseringssprog, såsom Python eller Go.
  • Dokumenteret evne til at lede tekniske initiativer på tværs af teams og påvirke ingeniørgrupper uden direkte ledelsesansvar.
  • Erfaring med at fastlægge teknisk retning for et sikkerhedsområde, herunder en flerårig plan.
  • Stærke skriftlige og mundtlige kommunikationsevner, herunder evnen til at forklare risici og afvejninger for ingeniører og ledere.
  • Erfaring med GCP, Azure eller andre cloudplatforme er en fordel.
  • Erfaring med cloud-detektering eller håndtering af cloudhændelser er en fordel.
  • Kendskab til PCI DSS eller SOC 2 er en fordel.
  • Relevante certificeringer, såsom AWS Certified Security Specialty eller CCSP, er en fordel.
  • Erfaring med at vejlede ingeniører eller udvikle en sikkerhedsfunktion er en fordel.

Fordele

  • Kontant løn, herunder overtidsbetaling og bonus eller provision, hvor det er relevant.
  • Aktier.
  • Personalegoder.
  • En fleksibel arbejdsmodel, der understøtter individuelle behov.
  • Muligheder for samarbejde ved fysisk fremmøde.
  • AI-værktøjer stilles til rådighed på tværs af fagområder.
  • Rimelige tilpasninger for personer med handicap.

Relaterede job

Hewlett Packard Enterprise

Principaludvikler inden for cloud- og AI-innovation

Hewlett Packard Enterprise

Led cloudbaseret innovation og generativ AI hos Hewlett Packard Enterprise. Udform inkubationsløsninger, vejled udviklingsteams, og byg skalerbare tjenester til cloud-, datacenter- og edge-miljøer.

Åbn
Hewlett Packard Enterprise

Principaludvikler inden for cloud og AI-innovation hos Hewlett Packard Enterprise

Hewlett Packard Enterprise

Led inkubationsprojekter, der udvikler cloudbaserede AI-løsninger hos Hewlett Packard Enterprise. Arbejd med generativ AI, distribuerede systemer og mikrotjenester.

Åbn