Toast
Toast
Toast entwickelt integrierte Software und Hardware für die Gastronomie. Die Plattform vereint Kassensysteme, Zahlungsabwicklung, Online-Bestellungen, Lohnabrechnung und operative Werkzeuge, damit Restaurants ihre täglichen Abläufe in einem System verwalten können. Toast richtet sich an eine breite Palette von Gastronomiebetrieben, darunter Schnellrestaurants, Restaurants mit umfassendem Service, Fast-Casual-Restaurants, gehobene Restaurants, Cafés und Foodtrucks. Außerdem veröffentlicht das Unternehmen Branchenanalysen und Bildungsressourcen für Gastronomiebetriebe.

Staff Cloud Security Engineer bei Toast (hybrid, USA)

Verantworte die Cloud-Sicherheitsstrategie und schütze Toasts AWS-Infrastruktur und -Dienste. Steuere CNAPP, CSPM, IAM, Kubernetes-Sicherheit und die Reaktion auf Sicherheitsvorfälle.

Beschreibung

  • Verantworte Toasts cloudnative Application-Protection-Plattform und optimiere ihre Konfiguration, Abdeckung, Integrationen und Priorisierung von Findings.
  • Leite das Cloud-Sicherheitsstatusmanagement über AWS-Konten und die gesamte Organisation hinweg.
  • Verbessere Identitäts- und Zugriffsmanagement, indem du das Prinzip der geringsten Rechte voranbringst und dauerhaft bestehende Zugriffsrechte reduzierst.
  • Schütze Containerumgebungen durch die Absicherung von Images und Workloads, Clusterkonfigurationen und Laufzeitmaßnahmen.
  • Verankere Sicherheitsleitplanken und sichere Standardeinstellungen in Infrastructure-as-Code und Deployment-Pipelines.
  • Prüfe Cloud-Service- und Plattformarchitekturen auf ihre Sicherheit und führe Bedrohungsanalysen durch.
  • Arbeite mit dem SOC daran, die Erkennung von Cloud-Bedrohungen, die Protokollierung und die Einsatzbereitschaft für Untersuchungen zu stärken.
  • Steuere und verbesserst Maßnahmenprogramme zur Behebung von Cloud-Schwachstellen und Fehlkonfigurationen.
  • Beteilige dich an der Reaktion auf Sicherheitsvorfälle, einschließlich Bereitschaftsdiensten, und leite Cloud-Untersuchungen sowie Folgemaßnahmen.
  • Lege Toasts langfristige Ausrichtung für die Cloud-Sicherheit fest.
  • Mentoriere Engineers und unterstütze ihre fachliche Weiterentwicklung.
  • Baue Beziehungen zu Führungskräften aus den Bereichen Plattform, Infrastruktur und Produktentwicklung auf und gestalte Prioritäten anhand von Daten und verständlicher Risikokommunikation.

Anforderungen

  • Mindestens 8 Jahre Berufserfahrung in Security Engineering, Infrastruktur oder Softwareentwicklung, davon umfangreiche Arbeit mit Cloud-Sicherheit.
  • Umfangreiche praktische Erfahrung mit der Absicherung von AWS-Umgebungen im großen Maßstab, einschließlich IAM, Organizations, Netzwerken, Protokollierung und zentralen Sicherheitsdiensten.
  • Erfahrung mit der Einführung und dem Betrieb von Cloud-Sicherheitstools wie CNAPP- oder CSPM-Plattformen.
  • Erfahrung mit der Absicherung von Containern und Kubernetes-Umgebungen, etwa EKS.
  • Erfahrung mit Bedrohungsanalysen und Sicherheitsprüfungen von Cloud-Service- und Plattformarchitekturen.
  • Erfahrung mit der Reaktion auf Sicherheitsvorfälle in Cloud-Umgebungen.
  • Sicherer Umgang mit Infrastructure-as-Code-Tools wie Terraform.
  • Sicherer Umgang mit mindestens einer Automatisierungssprache wie Python oder Go.
  • Nachgewiesene Fähigkeit, technische Initiativen teamübergreifend zu leiten und Engineering-Teams auch ohne direkte Weisungsbefugnis zu beeinflussen.
  • Erfahrung darin, die technische Ausrichtung eines Sicherheitsbereichs einschließlich einer mehrjährigen Roadmap festzulegen.
  • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, Risiken und Zielkonflikte für Engineers und Führungskräfte verständlich zu erläutern.
  • Erfahrung mit GCP, Azure oder anderen Cloud-Plattformen ist von Vorteil.
  • Erfahrung mit Cloud Detection Engineering oder der Reaktion auf Cloud-Sicherheitsvorfälle ist von Vorteil.
  • Kenntnisse in PCI DSS oder SOC 2 sind von Vorteil.
  • Einschlägige Zertifizierungen, etwa AWS Certified Security Specialty oder CCSP, sind von Vorteil.
  • Erfahrung mit dem Mentoring von Engineers oder dem Aufbau einer Security-Funktion ist von Vorteil.

Zusatzleistungen

  • Vergütung in bar, einschließlich Überstundenvergütung und Bonus oder Provision, sofern zutreffend.
  • Beteiligung am Unternehmen.
  • Zusatzleistungen.
  • Ein flexibles Arbeitsmodell, das individuelle Bedürfnisse berücksichtigt.
  • Möglichkeiten zur persönlichen Zusammenarbeit vor Ort.
  • KI-Tools für verschiedene Fachbereiche.
  • Angemessene Vorkehrungen für Menschen mit Behinderungen.

Ähnliche Stellen

General Motors

Staff Cloud-Plattform-Ingenieur

General Motors

Entwickeln und betreiben Sie die interne Cloud-Plattform, Control Plane und Laufzeitumgebung von General Motors. Verbessern Sie Kubernetes-basierte Entwickler-Workflows, Zuverlässigkeit und Softwarebereitstellung im großen Maßstab.

Öffnen
Hewlett Packard Enterprise

Principal Developer für Cloud- und KI-Innovation

Hewlett Packard Enterprise

Leite cloudnative und generative KI-Innovationen bei Hewlett Packard Enterprise. Gestalte Inkubationslösungen, führe Entwicklungsteams und entwickle skalierbare Services für Cloud-, Rechenzentrums- und Edge-Umgebungen.

Öffnen
Hewlett Packard Enterprise

Principal Developer für Cloud- und KI-Innovationen bei Hewlett Packard Enterprise

Hewlett Packard Enterprise

Leiten Sie Inkubationsprojekte zur Entwicklung cloudnativer KI-Lösungen bei Hewlett Packard Enterprise. Arbeiten Sie an generativer KI, verteilten Systemen und Microservices.

Öffnen
The Clorox Company

Senior Azure-Datenarchitekt

The Clorox Company

Gestalte die kontrollierten Azure-, Fabric- und Databricks-Plattformen von Clorox für Unternehmensanalysen und KI. Leite die Modernisierung der Datenlandschaft, semantische Modellierung und Architekturstandards.

Öffnen
Elevance Health

Principal Cloud Engineer, KI/ML

Elevance Health

Leite die Entwicklung produktiver KI-Agenten, Cloud-Plattformen und FinOps-Tools für das Gesundheitsgeschäft von Elevance Health. Die hybride Rolle konzentriert sich auf sichere Unternehmensarchitektur und die Transformation von Anwendungen.

Öffnen