Toast
Toast
Toast desarrolla software y hardware integrados para la industria de la restauración y las bebidas. Su plataforma reúne tecnología de punto de venta, procesamiento de pagos, pedidos en línea, gestión de nóminas y herramientas operativas para ayudar a los restaurantes a gestionar el trabajo diario desde un solo sistema. Toast presta servicio a una amplia variedad de negocios, incluidos restaurantes de servicio rápido y servicio completo, establecimientos fast casual, restaurantes de alta cocina, cafeterías y food trucks, y también publica análisis del sector y recursos educativos para operadores de restaurantes.

Ingeniero/a sénior de seguridad en la nube en Toast (híbrido, EE. UU.)

Lidera la estrategia de seguridad en la nube y protege la infraestructura y los servicios de AWS de Toast. Supervisa CNAPP, CSPM, IAM, la seguridad de Kubernetes y la respuesta a incidentes.

Descripción

  • Dirige y opera la plataforma de protección de aplicaciones nativas de la nube de Toast, y perfecciona su configuración, cobertura, integraciones y prioridades de hallazgos.
  • Lidera la gestión de la postura de seguridad en la nube en las cuentas de AWS y en toda la organización.
  • Mejora la gestión de identidades y accesos impulsando el principio de mínimo privilegio y reduciendo los accesos permanentes.
  • Protege los entornos de contenedores mediante la seguridad de imágenes y cargas de trabajo, la configuración de clústeres y medidas de protección en tiempo de ejecución.
  • Incorpora controles de seguridad y configuraciones predeterminadas seguras en la infraestructura como código y en las canalizaciones de despliegue.
  • Revisa la seguridad de las arquitecturas de servicios y plataformas en la nube, y realiza modelados de amenazas.
  • Colabora con el SOC para reforzar la cobertura de detección en la nube, el registro de eventos y la preparación para investigaciones.
  • Gestiona y mejora los programas de corrección de vulnerabilidades y configuraciones incorrectas en la nube.
  • Participa en la respuesta a incidentes de seguridad, incluida la cobertura de guardia, y lidera investigaciones en la nube y las acciones de seguimiento.
  • Define la estrategia de seguridad en la nube de Toast a largo plazo.
  • Guía a otros ingenieros y contribuye al desarrollo de sus habilidades.
  • Establece relaciones con responsables de Platform, Infrastructure e ingeniería de producto, y define prioridades mediante datos y comunicación de riesgos.

Requisitos

  • Al menos 8 años de experiencia en ingeniería de seguridad, infraestructura o software, con una trayectoria significativa centrada en la seguridad en la nube.
  • Amplia experiencia práctica protegiendo entornos AWS a gran escala, incluidos IAM, Organizations, redes, registro de eventos y servicios de seguridad básicos.
  • Experiencia implementando y operando herramientas de seguridad en la nube, como plataformas CNAPP o CSPM.
  • Experiencia protegiendo contenedores y entornos Kubernetes, como EKS.
  • Experiencia en modelado de amenazas y revisiones de arquitectura de seguridad para servicios en la nube y capacidades de plataforma.
  • Experiencia respondiendo a incidentes en entornos de nube.
  • Dominio de herramientas de infraestructura como código, como Terraform.
  • Dominio de al menos un lenguaje de automatización, como Python o Go.
  • Capacidad demostrada para liderar iniciativas técnicas entre equipos e influir en grupos de ingeniería sin autoridad directa.
  • Experiencia definiendo la dirección técnica de un área de seguridad, incluida una hoja de ruta plurianual.
  • Sólidas habilidades de comunicación oral y escrita, incluida la capacidad de explicar riesgos y compensaciones a ingenieros y responsables.
  • Se valorará la experiencia con GCP, Azure u otras plataformas en la nube.
  • Se valorará la experiencia en ingeniería de detección en la nube o respuesta a incidentes en la nube.
  • Se valorará el conocimiento de PCI DSS o SOC 2.
  • Se valorarán certificaciones pertinentes, como AWS Certified Security Specialty o CCSP.
  • Se valorará la experiencia asesorando a ingenieros o desarrollando una función de seguridad.

Beneficios

  • Compensación en efectivo, incluidas horas extra y bonificaciones o comisiones cuando corresponda.
  • Participación accionaria.
  • Beneficios.
  • Modelo de trabajo flexible que se adapta a las necesidades individuales.
  • Oportunidades de colaboración presencial.
  • Herramientas de IA disponibles en distintas disciplinas.
  • Adaptaciones razonables para personas con discapacidad.

Empleos relacionados

General Motors

Ingeniero/a sénior de plataforma cloud

General Motors

Desarrolla y evoluciona la plataforma cloud interna, el plano de control y el entorno de ejecución de General Motors. Mejora los flujos de trabajo de desarrollo basados en Kubernetes, la fiabilidad y la entrega de software a gran escala.

Abrir
Hewlett Packard Enterprise

Desarrollador principal de innovación en la nube e IA

Hewlett Packard Enterprise

Lidera la innovación en tecnologías nativas de la nube e IA generativa en Hewlett Packard Enterprise. Define soluciones de incubación, guía a equipos de ingeniería y crea servicios escalables para la nube, los centros de datos y el edge.

Abrir
Hewlett Packard Enterprise

Desarrollador principal de innovación en cloud e IA en Hewlett Packard Enterprise

Hewlett Packard Enterprise

Lidera proyectos de incubación para crear soluciones de IA nativas de la nube en Hewlett Packard Enterprise. Trabaja con IA generativa, sistemas distribuidos y microservicios.

Abrir
The Clorox Company

Arquitecto/a sénior de datos en Azure

The Clorox Company

Define las plataformas de Azure, Fabric y Databricks de Clorox con controles sólidos para analítica e IA empresarial. Lidera la modernización de datos, el modelado semántico y los estándares de arquitectura.

Abrir
Elevance Health

Ingeniero principal de nube, IA/ML

Elevance Health

Lidera el desarrollo de agentes de IA en producción, plataformas en la nube y herramientas FinOps para el negocio sanitario de Elevance Health. Este puesto híbrido se centra en la arquitectura empresarial segura y la transformación de aplicaciones.

Abrir