Toast
Toast
Toast développe des logiciels et du matériel intégrés pour le secteur de la restauration et des boissons. Sa plateforme réunit des technologies de point de vente, le traitement des paiements, la commande en ligne, la gestion de la paie et des outils opérationnels afin d’aider les restaurants à gérer leur activité quotidienne depuis un seul système. Toast s’adresse à un large éventail d’établissements, notamment les restaurants à service rapide ou complet, les enseignes fast casual, les restaurants gastronomiques, les cafés et les food trucks, tout en publiant des analyses du secteur et des ressources pédagogiques pour les professionnels de la restauration.

Ingénieur·e principal en sécurité cloud chez Toast (hybride, États-Unis)

Pilotez la stratégie de sécurité cloud et protégez l’infrastructure et les services AWS de Toast. Supervisez CNAPP, CSPM, IAM, la sécurité Kubernetes et la réponse aux incidents.

Description

  • Prenez en charge et exploitez la plateforme de protection des applications cloud natives de Toast, en affinant sa configuration, sa couverture, ses intégrations et les priorités de traitement des alertes.
  • Pilotez la gestion de la posture de sécurité cloud dans les comptes AWS et à l’échelle de l’organisation.
  • Améliorez la gestion des identités et des accès en renforçant le principe du moindre privilège et en réduisant les accès permanents.
  • Protégez les environnements de conteneurs grâce à la sécurisation des images et des charges de travail, à la configuration des clusters et aux protections à l’exécution.
  • Intégrez des garde-fous de sécurité et des paramètres par défaut sûrs à l’infrastructure en tant que code et aux pipelines de déploiement.
  • Examinez la sécurité des architectures de services et de plateformes cloud, et réalisez des modélisations des menaces.
  • Collaborez avec le SOC pour renforcer la couverture de détection cloud, la journalisation et la préparation aux investigations.
  • Gérez et améliorez les programmes de remédiation des vulnérabilités et des erreurs de configuration cloud.
  • Participez à la réponse aux incidents de sécurité, y compris aux astreintes, et dirigez les investigations cloud ainsi que les actions de suivi.
  • Définissez l’orientation à long terme de la sécurité cloud de Toast.
  • Accompagnez les ingénieurs et contribuez au développement de leurs compétences.
  • Nouez des relations avec les responsables des équipes Platform, Infrastructure et ingénierie produit, et définissez les priorités en vous appuyant sur les données et la communication des risques.

Exigences

  • Au moins 8 ans d’expérience en ingénierie de la sécurité, en infrastructure ou en développement logiciel, dont une expérience importante axée sur la sécurité cloud.
  • Solide expérience pratique de la sécurisation d’environnements AWS à grande échelle, notamment IAM, Organizations, les réseaux, la journalisation et les principaux services de sécurité.
  • Expérience du déploiement et de l’exploitation d’outils de sécurité cloud tels que des plateformes CNAPP ou CSPM.
  • Expérience de la sécurisation des conteneurs et des environnements Kubernetes, par exemple EKS.
  • Expérience de la modélisation des menaces et des revues d’architecture de sécurité pour des services cloud et des capacités de plateforme.
  • Expérience de la réponse aux incidents dans des environnements cloud.
  • Maîtrise d’outils d’infrastructure en tant que code tels que Terraform.
  • Maîtrise d’au moins un langage d’automatisation, tel que Python ou Go.
  • Capacité avérée à piloter des initiatives techniques entre équipes et à influencer des groupes d’ingénierie sans autorité hiérarchique directe.
  • Expérience de la définition de l’orientation technique d’un domaine de sécurité, avec une feuille de route pluriannuelle.
  • Excellentes compétences en communication écrite et orale, notamment pour expliquer les risques et les compromis aux ingénieurs et aux responsables.
  • Une expérience de GCP, Azure ou d’autres plateformes cloud est un atout.
  • Une expérience en ingénierie de détection cloud ou en réponse aux incidents cloud est un atout.
  • La connaissance de PCI DSS ou SOC 2 est un atout.
  • Des certifications pertinentes, telles que AWS Certified Security Specialty ou CCSP, sont un atout.
  • Une expérience de l’accompagnement d’ingénieurs ou du développement d’une fonction de sécurité est un atout.

Avantages

  • Rémunération en espèces, y compris les heures supplémentaires et les primes ou commissions lorsque les conditions d’éligibilité sont remplies.
  • Participation au capital.
  • Avantages sociaux.
  • Modèle de travail flexible adapté aux besoins de chacun.
  • Possibilités de collaboration en présentiel.
  • Outils d’IA mis à disposition dans différentes disciplines.
  • Aménagements raisonnables pour les personnes en situation de handicap.

Offres similaires

General Motors

Ingénieur principal en plateforme cloud

General Motors

Développez et faites évoluer la plateforme cloud interne, le plan de contrôle et l’environnement d’exécution de General Motors. Améliorez les processus de développement fondés sur Kubernetes, la fiabilité et la livraison logicielle à grande échelle.

Ouvrir
Hewlett Packard Enterprise

Développeur principal en innovation cloud et IA

Hewlett Packard Enterprise

Pilotez l’innovation cloud native et l’IA générative chez Hewlett Packard Enterprise. Concevez des solutions d’incubation, accompagnez les équipes d’ingénierie et créez des services évolutifs pour le cloud, les datacenters et l’edge.

Ouvrir
Hewlett Packard Enterprise

Développeur principal en innovation cloud et IA chez Hewlett Packard Enterprise

Hewlett Packard Enterprise

Pilotez des projets d’incubation visant à créer des solutions d’IA cloud native chez Hewlett Packard Enterprise. Travaillez sur l’IA générative, les systèmes distribués et les microservices.

Ouvrir
The Clorox Company

Architecte senior de données Azure

The Clorox Company

Structurez les plateformes Azure, Fabric et Databricks de Clorox avec une gouvernance adaptée à l’analytique et à l’IA d’entreprise. Pilotez la modernisation des données, la modélisation sémantique et les normes d’architecture.

Ouvrir
Elevance Health

Ingénieur cloud principal, IA/ML

Elevance Health

Pilotez le développement d’agents d’IA en production, de plateformes cloud et d’outils FinOps pour les activités de santé d’Elevance Health. Ce poste hybride est axé sur l’architecture d’entreprise sécurisée et la transformation des applications.

Ouvrir