Toast
Toast
Toast utvikler integrert programvare og maskinvare for mat- og drikkevarebransjen. Plattformen samler kassateknologi, betalingsbehandling, nettbestilling, lønnsadministrasjon og driftsverktøy for å hjelpe restauranter med å håndtere det daglige arbeidet i ett samlet system. Toast betjener et bredt spekter av virksomheter, blant annet hurtigrestauranter, restauranter med full service, fast casual-steder, fine dining-restauranter, kafeer og foodtrucker. Selskapet publiserer også bransjeinnsikt og opplæringsressurser for restaurantoperatører.

Senior skyggsikkerhetsingeniør hos Toast (hybrid, USA)

Led strategien for skysikkerhet og beskytt Toasts AWS-infrastruktur og tjenester. Ha ansvar for CNAPP, CSPM, IAM, Kubernetes-sikkerhet og hendelseshåndtering.

Beskrivelse

  • Eie og drifte Toasts plattform for beskyttelse av skybaserte applikasjoner, og videreutvikle konfigurasjon, dekning, integrasjoner og prioritering av funn.
  • Lede arbeidet med skysikkerhet og sikkerhetsstatus på tvers av AWS-kontoer og organisasjonen.
  • Forbedre identitets- og tilgangsstyring ved å fremme prinsippet om minste privilegium og redusere permanent tilgang.
  • Beskytte containermiljøer gjennom sikkerhet for images og arbeidslaster, klyngekonfigurasjon og beskyttelse under kjøring.
  • Bygge sikkerhetstiltak og sikre standardinnstillinger inn i infrastruktur som kode og utrullingspipeliner.
  • Gjennomgå skybaserte tjenester og plattformarkitekturer med tanke på sikkerhet, og utføre trusselmodellering.
  • Samarbeide med SOC for å styrke deteksjonsdekning i skyen, logging og beredskap for undersøkelser.
  • Administrere og forbedre tiltak for å rette opp sårbarheter og feilkonfigurasjoner i skyen.
  • Delta i håndtering av sikkerhetshendelser, inkludert vaktordning, og lede skyundersøkelser og oppfølgingstiltak.
  • Fastsette Toasts langsiktige retning for skysikkerhet.
  • Veilede ingeniører og bidra til å utvikle ferdighetene deres.
  • Bygge relasjoner med ledere innen plattform, infrastruktur og produktutvikling, og påvirke prioriteringer gjennom data og risikokommunikasjon.

Krav

  • Minst 8 års erfaring innen sikkerhetsutvikling, infrastruktur eller programvareutvikling, inkludert omfattende arbeid med skysikkerhet.
  • Omfattende praktisk erfaring med å sikre AWS-miljøer i stor skala, inkludert IAM, Organizations, nettverk, logging og sentrale sikkerhetstjenester.
  • Erfaring med å implementere og drifte skysikkerhetsverktøy som CNAPP- eller CSPM-plattformer.
  • Erfaring med å sikre containere og Kubernetes-miljøer, for eksempel EKS.
  • Erfaring med trusselmodellering og sikkerhetsgjennomgang av arkitektur for skytjenester og plattformfunksjoner.
  • Erfaring med hendelseshåndtering i skymiljøer.
  • Gode ferdigheter i verktøy for infrastruktur som kode, for eksempel Terraform.
  • Gode ferdigheter i minst ett automatiseringsspråk, for eksempel Python eller Go.
  • Dokumentert evne til å lede tekniske initiativer på tvers av team og påvirke ingeniørgrupper uten direkte myndighet.
  • Erfaring med å fastsette teknisk retning for et sikkerhetsområde, inkludert en flerårig plan.
  • Gode skriftlige og muntlige kommunikasjonsevner, inkludert å forklare risikoer og avveininger for ingeniører og ledere.
  • Erfaring med GCP, Azure eller andre skyplattformer er en fordel.
  • Erfaring med deteksjonsutvikling for sky eller hendelseshåndtering i skyen er en fordel.
  • Kjennskap til PCI DSS eller SOC 2 er en fordel.
  • Relevante sertifiseringer, for eksempel AWS Certified Security Specialty eller CCSP, er en fordel.
  • Erfaring med å veilede ingeniører eller utvikle en sikkerhetsfunksjon er en fordel.

Fordeler

  • Kontantgodtgjørelse, inkludert overtidsbetaling og bonus eller provisjon der dette gjelder.
  • Eierandeler.
  • Personalgoder.
  • En fleksibel arbeidsmodell som ivaretar individuelle behov.
  • Muligheter for samarbeid ansikt til ansikt.
  • AI-verktøy tilgjengelig på tvers av fagområder.
  • Rimelig tilrettelegging for personer med funksjonsnedsettelser.

Relaterte jobber

Hewlett Packard Enterprise

Principalutvikler innen sky- og KI-innovasjon

Hewlett Packard Enterprise

Led skybasert innovasjon og generativ KI hos Hewlett Packard Enterprise. Form inkubasjonsløsninger, veiled utviklingsteam og bygg skalerbare tjenester for sky-, datasenter- og edge-miljøer.

Åpne
Hewlett Packard Enterprise

Principalutvikler innen sky og AI-innovasjon hos Hewlett Packard Enterprise

Hewlett Packard Enterprise

Led inkubasjonsprosjekter som utvikler skybaserte AI-løsninger hos Hewlett Packard Enterprise. Jobb med generativ AI, distribuerte systemer og mikrotjenester.

Åpne