Toast
Toast
Toast разрабатывает интегрированное программное и аппаратное обеспечение для предприятий общественного питания. Платформа объединяет технологии кассового обслуживания, обработку платежей, онлайн-заказы, расчёт заработной платы и операционные инструменты, помогая ресторанам управлять повседневной работой в одной системе. Toast обслуживает широкий спектр заведений, включая рестораны быстрого обслуживания и рестораны полного цикла, заведения fast casual, рестораны высокой кухни, кафе и фудтраки, а также публикует отраслевые обзоры и образовательные материалы для руководителей ресторанов.

Ведущий инженер по безопасности облака в Toast (гибридный формат, США)

Руководите стратегией облачной безопасности и защищайте инфраструктуру и сервисы Toast в AWS. Курируйте CNAPP, CSPM, IAM, безопасность Kubernetes и реагирование на инциденты.

Описание

  • Отвечайте за платформу защиты облачных приложений Toast: совершенствуйте ее конфигурацию, охват, интеграции и приоритизацию обнаруженных проблем.
  • Руководите управлением состоянием облачной безопасности во всех учетных записях AWS и организации.
  • Совершенствуйте управление идентификацией и доступом, внедряя принцип минимальных привилегий и сокращая постоянный доступ.
  • Защищайте контейнерные среды: обеспечивайте безопасность образов и рабочих нагрузок, настройку кластеров и защиту во время выполнения.
  • Внедряйте меры безопасности и безопасные настройки по умолчанию в инфраструктуру как код и конвейеры развертывания.
  • Проверяйте архитектуру облачных сервисов и платформ на соответствие требованиям безопасности и проводите моделирование угроз.
  • Сотрудничайте с SOC, расширяя охват обнаружения угроз в облаке, журналирование и готовность к расследованиям.
  • Координируйте и улучшайте программы устранения уязвимостей и ошибок конфигурации в облаке.
  • Участвуйте в реагировании на инциденты безопасности, включая дежурства, руководите облачными расследованиями и последующими мерами.
  • Определяйте долгосрочное направление развития облачной безопасности Toast.
  • Наставляйте инженеров и помогайте им развивать навыки.
  • Выстраивайте отношения с руководителями платформенной, инфраструктурной и продуктовой инженерии и формируйте приоритеты на основе данных и оценки рисков.

Требования

  • Не менее 8 лет опыта в инженерии безопасности, инфраструктуры или программного обеспечения, включая значительный опыт в сфере облачной безопасности.
  • Обширный практический опыт защиты масштабных сред AWS, включая IAM, Organizations, сети, журналирование и основные сервисы безопасности.
  • Опыт внедрения и эксплуатации инструментов облачной безопасности, например платформ CNAPP или CSPM.
  • Опыт защиты контейнеров и сред Kubernetes, например EKS.
  • Опыт моделирования угроз и проверки архитектуры облачных сервисов и платформенных возможностей.
  • Опыт реагирования на инциденты в облачных средах.
  • Уверенное владение инструментами инфраструктуры как кода, например Terraform.
  • Уверенное владение хотя бы одним языком автоматизации, например Python или Go.
  • Подтвержденная способность руководить техническими инициативами нескольких команд и влиять на инженерные группы без прямых полномочий.
  • Опыт определения технического направления в области безопасности, включая многолетнюю дорожную карту.
  • Отличные навыки письменного и устного общения, в том числе умение объяснять риски и компромиссы инженерам и руководителям.
  • Опыт работы с GCP, Azure или другими облачными платформами будет преимуществом.
  • Опыт разработки средств обнаружения угроз в облаке или реагирования на облачные инциденты будет преимуществом.
  • Знакомство со стандартами PCI DSS или SOC 2 будет преимуществом.
  • Соответствующие сертификаты, например AWS Certified Security Specialty или CCSP, будут преимуществом.
  • Опыт наставничества инженеров или развития функции безопасности будет преимуществом.

Преимущества

  • Денежное вознаграждение, включая оплату сверхурочной работы и бонусы или комиссионные при наличии права на них.
  • Долевое участие в компании.
  • Льготы и компенсации.
  • Гибкий формат работы с учетом индивидуальных потребностей.
  • Возможности для очного сотрудничества.
  • Доступ к инструментам искусственного интеллекта для специалистов разных направлений.
  • Разумные условия и приспособления для людей с инвалидностью.

Похожие вакансии

General Motors

Ведущий инженер облачной платформы

General Motors

Развивайте внутреннюю облачную платформу General Motors, плоскость управления и среду выполнения. Совершенствуйте рабочие процессы Kubernetes, надежность и доставку ПО в масштабе компании.

Открыть
Hewlett Packard Enterprise

Ведущий разработчик инноваций в облачных технологиях и ИИ

Hewlett Packard Enterprise

Возглавьте инновации в области облачных технологий и генеративного ИИ в Hewlett Packard Enterprise. Создавайте инкубационные решения, направляйте инженерные команды и разрабатывайте масштабируемые сервисы для облака, центров обработки данных и периферийных сред.

Открыть
Hewlett Packard Enterprise

Ведущий разработчик инновационных решений в облачных технологиях и ИИ в Hewlett Packard Enterprise

Hewlett Packard Enterprise

Руководите проектами по созданию облачных ИИ-решений в Hewlett Packard Enterprise. Работайте с генеративным ИИ, распределёнными системами и микросервисами.

Открыть
The Clorox Company

Старший архитектор данных Azure

The Clorox Company

Формируйте управляемые платформы Azure, Fabric и Databricks для корпоративной аналитики и ИИ в Clorox. Возглавьте модернизацию данных, семантическое моделирование и разработку архитектурных стандартов.

Открыть
Elevance Health

Ведущий облачный инженер по ИИ и машинному обучению

Elevance Health

Руководите разработкой производственных ИИ-агентов, облачных платформ и инструментов FinOps для медицинского бизнеса Elevance Health. Гибридная работа с акцентом на безопасную корпоративную архитектуру и трансформацию приложений.

Открыть