Toast
Toast
Toast utvecklar integrerad mjukvara och hårdvara för restaurang- och dryckesbranschen. Plattformen samlar kassateknik, betalningshantering, beställningar online, löneadministration och operativa verktyg för att hjälpa restauranger att hantera det dagliga arbetet i ett och samma system. Toast betjänar ett brett spektrum av verksamheter, däribland snabbrestauranger, restauranger med full service, fast-casual-restauranger, fine dining-restauranger, kaféer och food trucks. Företaget publicerar även branschinsikter och utbildningsmaterial för restauratörer.

Senior molnsäkerhetsingenjör på Toast (hybrid, USA)

Led molnsäkerhetsstrategin och skydda Toasts AWS-infrastruktur och tjänster. Ansvara för CNAPP, CSPM, IAM, Kubernetes-säkerhet och incidenthantering.

Beskrivning

  • Äga och driva Toasts plattform för skydd av molnbaserade applikationer och vidareutveckla dess konfiguration, täckning, integrationer och prioritering av fynd.
  • Leda arbetet med molnsäkerhet och säkerhetsstatus i AWS-konton och i hela organisationen.
  • Förbättra identitets- och åtkomsthantering genom att främja principen om minsta privilegium och minska permanent åtkomst.
  • Skydda containermiljöer genom säkerhet för avbildningar och arbetslaster, klusterkonfiguration och skydd vid körning.
  • Bygga säkerhetskontroller och säkra standardinställningar i infrastruktur som kod och driftsättningspipelines.
  • Granska molntjänster och plattformsarkitekturer ur säkerhetsperspektiv och genomföra hotmodellering.
  • Samarbeta med SOC för att stärka molnövervakning, loggning och beredskap för utredningar.
  • Hantera och förbättra åtgärdsprogram för sårbarheter och felkonfigurationer i molnet.
  • Delta i hantering av säkerhetsincidenter, inklusive beredskapstjänst, samt leda molnutredningar och uppföljande åtgärder.
  • Fastställa Toasts långsiktiga inriktning för molnsäkerhet.
  • Vägleda ingenjörer och bidra till att utveckla deras kompetens.
  • Bygga relationer med ledare inom plattform, infrastruktur och produktutveckling samt påverka prioriteringar med data och riskkommunikation.

Krav

  • Minst 8 års erfarenhet av säkerhetsutveckling, infrastruktur eller mjukvaruutveckling, inklusive omfattande arbete med molnsäkerhet.
  • Omfattande praktisk erfarenhet av att säkra AWS-miljöer i stor skala, inklusive IAM, Organizations, nätverk, loggning och centrala säkerhetstjänster.
  • Erfarenhet av att driftsätta och hantera molnsäkerhetsverktyg som CNAPP- eller CSPM-plattformar.
  • Erfarenhet av att säkra containrar och Kubernetes-miljöer, till exempel EKS.
  • Erfarenhet av hotmodellering och säkerhetsgranskning av arkitektur för molntjänster och plattformsfunktioner.
  • Erfarenhet av incidenthantering i molnmiljöer.
  • Goda kunskaper i verktyg för infrastruktur som kod, till exempel Terraform.
  • Goda kunskaper i minst ett automatiseringsspråk, till exempel Python eller Go.
  • Dokumenterad förmåga att leda tekniska initiativ mellan team och påverka ingenjörsgrupper utan direkt befogenhet.
  • Erfarenhet av att fastställa teknisk inriktning inom ett säkerhetsområde, inklusive en flerårig plan.
  • Mycket god skriftlig och muntlig kommunikationsförmåga, inklusive att förklara risker och avvägningar för ingenjörer och ledare.
  • Erfarenhet av GCP, Azure eller andra molnplattformar är meriterande.
  • Erfarenhet av utveckling av molnövervakning eller incidenthantering i molnet är meriterande.
  • Kännedom om PCI DSS eller SOC 2 är meriterande.
  • Relevanta certifieringar, till exempel AWS Certified Security Specialty eller CCSP, är meriterande.
  • Erfarenhet av att vägleda ingenjörer eller utveckla en säkerhetsfunktion är meriterande.

Förmåner

  • Kontant ersättning, inklusive övertidsersättning och bonus eller provision där det är tillämpligt.
  • Aktier.
  • Förmåner.
  • En flexibel arbetsmodell som tar hänsyn till individuella behov.
  • Möjligheter till samarbete på plats.
  • AI-verktyg tillhandahålls inom olika kompetensområden.
  • Skäliga anpassningar för personer med funktionsnedsättning.

Relaterade jobb

Hewlett Packard Enterprise

Principalutvecklare inom moln och AI-innovation

Hewlett Packard Enterprise

Led molnbaserad innovation och generativ AI hos Hewlett Packard Enterprise. Forma inkubationslösningar, vägled utvecklingsteam och bygg skalbara tjänster för moln-, datacenter- och edge-miljöer.

Öppna
Hewlett Packard Enterprise

Principalutvecklare inom moln och AI-innovation på Hewlett Packard Enterprise

Hewlett Packard Enterprise

Led inkubationsprojekt som bygger molnbaserade AI-lösningar på Hewlett Packard Enterprise. Arbeta med generativ AI, distribuerade system och mikrotjänster.

Öppna