Toast
Toast
Toast phát triển phần mềm và phần cứng tích hợp dành cho ngành thực phẩm và đồ uống. Nền tảng của Toast kết hợp công nghệ điểm bán hàng, xử lý thanh toán, đặt món trực tuyến, tính lương và các công cụ vận hành, giúp nhà hàng quản lý công việc hằng ngày trên một hệ thống duy nhất. Toast phục vụ nhiều loại hình kinh doanh, bao gồm nhà hàng phục vụ nhanh, nhà hàng phục vụ đầy đủ, nhà hàng phục vụ nhanh theo phong cách bình dân, nhà hàng cao cấp, quán cà phê và xe bán đồ ăn; đồng thời cung cấp các phân tích chuyên sâu về ngành và tài liệu đào tạo cho các nhà vận hành nhà hàng.

Kỹ sư bảo mật đám mây cấp cao tại Toast (Hybrid, Hoa Kỳ)

Dẫn dắt chiến lược bảo mật đám mây và bảo vệ hạ tầng, dịch vụ AWS của Toast. Phụ trách CNAPP, CSPM, IAM, bảo mật Kubernetes và ứng phó sự cố.

Mô tả

  • Chịu trách nhiệm vận hành nền tảng bảo vệ ứng dụng cloud-native của Toast, đồng thời cải tiến cấu hình, phạm vi bao phủ, tích hợp và mức độ ưu tiên xử lý các phát hiện.
  • Dẫn dắt công tác quản lý trạng thái bảo mật đám mây trên các tài khoản AWS và toàn tổ chức.
  • Cải thiện quản lý danh tính và quyền truy cập bằng cách thúc đẩy nguyên tắc đặc quyền tối thiểu và giảm quyền truy cập thường trực.
  • Bảo vệ môi trường container thông qua bảo mật hình ảnh và workload, cấu hình cụm và các biện pháp bảo vệ trong thời gian chạy.
  • Xây dựng rào chắn bảo mật và thiết lập mặc định an toàn trong hạ tầng dưới dạng mã và quy trình triển khai.
  • Đánh giá bảo mật kiến trúc dịch vụ và nền tảng đám mây, đồng thời thực hiện mô hình hóa mối đe dọa.
  • Phối hợp với SOC để tăng cường phạm vi phát hiện trên đám mây, ghi nhật ký và khả năng sẵn sàng điều tra.
  • Quản lý và cải tiến các chương trình khắc phục lỗ hổng và cấu hình sai trên đám mây.
  • Tham gia ứng phó sự cố bảo mật, bao gồm trực hỗ trợ theo lịch; dẫn dắt điều tra sự cố trên đám mây và các hành động tiếp theo.
  • Định hình định hướng bảo mật đám mây dài hạn của Toast.
  • Hướng dẫn các kỹ sư và hỗ trợ phát triển kỹ năng của họ.
  • Xây dựng quan hệ với lãnh đạo các nhóm Nền tảng, Hạ tầng và kỹ thuật sản phẩm; định hình ưu tiên bằng dữ liệu và trao đổi về rủi ro.

Yêu cầu

  • Có ít nhất 8 năm kinh nghiệm trong kỹ thuật bảo mật, hạ tầng hoặc kỹ thuật phần mềm, trong đó có kinh nghiệm chuyên sâu đáng kể về bảo mật đám mây.
  • Có kinh nghiệm thực tiễn chuyên sâu trong bảo mật môi trường AWS quy mô lớn, bao gồm IAM, Organizations, mạng, ghi nhật ký và các dịch vụ bảo mật cốt lõi.
  • Có kinh nghiệm triển khai và vận hành các công cụ bảo mật đám mây như nền tảng CNAPP hoặc CSPM.
  • Có kinh nghiệm bảo mật container và môi trường Kubernetes, chẳng hạn như EKS.
  • Có kinh nghiệm mô hình hóa mối đe dọa và đánh giá kiến trúc bảo mật cho dịch vụ đám mây và năng lực nền tảng.
  • Có kinh nghiệm ứng phó sự cố trong môi trường đám mây.
  • Thành thạo các công cụ hạ tầng dưới dạng mã như Terraform.
  • Thành thạo ít nhất một ngôn ngữ tự động hóa, chẳng hạn như Python hoặc Go.
  • Có khả năng dẫn dắt các sáng kiến kỹ thuật liên nhóm và tạo ảnh hưởng đến các nhóm kỹ thuật mà không cần quyền hạn trực tiếp.
  • Có kinh nghiệm xác lập định hướng kỹ thuật cho một lĩnh vực bảo mật, bao gồm lộ trình nhiều năm.
  • Có kỹ năng giao tiếp bằng văn bản và lời nói tốt, bao gồm khả năng giải thích rủi ro và sự đánh đổi cho kỹ sư và lãnh đạo.
  • Có kinh nghiệm với GCP, Azure hoặc nền tảng đám mây khác là một lợi thế.
  • Có kinh nghiệm về kỹ thuật phát hiện trên đám mây hoặc ứng phó sự cố đám mây là một lợi thế.
  • Quen thuộc với PCI DSS hoặc SOC 2 là một lợi thế.
  • Có chứng chỉ liên quan, chẳng hạn như AWS Certified Security Specialty hoặc CCSP, là một lợi thế.
  • Có kinh nghiệm hướng dẫn kỹ sư hoặc phát triển chức năng bảo mật là một lợi thế.

Phúc lợi

  • Thu nhập bằng tiền mặt, bao gồm tiền làm thêm giờ và tiền thưởng hoặc hoa hồng nếu đủ điều kiện.
  • Cổ phần.
  • Các phúc lợi.
  • Mô hình làm việc linh hoạt đáp ứng nhu cầu cá nhân.
  • Cơ hội cộng tác trực tiếp.
  • Được cung cấp các công cụ AI trong nhiều lĩnh vực chuyên môn.
  • Điều chỉnh hợp lý dành cho người khuyết tật.

Việc làm liên quan

General Motors

Kỹ sư nền tảng đám mây cấp cao

General Motors

Xây dựng và phát triển nền tảng đám mây nội bộ, control plane và môi trường chạy của General Motors. Cải thiện quy trình làm việc cho nhà phát triển dựa trên Kubernetes, độ tin cậy và hoạt động phân phối phần mềm ở quy mô lớn.

Mở
Hewlett Packard Enterprise

Chuyên gia phát triển đổi mới Cloud và AI

Hewlett Packard Enterprise

Dẫn dắt đổi mới cloud-native và AI tạo sinh tại Hewlett Packard Enterprise. Định hình giải pháp ươm tạo, hướng dẫn đội ngũ kỹ thuật và xây dựng dịch vụ có khả năng mở rộng cho môi trường cloud, trung tâm dữ liệu và edge.

Mở
Hewlett Packard Enterprise

Chuyên gia phát triển đổi mới Cloud và AI tại Hewlett Packard Enterprise

Hewlett Packard Enterprise

Dẫn dắt các dự án ươm tạo nhằm xây dựng giải pháp AI cloud-native tại Hewlett Packard Enterprise. Làm việc với AI tạo sinh, hệ thống phân tán và microservices.

Mở
The Clorox Company

Kiến trúc sư dữ liệu Azure cấp cao

The Clorox Company

Định hình các nền tảng Azure, Fabric và Databricks có quản trị của Clorox phục vụ phân tích và AI toàn doanh nghiệp. Dẫn dắt hiện đại hóa dữ liệu, mô hình ngữ nghĩa và các tiêu chuẩn kiến trúc.

Mở
Elevance Health

Kỹ sư Cloud cấp cao phụ trách AI/ML

Elevance Health

Dẫn dắt phát triển các tác nhân AI vận hành thực tế, nền tảng đám mây và công cụ FinOps cho mảng chăm sóc sức khỏe của Elevance Health. Vai trò kết hợp này tập trung vào kiến trúc doanh nghiệp bảo mật và chuyển đổi ứng dụng.

Mở