Toast 为餐饮行业打造集成式软件和硬件。其平台将销售点技术、支付处理、在线点餐、薪资管理和运营工具整合在一起，帮助餐厅通过一个系统管理日常工作。Toast 服务于各种类型的餐饮企业，包括快餐和全服务餐厅、休闲快餐餐厅、高级餐厅、咖啡馆和餐车，同时还发布行业洞察和面向餐厅经营者的教育资源。
Toast 高级云安全工程师（混合办公，美国）
制定云安全策略，保护 Toast 的 AWS 基础设施与服务。 负责 CNAPP、CSPM、IAM、Kubernetes 安全及事件响应。
描述
- 负责运营 Toast 的云原生应用保护平台，持续优化其配置、覆盖范围、集成及发现项优先级。
- 主导 AWS 账户及整个组织的云安全态势管理。
- 推进最小权限原则并减少常驻访问权限，以改善身份与访问管理。
- 通过镜像与工作负载安全、集群配置及运行时防护措施，保护容器环境。
- 在基础设施即代码和部署流水线中构建安全防护机制与安全默认设置。
- 审查云服务和平台架构的安全性，并开展威胁建模。
- 与 SOC 合作，加强云端检测覆盖、日志记录及调查准备能力。
- 管理并改进云漏洞和错误配置的修复计划。
- 参与安全事件响应，包括值班支持；主导云端调查及后续行动。
- 制定 Toast 的长期云安全方向。
- 指导工程师并帮助提升其技能。
- 与平台、基础设施及产品工程负责人建立合作关系，并通过数据和风险沟通推动优先事项。
任职要求
- 至少 8 年安全工程、基础设施或软件工程经验，其中包括大量云安全相关工作。
- 具备大规模保护 AWS 环境的丰富实操经验，包括 IAM、Organizations、网络、日志记录及核心安全服务。
- 具备部署和运营 CNAPP 或 CSPM 等云安全工具的经验。
- 具备保护容器及 Kubernetes 环境（例如 EKS）的经验。
- 具备云服务和平台能力的威胁建模及安全架构审查经验。
- 具备响应云环境安全事件的经验。
- 熟练使用 Terraform 等基础设施即代码工具。
- 熟练掌握至少一种自动化语言，例如 Python 或 Go。
- 能够跨团队主导技术项目，并在没有直接管理权限的情况下影响工程团队。
- 具备为安全领域制定技术方向的经验，包括多年期路线图。
- 具备出色的书面和口头沟通能力，能够向工程师和负责人说明风险及权衡。
- 具备 GCP、Azure 或其他云平台经验者优先。
- 具备云检测工程或云事件响应经验者优先。
- 熟悉 PCI DSS 或 SOC 2 者优先。
- 持有相关认证者优先，例如 AWS Certified Security Specialty 或 CCSP。
- 具备指导工程师或发展安全职能的经验者优先。
福利待遇
- 符合条件者可获得现金薪酬，包括加班费及奖金或佣金。
- 股权。
- 福利。
- 支持个人需求的灵活工作模式。
- 线下协作机会。
- 各专业领域均提供 AI 工具。
- 为残障人士提供合理便利。
