Toast 為餐飲業打造整合式軟體與硬體。其平台整合銷售點技術、支付處理、線上點餐、薪資管理與營運工具，協助餐廳透過單一系統管理日常工作。Toast 服務各種類型的餐飲企業，包括快速服務餐廳、全服務餐廳、休閒快餐餐廳、高級餐廳、咖啡館與餐車，同時也發布產業洞察與提供餐廳經營者使用的教育資源。
Toast 資深雲端安全工程師（混合辦公，美國）
制定雲端安全策略，保護 Toast 的 AWS 基礎架構與服務。 負責 CNAPP、CSPM、IAM、Kubernetes 安全及事件應變。
說明
- 負責營運 Toast 的雲端原生應用程式防護平台，持續改善其設定、涵蓋範圍、整合方式及發現項目的優先順序。
- 主導 AWS 帳戶及整個組織的雲端安全態勢管理。
- 推動最小權限原則並減少常駐存取權限，以改善身分與存取管理。
- 透過映像檔與工作負載安全、叢集設定及執行階段防護措施，保護容器環境。
- 在基礎架構即程式碼和部署流程中建立安全防護機制與安全預設值。
- 審查雲端服務及平台架構的安全性，並進行威脅建模。
- 與 SOC 合作，加強雲端偵測涵蓋範圍、日誌記錄及調查準備能力。
- 管理並改善雲端弱點及設定錯誤的修復計畫。
- 參與安全事件應變，包括值班支援；主導雲端調查及後續行動。
- 制定 Toast 的長期雲端安全方向。
- 指導工程師並協助提升其技能。
- 與平台、基礎架構及產品工程主管建立合作關係，並透過資料和風險溝通形塑優先事項。
職位要求
- 至少 8 年安全工程、基礎架構或軟體工程經驗，其中包括大量雲端安全相關工作。
- 具備大規模保護 AWS 環境的豐富實務經驗，包括 IAM、Organizations、網路、日誌記錄及核心安全服務。
- 具備部署和營運 CNAPP 或 CSPM 等雲端安全工具的經驗。
- 具備保護容器及 Kubernetes 環境（例如 EKS）的經驗。
- 具備雲端服務及平台功能的威脅建模與安全架構審查經驗。
- 具備回應雲端環境安全事件的經驗。
- 熟練使用 Terraform 等基礎架構即程式碼工具。
- 熟練掌握至少一種自動化語言，例如 Python 或 Go。
- 能夠跨團隊主導技術計畫，並在沒有直接職權的情況下影響工程團隊。
- 具備為安全領域制定技術方向的經驗，包括多年期路線圖。
- 具備出色的書面及口語溝通能力，能向工程師和主管說明風險及取捨。
- 具備 GCP、Azure 或其他雲端平台經驗者佳。
- 具備雲端偵測工程或雲端事件應變經驗者佳。
- 熟悉 PCI DSS 或 SOC 2 者佳。
- 具備相關認證者佳，例如 AWS Certified Security Specialty 或 CCSP。
- 具備指導工程師或發展安全職能經驗者佳。
福利待遇
- 符合資格者可獲得現金薪酬，包括加班費及獎金或佣金。
- 股權。
- 福利。
- 支援個人需求的彈性工作模式。
- 實體協作機會。
- 各專業領域均提供 AI 工具。
- 為身心障礙人士提供合理便利。
