Toast

Ingénieur Staff, Sécurité Cloud

PythonAWSGCPKubernetesGoTerraform
Traduction automatique. Consultez l’original.

À propos du poste

Toast crée des technologies pour aider les restaurants et les entreprises locales à réussir dans un monde numérique, en aidant les propriétaires d'entreprises à gérer leurs activités, à augmenter leurs ventes, à fidéliser leurs clients et à assurer le bien-être de leurs employés.

L'équipe Product & Platform Security de Toast protège l'infrastructure cloud et les services dont les restaurants dépendent au quotidien. Nous recherchons un ingénieur Staff en sécurité cloud pour étendre la portée et la couverture de nos capacités de sécurité cloud. Vous rejoindrez une équipe de sécurité cloud existante et jouerez un rôle clé dans la définition de la stratégie de sécurisation des environnements cloud de Toast. Il s'agit d'un poste opérationnel avec des responsabilités de leadership technique : vous concevrez et exploiterez vous-même des outils et des contrôles de sécurité, tout en façonnant la stratégie, en encadrant vos collègues et en influençant les feuilles de route des équipes d'ingénierie au sein de la R&D.

Notre empreinte est principalement basée sur AWS. Vous travaillerez en étroite collaboration avec les équipes Plateforme et Infrastructure de la R&D, ainsi qu'avec les équipes Defense & Response et d'autres équipes d'ingénierie de sécurité au sein de Trust & Security.

L'IA chez Toast

Chez Toast, l'une de nos valeurs d'entreprise est notre soif d'apprendre et de construire. Nous pensons que l'apprentissage de nouveaux outils d'IA nous permet de construire pour nos clients plus rapidement, de manière plus autonome et avec une meilleure qualité. Nous fournissons ces outils dans toutes les disciplines, de l'ingénierie et du produit aux ventes et au support, et nous sommes inspirés par la façon dont nos Toasters génèrent déjà une réelle valeur avec eux. Les personnes qui s'épanouissent ici sont celles qui embrassent les changements qui nous permettent de construire davantage pour nos clients ; c'est une partie essentielle de notre culture.

Les personnes sont l'ingrédient secret de notre recette du succès

Chez Toast, nos employés sont notre ingrédient secret : lorsqu'ils s'épanouissent, nous nous épanouissons. L'industrie de la restauration rassemble des personnes issues d'horizons, d'expériences et de perspectives très variés, et nous valorisons cette même diversité chez Toast. Nous nous efforçons de construire une culture fondée sur l'authenticité, le respect et l'humilité, où chaque Toaster a une réelle opportunité de grandir, de contribuer et de faire de son mieux, en plaçant la barre plus haut pour offrir des expériences exceptionnelles à nos clients et les uns aux autres.

Une journée type (Responsabilités)

  1. Prendre en charge et exploiter notre plateforme de protection des applications cloud natives (CNAPP), incluant le réglage, la couverture, les intégrations et la transformation des résultats en tâches priorisées et exploitables pour les équipes d'ingénierie.
  1. Diriger la gestion de la posture de sécurité cloud (CSPM) au sein de notre organisation et de nos comptes AWS, en définissant des normes et en mesurant leur respect au fil du temps.
  1. Piloter les améliorations de la gestion des identités et des accès, notamment le principe du moindre privilège, la conception des rôles et des permissions, et la réduction des accès permanents.
  1. Sécuriser nos environnements de conteneurs, de la sécurité des images et des charges de travail à la configuration des clusters et à la protection à l'exécution.
  1. Mettre en place des garde-fous et des configurations sécurisées par défaut dans l'infrastructure en tant que code et les pipelines de déploiement, afin que les équipes bénéficient de configurations sécurisées par défaut plutôt que par le biais de revues.
  1. Effectuer des revues d'architecture sécurisée et de modélisation des menaces pour les services cloud et les capacités de plateforme, nouveaux comme existants.
  1. Collaborer avec notre SOC sur la couverture de détection cloud, la journalisation et la préparation aux enquêtes.
  1. Exécuter et améliorer les programmes de remédiation des vulnérabilités et des erreurs de configuration cloud, en travaillant avec les responsables techniques pour réduire les risques.
  1. Participer à la réponse aux incidents de sécurité, y compris la couverture d'astreinte, et diriger le volet cloud des enquêtes et des travaux de suivi.
  1. Définir la direction pluriannuelle de la sécurité cloud chez Toast, et encadrer et faire monter en compétences d'autres ingénieurs de l'équipe.
  1. Établir des relations de confiance avec les responsables de l'ingénierie Plateforme, Infrastructure et produit, et influencer leurs priorités grâce aux données et à une communication claire sur les risques.

Ce dont vous aurez besoin pour réussir (Exigences)

  1. 8 ans et plus d'expérience en ingénierie de sécurité, infrastructure ou ingénierie logicielle, avec une expérience significative axée sur la sécurité cloud.
  1. Expérience approfondie et pratique de la sécurisation d'environnements AWS à grande échelle, incluant IAM, Organizations, la mise en réseau, la journalisation et les services de sécurité de base.
  1. Expérience dans le déploiement et l'exploitation d'outils de sécurité cloud, tels que les plateformes CNAPP ou CSPM (par exemple Orca, Wiz ou Upwind).
  1. Expérience avec la sécurité des conteneurs et de Kubernetes (par exemple EKS).
  1. Expérience dans la réalisation de modélisation des menaces et de revues d'architecture de sécurité pour les services cloud et les capacités de plateforme.
  1. Expérience dans la réponse aux incidents de sécurité dans les environnements cloud.
  1. Maîtrise de l'infrastructure en tant que code (par exemple Terraform) et d'au moins un langage de programmation utilisé pour l'automatisation (par exemple Python ou Go).
  1. Expérience avérée dans la direction d'initiatives techniques inter-équipes et dans l'influence des équipes d'ingénierie sans autorité directe.
  1. Historique de définition de la direction technique pour un domaine de sécurité, incluant une feuille de route pluriannuelle et les décisions sous-jacentes.
  1. Excellente communication écrite et orale, incluant la capacité à expliquer les risques et les compromis aux ingénieurs et aux dirigeants.

Ce qui vous permettra de vous démarquer (Atouts)

  1. Expérience avec GCP, Azure ou d'autres plateformes cloud.
  1. Expérience en ingénierie de détection cloud ou en réponse aux incidents dans les environnements cloud.
  1. Connaissance des cadres de conformité pertinents pour les paiements et le SaaS, tels que PCI DSS ou SOC 2.
  1. Certifications pertinentes, telles que AWS Certified Security Specialty ou CCSP.
  1. Expérience dans l'encadrement d'ingénieurs ou le développement d'une fonction de sécurité.

Notre philosophie de rémunération globale

Nous nous efforçons de fournir des programmes de rémunération et d'avantages sociaux compétitifs qui aident à attirer, retenir et motiver les meilleurs talents de notre secteur. Notre package de rémunération globale va au-delà d'un excellent potentiel de revenus et fournit les moyens d'un mode de vie sain avec la flexibilité nécessaire pour répondre aux besoins changeants des Toasters. En savoir plus sur nos avantages sociaux sur careers.toasttab.com/toast-benefits.

La fourchette de salaire de base pour ce poste est indiquée ci-dessous. Le salaire de départ sera déterminé en fonction des compétences, de l'expérience et de la situation géographique. En plus du salaire de base, nos composantes de rémunération globale incluent une rémunération en espèces (heures supplémentaires, bonus/commissions si éligible), des actions et des avantages sociaux. Vous pouvez en savoir plus sur la façon dont nous alignons la rémunération sur les marchés du travail locaux dans notre philosophie des zones de rémunération géographique.

Zone A $193,000—$309,000 USD

Zone B $168,000—$269,000 USD

Zone C $151,000—$242,000 USD

Comment Toast utilise l'IA dans son processus de recrutement

Tout au long du processus de recrutement, notre objectif est d'apprendre à vous connaître. Nous utilisons des outils d'IA pour aider nos recruteurs et nos intervieweurs avec des tâches telles que la prise de notes, la synthèse et la documentation des entretiens afin de garantir qu'ils puissent rester pleinement concentrés sur votre conversation. Toutes les décisions d'embauche sont prises par des personnes. Nous vous demandons de réaliser les entretiens et les évaluations par vous-même, sans outils d'IA en temps réel, enregistrement ou robots de transcription, sauf indication contraire de notre part à l'avance. Pour en savoir plus : careers.toasttab.com/ai-in-hiring

Notre approche du travail hybride

Nous adoptons un modèle de travail hybride qui favorise la collaboration en personne tout en valorisant les besoins individuels. Notre objectif est de construire une culture forte de connexion alors que nous travaillons ensemble pour autonomiser la communauté de l'hôtellerie, quel que soit l'endroit. Veuillez visiter la page Locations sur notre site carrière pour en savoir plus sur nos attentes en matière de présence au bureau par région : careers.toasttab.com/locations-toast

Postulez dès aujourd'hui !

Toast s'engage à créer un processus de recrutement accessible et inclusif. Dans le cadre de cet engagement, nous nous efforçons de fournir des aménagements raisonnables pour les personnes en situation de handicap afin de leur permettre d'accéder au processus de recrutement. Si vous avez besoin d'un aménagement pour accéder à la candidature ou au processus d'entretien, veuillez contacter candidateaccommodations@toasttab.com.

------

Pour les postes aux États-Unis, il est illégal dans le Massachusetts d'exiger ou d'administrer un test de détecteur de mensonge comme condition d'emploi ou de maintien dans l'emploi. Un employeur qui enfreint cette loi sera passible de sanctions pénales et de responsabilité civile.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter