Vereinigte Staaten
SanMar- External
Toast
Staff Engineer, Cloud Security
Vereinigte Staaten
United States
PythonAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Toast entwickelt Technologien, die Restaurants und lokale Unternehmen dabei unterstützen, in einer digitalen Welt erfolgreich zu sein. Wir helfen Geschäftsinhabern dabei, ihren Betrieb zu führen, den Umsatz zu steigern, Kunden zu binden und ihre Mitarbeiter zufrieden zu stellen.
Das Product & Platform Security Team bei Toast schützt die Cloud-Infrastruktur und die Dienste, auf die Restaurants täglich angewiesen sind. Wir suchen einen Staff Engineer, Cloud Security, um den Umfang und die Abdeckung unserer Cloud-Sicherheitsfunktionen zu erweitern. Sie werden Teil eines bestehenden Cloud-Security-Teams und übernehmen eine wichtige Rolle bei der strategischen Ausrichtung der Cloud-Sicherheit bei Toast. Dies ist eine praxisorientierte Position mit technischer Führungsverantwortung: Sie entwickeln und betreiben Sicherheits-Tools und Kontrollen selbst, gestalten gleichzeitig die Strategie, betreuen Teammitglieder und beeinflussen die Roadmaps der Engineering-Teams im gesamten Bereich Forschung & Entwicklung.
Unsere Infrastruktur basiert primär auf AWS. Sie arbeiten eng mit den Platform- und Infrastructure-Teams in der Forschung & Entwicklung sowie mit den Bereichen Defense & Response und anderen Security Engineering-Teams innerhalb von Trust & Security zusammen.
KI bei Toast
Bei Toast ist einer unserer Unternehmenswerte, dass wir hungrig darauf sind, zu bauen und zu lernen. Wir glauben, dass das Erlernen neuer KI-Tools uns befähigt, schneller, eigenständiger und mit höherer Qualität für unsere Kunden zu entwickeln. Wir stellen diese Tools für alle Disziplinen bereit, von Engineering und Produkt bis hin zu Vertrieb und Support, und sind inspiriert davon, wie unsere Mitarbeiter (Toasters) bereits echten Mehrwert damit schaffen. Diejenigen, die bei uns erfolgreich sind, sind diejenigen, die Veränderungen annehmen, die es uns ermöglichen, mehr für unsere Kunden zu erreichen; dies ist ein zentraler Bestandteil unserer Kultur.
Menschen sind die Geheimzutat für unseren Erfolg
Bei Toast sind unsere Mitarbeiter unsere Geheimzutat – wenn sie erfolgreich sind, sind wir es auch. Die Gastronomie bringt Menschen mit unterschiedlichsten Hintergründen, Erfahrungen und Perspektiven zusammen, und wir schätzen diese Vielfalt auch bei Toast. Wir streben danach, eine Kultur aufzubauen, die auf Authentizität, Respekt und Bescheidenheit basiert, in der jeder Mitarbeiter eine echte Chance hat, zu wachsen, einen Beitrag zu leisten und seine beste Arbeit zu leisten – und damit die Messlatte für außergewöhnliche Erlebnisse für unsere Kunden und füreinander höher zu legen.
Ein typischer Arbeitstag (Aufgaben)
- Sie verantworten und betreiben unsere Cloud-Native Application Protection Platform (CNAPP), einschließlich der Feinabstimmung, Abdeckung, Integrationen und der Umwandlung von Ergebnissen in priorisierte, umsetzbare Aufgaben für die Engineering-Teams.
- Sie leiten das Cloud Security Posture Management (CSPM) innerhalb unserer AWS-Organisation und -Konten, definieren Standards und messen deren Einhaltung im Zeitverlauf.
- Sie treiben Verbesserungen im Identitäts- und Zugriffsmanagement voran, einschließlich des Prinzips der geringsten Rechte (Least Privilege), des Rollen- und Berechtigungsdesigns sowie der Reduzierung von dauerhaften Zugriffsrechten.
- Sie sichern unsere Container-Umgebungen ab, von der Image- und Workload-Sicherheit bis hin zur Cluster-Konfiguration und dem Laufzeitschutz.
- Sie etablieren Leitplanken und sichere Standardeinstellungen in Infrastructure-as-Code- und Deployment-Pipelines, sodass Teams standardmäßig sichere Konfigurationen erhalten, anstatt diese erst durch manuelle Prüfungen sicherstellen zu müssen.
- Sie führen Sicherheitsarchitektur-Reviews und Bedrohungsmodellierungen für neue und bestehende Cloud-Dienste und Plattformfunktionen durch.
- Sie arbeiten mit unserem SOC an der Abdeckung von Cloud-Erkennungsmechanismen, Protokollierung und der Vorbereitung auf Sicherheitsvorfälle.
- Sie führen Programme zur Behebung von Cloud-Schwachstellen und Fehlkonfigurationen durch und verbessern diese, wobei Sie eng mit den verantwortlichen Engineering-Teams zusammenarbeiten, um Risiken zu minimieren.
- Sie nehmen an der Reaktion auf Sicherheitsvorfälle teil, einschließlich der Rufbereitschaft, und leiten die Cloud-spezifischen Untersuchungen sowie die daraus resultierenden Folgemaßnahmen.
- Sie legen die mehrjährige Ausrichtung der Cloud-Sicherheit bei Toast fest und betreuen sowie fördern andere Ingenieure im Team.
- Sie bauen vertrauensvolle Beziehungen zu Führungskräften aus den Bereichen Platform, Infrastructure und Product Engineering auf und beeinflussen deren Prioritäten durch datengestützte und klare Risikokommunikation.
Was Sie für den Erfolg benötigen (Anforderungen)
- 8+ Jahre Erfahrung im Bereich Security Engineering, Infrastruktur oder Software Engineering, mit einem deutlichen Schwerpunkt auf Cloud-Sicherheit.
- Fundierte, praktische Erfahrung in der Absicherung von AWS-Umgebungen in großem Maßstab, einschließlich IAM, Organizations, Netzwerk, Protokollierung und zentralen Sicherheitsdiensten.
- Erfahrung in der Bereitstellung und dem Betrieb von Cloud-Sicherheits-Tools, wie z. B. CNAPP- oder CSPM-Plattformen (zum Beispiel Orca, Wiz oder Upwind).
- Erfahrung mit Container- und Kubernetes-Sicherheit (zum Beispiel EKS).
- Erfahrung in der Durchführung von Bedrohungsmodellierungen und Sicherheitsarchitektur-Reviews für Cloud-Dienste und Plattformfunktionen.
- Erfahrung in der Reaktion auf Sicherheitsvorfälle in Cloud-Umgebungen.
- Kenntnisse in Infrastructure-as-Code (zum Beispiel Terraform) und in mindestens einer Programmiersprache für Automatisierung (zum Beispiel Python oder Go).
- Nachweisbare Erfolge bei der Leitung teamübergreifender technischer Initiativen und der Beeinflussung von Engineering-Teams ohne direkte Weisungsbefugnis.
- Erfahrung in der Festlegung der technischen Ausrichtung für einen Sicherheitsbereich, einschließlich einer mehrjährigen Roadmap und der Begründung der getroffenen Entscheidungen.
- Klare schriftliche und mündliche Kommunikationsfähigkeit, einschließlich der Fähigkeit, Risiken und Kompromisse gegenüber Ingenieuren und Führungskräften zu erläutern.
Was Sie besonders auszeichnet (Wünschenswert)
- Erfahrung mit GCP, Azure oder anderen Cloud-Plattformen.
- Erfahrung mit Cloud Detection Engineering oder Incident Response in Cloud-Umgebungen.
- Vertrautheit mit Compliance-Frameworks, die für Zahlungen und SaaS relevant sind, wie z. B. PCI DSS oder SOC 2.
- Relevante Zertifizierungen, wie z. B. AWS Certified Security Specialty oder CCSP.
- Erfahrung in der Betreuung von Ingenieuren oder beim Ausbau einer Sicherheitsfunktion.
Unsere Philosophie zur Gesamtvergütung
Wir sind bestrebt, wettbewerbsfähige Vergütungs- und Leistungsprogramme anzubieten, die dazu beitragen, die besten und klügsten Köpfe unserer Branche zu gewinnen, zu halten und zu motivieren. Unser Gesamtpaket geht über ein großartiges Verdienstpotenzial hinaus und bietet die Mittel für einen gesunden Lebensstil mit der Flexibilität, die sich ändernden Bedürfnisse unserer Mitarbeiter zu erfüllen. Erfahren Sie mehr über unsere Leistungen unter careers.toasttab.com/toast-benefits.
Die Gehaltsspanne für diese Position ist unten aufgeführt. Das Einstiegsgehalt wird auf der Grundlage von Fähigkeiten, Erfahrung und geografischem Standort festgelegt. Zusätzlich zum Grundgehalt umfasst unser Gesamtvergütungspaket Barvergütungen (Überstunden, Boni/Provisionen, falls zutreffend), Aktienoptionen und Sozialleistungen. Mehr darüber, wie wir die Vergütung an den lokalen Arbeitsmärkten ausrichten, erfahren Sie in unserer Philosophie zu geografischen Gehaltszonen.
Zone A $193,000—$309,000 USD
Zone B $168,000—$269,000 USD
Zone C $151,000—$242,000 USD
Wie Toast KI im Einstellungsprozess einsetzt
Während des gesamten Einstellungsprozesses ist es unser Ziel, Sie kennenzulernen. Wir nutzen KI-Tools, um unsere Recruiter und Interviewer bei Aufgaben wie Notizen, Zusammenfassungen und der Dokumentation von Interviews zu unterstützen, damit sie sich voll und ganz auf Ihr Gespräch konzentrieren können. Alle Einstellungsentscheidungen werden von Menschen getroffen. Wir bitten Sie, Interviews und Bewertungen eigenständig durchzuführen, ohne Echtzeit-KI-Tools, Aufzeichnungen oder Transkriptions-Bots, es sei denn, wir teilen Ihnen dies vorab anders mit. Um mehr zu erfahren: careers.toasttab.com/ai-in-hiring
Unser Ansatz für hybrides Arbeiten
Wir setzen auf ein hybrides Arbeitsmodell, das die Zusammenarbeit vor Ort fördert und gleichzeitig individuelle Bedürfnisse wertschätzt. Unser Ziel ist es, eine starke Kultur der Verbundenheit aufzubauen, während wir gemeinsam daran arbeiten, die Gastronomie-Community zu stärken, unabhängig vom Standort. Bitte besuchen Sie die Standortseite auf unserer Karriereseite, um mehr über unsere Erwartungen an die Büropräsenz nach Region zu erfahren: careers.toasttab.com/locations-toast
Bewerben Sie sich noch heute!
Toast verpflichtet sich, einen zugänglichen und inklusiven Einstellungsprozess zu schaffen. Als Teil dieser Verpflichtung bemühen wir uns, angemessene Vorkehrungen für Menschen mit Behinderungen zu treffen, damit diese am Einstellungsprozess teilnehmen können. Wenn Sie eine Vorkehrung benötigen, um auf die Stellenbewerbung oder den Interviewprozess zuzugreifen, kontaktieren Sie bitte [email protected].
------
Für Stellen in den Vereinigten Staaten ist es in Massachusetts rechtswidrig, einen Lügendetektortest als Bedingung für die Einstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, unterliegt strafrechtlichen Sanktionen und zivilrechtlicher Haftung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen