Estados Unidos
SanMar- External
Toast
Ingeniero/a Staff, Seguridad en la Nube
Estados Unidos
United States
PythonAWSGCPKubernetesGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Toast crea tecnología para ayudar a restaurantes y negocios locales a tener éxito en un mundo digital, ayudando a los propietarios de negocios a operar, aumentar las ventas, atraer clientes y mantener a los empleados felices.
El equipo de Seguridad de Producto y Plataforma en Toast protege la infraestructura en la nube y los servicios de los que dependen los restaurantes cada día. Buscamos un/a Ingeniero/a Staff de Seguridad en la Nube para ampliar el alcance y la cobertura de nuestras capacidades de seguridad en la nube. Te unirás a un equipo de seguridad en la nube existente y asumirás un papel en la definición de la dirección sobre cómo Toast asegura sus entornos en la nube. Este es un puesto práctico con responsabilidades de liderazgo técnico: construirás y operarás herramientas y controles de seguridad tú mismo/a, mientras también das forma a la estrategia, asesoras a tus compañeros de equipo e influyes en las hojas de ruta de los equipos de ingeniería en todo I+D.
Nuestra infraestructura se basa principalmente en AWS. Trabajarás en estrecha colaboración con los equipos de Plataforma e Infraestructura en I+D, y con los equipos de Defensa y Respuesta y otros equipos de Ingeniería de Seguridad dentro de Confianza y Seguridad.
IA en Toast
En Toast, uno de nuestros valores de empresa es que tenemos hambre de construir y aprender. Creemos que aprender nuevas herramientas de IA nos permite construir para nuestros clientes más rápido, de forma más independiente y con mayor calidad. Proporcionamos estas herramientas en todas las disciplinas, desde Ingeniería y Producto hasta Ventas y Soporte, y nos inspira cómo nuestros Toasters ya están generando valor real con ellas. Las personas que prosperan aquí son aquellas que aceptan los cambios que nos permiten construir más para nuestros clientes; es una parte fundamental de nuestra cultura.
Las personas son el ingrediente secreto de nuestra receta para el éxito
En Toast, nuestros empleados son nuestro ingrediente secreto: cuando ellos prosperan, nosotros prosperamos. La industria de los restaurantes reúne a personas con una amplia gama de antecedentes, experiencias y perspectivas, y valoramos esa misma amplitud en Toast. Nos esforzamos por construir una cultura basada en la autenticidad, el respeto y la humildad, donde cada Toaster tenga una oportunidad real de crecer, contribuir y hacer su mejor trabajo, elevando el nivel en la entrega de experiencias excepcionales para nuestros clientes y entre nosotros.
Un día en la vida (Responsabilidades)
- Poseer y operar nuestra Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP), incluyendo el ajuste, la cobertura, las integraciones y la conversión de los hallazgos en trabajo priorizado y accionable para los equipos de ingeniería.
- Liderar la gestión de la postura de seguridad en la nube (CSPM) en toda nuestra organización y cuentas de AWS, definiendo estándares y midiendo el cumplimiento a lo largo del tiempo.
- Impulsar mejoras en la gestión de identidades y accesos, incluyendo el principio de menor privilegio, el diseño de roles y permisos, y la reducción del acceso permanente.
- Asegurar nuestros entornos de contenedores, desde la seguridad de imágenes y cargas de trabajo hasta la configuración de clústeres y la protección en tiempo de ejecución.
- Construir barreras de seguridad y valores predeterminados seguros en la infraestructura como código y en los procesos de despliegue, para que los equipos obtengan configuraciones seguras por defecto en lugar de a través de revisiones.
- Realizar revisiones de arquitectura segura y modelado de amenazas para servicios en la nube y capacidades de plataforma, tanto nuevos como existentes.
- Colaborar con nuestro SOC en la cobertura de detección en la nube, registro y preparación para investigaciones.
- Ejecutar y mejorar los programas de remediación de vulnerabilidades y configuraciones erróneas en la nube, trabajando con los propietarios de ingeniería para reducir el riesgo.
- Participar en la respuesta a incidentes de seguridad, incluyendo la cobertura de guardia, y liderar el lado de la nube en las investigaciones y el trabajo de seguimiento.
- Establecer la dirección plurianual para la seguridad en la nube en Toast, y asesorar y elevar el nivel de otros ingenieros del equipo.
- Construir relaciones de confianza con los líderes de ingeniería de Plataforma, Infraestructura y producto, e influir en sus prioridades a través de datos y una comunicación clara de los riesgos.
Lo que necesitarás para tener éxito (Requisitos)
- 8+ años de experiencia en ingeniería de seguridad, infraestructura o ingeniería de software, con un tiempo significativo enfocado en la seguridad en la nube.
- Experiencia profunda y práctica asegurando entornos de AWS a escala, incluyendo IAM, Organizaciones, redes, registro y servicios de seguridad principales.
- Experiencia en el despliegue y operación de herramientas de seguridad en la nube, como plataformas CNAPP o CSPM (por ejemplo, Orca, Wiz o Upwind).
- Experiencia con seguridad de contenedores y Kubernetes (por ejemplo, EKS).
- Experiencia realizando modelado de amenazas y revisiones de arquitectura de seguridad para servicios en la nube y capacidades de plataforma.
- Experiencia respondiendo a incidentes de seguridad en entornos de nube.
- Dominio de la infraestructura como código (por ejemplo, Terraform) y de al menos un lenguaje de programación utilizado para la automatización (por ejemplo, Python o Go).
- Historial de liderazgo de iniciativas técnicas interdepartamentales e influencia en equipos de ingeniería sin autoridad directa.
- Historial de establecimiento de la dirección técnica para un dominio de seguridad, incluyendo una hoja de ruta plurianual y las decisiones detrás de ella.
- Comunicación escrita y verbal clara, incluyendo la explicación de riesgos y compensaciones a ingenieros y líderes.
Lo que te ayudará a destacar (No esenciales/Deseables)
- Experiencia con GCP, Azure u otras plataformas en la nube.
- Experiencia con ingeniería de detección en la nube o respuesta a incidentes en entornos de nube.
- Familiaridad con marcos de cumplimiento relevantes para pagos y SaaS, como PCI DSS o SOC 2.
- Certificaciones relevantes, como AWS Certified Security Specialty o CCSP.
- Experiencia asesorando a ingenieros o haciendo crecer una función de seguridad.
Nuestra filosofía de compensación total
Nos esforzamos por ofrecer programas de compensación y beneficios competitivos que ayuden a atraer, retener y motivar a las mejores y más brillantes personas de nuestra industria. Nuestro paquete de recompensas totales va más allá del gran potencial de ingresos y proporciona los medios para un estilo de vida saludable con la flexibilidad para satisfacer las necesidades cambiantes de los Toasters. Obtén más información sobre nuestros beneficios en careers.toasttab.com/toast-benefits.
El rango de salario base para este puesto se enumera a continuación. El salario inicial se determinará en función de las habilidades, la experiencia y la ubicación geográfica. Además del salario base, nuestros componentes de recompensas totales incluyen compensación en efectivo (horas extras, bonos/comisiones si corresponde), capital y beneficios. Puedes obtener más información sobre cómo alineamos el pago con los mercados laborales locales en nuestra Filosofía de Zona de Pago Geográfico.
Zona A $193,000—$309,000 USD
Zona B $168,000—$269,000 USD
Zona C $151,000—$242,000 USD
Cómo utiliza Toast la IA en su proceso de contratación
A lo largo del proceso de contratación, nuestro objetivo es conocerte. Utilizamos herramientas de IA para apoyar a nuestros reclutadores y entrevistadores con tareas como la toma de notas, el resumen y la documentación de las entrevistas para garantizar que puedan estar totalmente centrados en tu conversación. Todas las decisiones de contratación son tomadas por personas. Te pedimos que completes las entrevistas y evaluaciones por tu cuenta, sin herramientas de IA en tiempo real, grabación o bots de transcripción, a menos que te indiquemos lo contrario con antelación. Para obtener más información: careers.toasttab.com/ai-in-hiring
Nuestro enfoque del trabajo híbrido
Adoptamos un modelo de trabajo híbrido que fomenta la colaboración en persona mientras valoramos las necesidades individuales. Nuestro objetivo es construir una cultura sólida de conexión mientras trabajamos juntos para empoderar a la comunidad de la hospitalidad, independientemente de la ubicación. Por favor, visita la página de Ubicaciones en nuestro sitio de carreras para obtener más información sobre nuestras expectativas en la oficina por región: careers.toasttab.com/locations-toast
¡Aplica hoy!
Toast se compromete a crear un proceso de contratación accesible e inclusivo. Como parte de este compromiso, nos esforzamos por proporcionar adaptaciones razonables para personas con discapacidades para permitirles acceder al proceso de contratación. Si necesitas una adaptación para acceder a la solicitud de empleo o al proceso de entrevista, por favor contacta a [email protected].
------
Para puestos en los Estados Unidos, es ilegal en Massachusetts exigir o administrar una prueba de detector de mentiras como condición de empleo o empleo continuo. Un empleador que viole esta ley estará sujeto a sanciones penales y responsabilidad civil.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil