Estados Unidos
Siemens
Toast
Engenheiro(a) Staff de Segurança em Nuvem
Estados Unidos
United States
PythonAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Toast cria tecnologia para ajudar restaurantes e empresas locais a prosperarem em um mundo digital, auxiliando proprietários de negócios a operar, aumentar as vendas, engajar clientes e manter os funcionários satisfeitos.
A equipe de Segurança de Produto e Plataforma da Toast protege a infraestrutura e os serviços em nuvem dos quais os restaurantes dependem todos os dias. Estamos em busca de um(a) Engenheiro(a) Staff de Segurança em Nuvem para expandir o escopo e a cobertura de nossas capacidades de segurança em nuvem. Você fará parte de uma equipe de segurança em nuvem já existente e assumirá um papel na definição da direção de como a Toast protege seus ambientes em nuvem. Esta é uma função prática com responsabilidades de liderança técnica: você mesmo(a) construirá e operará ferramentas e controles de segurança, ao mesmo tempo em que moldará a estratégia, orientará colegas de equipe e influenciará os roteiros das equipes de engenharia em todo o departamento de P&D.
Nossa presença é majoritariamente AWS. Você trabalhará em estreita colaboração com as equipes de Plataforma e Infraestrutura em P&D, e com as equipes de Defesa e Resposta e outras equipes de Engenharia de Segurança dentro de Confiança e Segurança.
IA na Toast
Na Toast, um de nossos valores corporativos é a vontade de construir e aprender. Acreditamos que aprender novas ferramentas de IA nos capacita a construir para nossos clientes de forma mais rápida, independente e com maior qualidade. Fornecemos essas ferramentas em todas as disciplinas, desde Engenharia e Produto até Vendas e Suporte, e nos inspiramos em como nossos Toasters já estão gerando valor real com elas. As pessoas que prosperam aqui são aquelas que abraçam as mudanças que nos permitem construir mais para nossos clientes; isso é uma parte central da nossa cultura.
As pessoas são o ingrediente secreto em nossa receita para o sucesso
Na Toast, nossos funcionários são nosso ingrediente secreto — quando eles prosperam, nós prosperamos. O setor de restaurantes reúne pessoas com uma ampla gama de origens, experiências e perspectivas, e valorizamos essa mesma amplitude na Toast. Nós nos esforçamos para construir uma cultura baseada na autenticidade, respeito e humildade, onde cada Toaster tenha uma oportunidade real de crescer, contribuir e fazer o seu melhor trabalho — elevando o padrão na entrega de experiências excepcionais para nossos clientes e uns para os outros.
Um dia típico (Responsabilidades)
- Possuir e operar nossa Plataforma de Proteção de Aplicativos Nativos em Nuvem (CNAPP), incluindo ajuste, cobertura, integrações e transformar descobertas em trabalho priorizado e acionável para as equipes de engenharia.
- Liderar a gestão da postura de segurança em nuvem (CSPM) em toda a nossa organização e contas AWS, definindo padrões e medindo a adesão ao longo do tempo.
- Impulsionar melhorias na gestão de identidade e acesso, incluindo privilégio mínimo, design de funções e permissões, e redução de acesso permanente.
- Proteger nossos ambientes de contêineres, desde a segurança de imagens e cargas de trabalho até a configuração de clusters e proteção em tempo de execução.
- Construir barreiras de proteção e padrões seguros na infraestrutura como código e pipelines de implantação, para que as equipes obtenham configurações seguras por padrão, em vez de depender apenas de revisões.
- Realizar revisões de arquitetura segura e modelagem de ameaças para serviços em nuvem e capacidades de plataforma, novos e existentes.
- Colaborar com nosso SOC na cobertura de detecção em nuvem, registro de logs e prontidão para investigações.
- Executar e melhorar programas de remediação de vulnerabilidades e configurações incorretas em nuvem, trabalhando com os responsáveis pela engenharia para reduzir os riscos.
- Participar da resposta a incidentes de segurança, incluindo cobertura de plantão, e liderar o lado de nuvem das investigações e trabalhos de acompanhamento.
- Definir a direção de longo prazo para a segurança em nuvem na Toast, além de orientar e elevar o nível de outros engenheiros da equipe.
- Construir relacionamentos de confiança com líderes de Plataforma, Infraestrutura e engenharia de produto, e influenciar suas prioridades por meio de dados e comunicação clara sobre riscos.
O que você precisa para ter sucesso (Requisitos)
- 8+ anos de experiência em engenharia de segurança, infraestrutura ou engenharia de software, com tempo significativo focado em segurança em nuvem.
- Experiência profunda e prática na proteção de ambientes AWS em escala, incluindo IAM, Organizations, redes, logs e serviços principais de segurança.
- Experiência na implantação e operação de ferramentas de segurança em nuvem, como plataformas CNAPP ou CSPM (por exemplo, Orca, Wiz ou Upwind).
- Experiência com segurança de contêineres e Kubernetes (por exemplo, EKS).
- Experiência na realização de modelagem de ameaças e revisões de arquitetura de segurança para serviços em nuvem e capacidades de plataforma.
- Experiência na resposta a incidentes de segurança em ambientes de nuvem.
- Proficiência em infraestrutura como código (por exemplo, Terraform) e em pelo menos uma linguagem de programação usada para automação (por exemplo, Python ou Go).
- Histórico de liderança em iniciativas técnicas entre equipes e influência sobre equipes de engenharia sem autoridade direta.
- Histórico de definição de direção técnica para um domínio de segurança, incluindo um roteiro de longo prazo e as decisões por trás dele.
- Comunicação escrita e verbal clara, incluindo a capacidade de explicar riscos e compensações para engenheiros e líderes.
O que fará você se destacar (Diferenciais)
- Experiência com GCP, Azure ou outras plataformas de nuvem.
- Experiência com engenharia de detecção em nuvem ou resposta a incidentes em ambientes de nuvem.
- Familiaridade com estruturas de conformidade relevantes para pagamentos e SaaS, como PCI DSS ou SOC 2.
- Certificações relevantes, como AWS Certified Security Specialty ou CCSP.
- Experiência em orientar engenheiros ou desenvolver uma função de segurança.
Nossa Filosofia de Recompensas Totais
Nós nos esforçamos para oferecer programas de remuneração e benefícios competitivos que ajudem a atrair, reter e motivar as melhores e mais brilhantes pessoas em nosso setor. Nosso pacote de recompensas totais vai além do grande potencial de ganhos e fornece os meios para um estilo de vida saudável com a flexibilidade para atender às necessidades em constante mudança dos Toasters. Saiba mais sobre nossos benefícios em careers.toasttab.com/toast-benefits.
A faixa salarial base para esta função está listada abaixo. O salário inicial será determinado com base em habilidades, experiência e localização geográfica. Além do salário base, nossos componentes de recompensas totais incluem remuneração em dinheiro (horas extras, bônus/comissões, se elegível), ações e benefícios. Você pode saber mais sobre como alinhamos o pagamento com os mercados de trabalho locais em nossa Filosofia de Zona de Pagamento Geográfico careers.toasttab.com/us-pay-zones.
Zona A $193,000—$309,000 USD
Zona B $168,000—$269,000 USD
Zona C $151,000—$242,000 USD
Como a Toast usa IA em seu processo de contratação
Ao longo do processo de contratação, nosso objetivo é conhecer você. Usamos ferramentas de IA para apoiar nossos recrutadores e entrevistadores com tarefas como anotações, resumos e documentação de entrevistas para garantir que eles possam estar totalmente focados na sua conversa. Todas as decisões de contratação são tomadas por pessoas. Pedimos que você complete entrevistas e avaliações por conta própria, sem ferramentas de IA em tempo real, gravação ou bots de transcrição, a menos que lhe informemos o contrário com antecedência. Para saber mais: careers.toasttab.com/ai-in-hiring
Nossa abordagem para o trabalho híbrido
Adotamos um modelo de trabalho híbrido que promove a colaboração presencial enquanto valoriza as necessidades individuais. Nosso objetivo é construir uma cultura forte de conexão enquanto trabalhamos juntos para capacitar a comunidade de hospitalidade, independentemente da localização. Visite a página de Locais em nosso site de carreiras para saber mais sobre nossas expectativas de trabalho presencial por região: careers.toasttab.com/locations-toast
Candidate-se hoje!
A Toast está comprometida em criar um processo de contratação acessível e inclusivo. Como parte desse compromisso, nos esforçamos para fornecer ajustes razoáveis para pessoas com deficiência para permitir que acessem o processo de contratação. Se você precisar de um ajuste para acessar a candidatura ou o processo de entrevista, entre em contato com [email protected] [[email protected]].
------
Para funções nos Estados Unidos, é ilegal em Massachusetts exigir ou administrar um teste de detector de mentiras como condição de emprego ou continuidade do emprego. Um empregador que violar esta lei estará sujeito a penalidades criminais e responsabilidade civil.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil