Estados Unidos
SanMar- External
Toast
Engenheiro(a) Staff, Segurança em Nuvem
Estados Unidos
United States
PythonAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Toast cria tecnologia para ajudar restaurantes e empresas locais a prosperarem em um mundo digital, auxiliando proprietários de empresas a operar, aumentar as vendas, engajar clientes e manter os funcionários satisfeitos.
A equipe de Segurança de Produto e Plataforma da Toast protege a infraestrutura e os serviços em nuvem dos quais os restaurantes dependem todos os dias. Estamos buscando um(a) Engenheiro(a) Staff de Segurança em Nuvem para expandir o escopo e a cobertura de nossas capacidades de segurança em nuvem. Você se juntará a uma equipe de segurança em nuvem já existente e assumirá um papel na definição da direção de como a Toast protege seus ambientes em nuvem. Este é um cargo prático com responsabilidades de liderança técnica: você mesmo(a) construirá e operará ferramentas e controles de segurança, ao mesmo tempo em que moldará a estratégia, orientará colegas de equipe e influenciará os roteiros das equipes de engenharia em toda a área de P&D.
Nossa presença é principalmente AWS. Você trabalhará em estreita colaboração com as equipes de Plataforma e Infraestrutura em P&D, e com as equipes de Defesa e Resposta e outras equipes de Engenharia de Segurança dentro de Confiança e Segurança.
IA na Toast
Na Toast, um de nossos valores corporativos é a vontade de construir e aprender. Acreditamos que aprender novas ferramentas de IA nos capacita a construir para nossos clientes de forma mais rápida, independente e com maior qualidade. Fornecemos essas ferramentas em todas as disciplinas, desde Engenharia e Produto até Vendas e Suporte, e nos inspiramos em como nossos Toasters já estão gerando valor real com elas. As pessoas que prosperam aqui são aquelas que abraçam as mudanças que nos permitem construir mais para nossos clientes; é uma parte central da nossa cultura.
As pessoas são o ingrediente secreto em nossa receita para o sucesso
Na Toast, nossos funcionários são nosso ingrediente secreto — quando eles prosperam, nós prosperamos. O setor de restaurantes reúne pessoas com uma ampla gama de origens, experiências e perspectivas, e valorizamos essa mesma amplitude na Toast. Nós nos esforçamos para construir uma cultura baseada na autenticidade, respeito e humildade, onde cada Toaster tenha uma oportunidade real de crescer, contribuir e fazer seu melhor trabalho — elevando o padrão na entrega de experiências excepcionais para nossos clientes e uns para os outros.
Um dia típico (Responsabilidades)
- Possuir e operar nossa Plataforma de Proteção de Aplicativos Nativos em Nuvem (CNAPP), incluindo ajuste, cobertura, integrações e transformar descobertas em trabalho priorizado e acionável para as equipes de engenharia.
- Liderar a gestão da postura de segurança em nuvem (CSPM) em toda a nossa organização e contas AWS, definindo padrões e medindo a adesão ao longo do tempo.
- Impulsionar melhorias na gestão de identidade e acesso, incluindo privilégio mínimo, design de funções e permissões, e redução de acesso permanente.
- Proteger nossos ambientes de contêineres, desde a segurança de imagens e cargas de trabalho até a configuração de clusters e proteção em tempo de execução.
- Construir barreiras de proteção e padrões seguros na infraestrutura como código e pipelines de implantação, para que as equipes obtenham configurações seguras por padrão, em vez de por meio de revisão.
- Realizar revisões de arquitetura segura e modelagem de ameaças para serviços em nuvem e capacidades de plataforma novos e existentes.
- Fazer parceria com nosso SOC na cobertura de detecção em nuvem, registro de logs e prontidão para investigação.
- Executar e melhorar programas de remediação de vulnerabilidades e configurações incorretas em nuvem, trabalhando com os proprietários de engenharia para reduzir o risco.
- Participar da resposta a incidentes de segurança, incluindo cobertura de plantão, e liderar o lado da nuvem nas investigações e trabalhos de acompanhamento.
- Definir a direção de longo prazo para a segurança em nuvem na Toast, além de orientar e elevar o nível de outros engenheiros da equipe.
- Construir relacionamentos de confiança com líderes de Plataforma, Infraestrutura e engenharia de produto, e influenciar suas prioridades por meio de dados e comunicação clara de riscos.
O que você precisa para ter sucesso (Requisitos)
- 8+ anos de experiência em engenharia de segurança, infraestrutura ou engenharia de software, com tempo significativo focado em segurança em nuvem.
- Experiência profunda e prática na proteção de ambientes AWS em escala, incluindo IAM, Organizações, rede, registro de logs e serviços de segurança principais.
- Experiência na implantação e operação de ferramentas de segurança em nuvem, como plataformas CNAPP ou CSPM (por exemplo, Orca, Wiz ou Upwind).
- Experiência com segurança de contêineres e Kubernetes (por exemplo, EKS).
- Experiência na realização de modelagem de ameaças e revisões de arquitetura de segurança para serviços em nuvem e capacidades de plataforma.
- Experiência na resposta a incidentes de segurança em ambientes de nuvem.
- Proficiência em infraestrutura como código (por exemplo, Terraform) e em pelo menos uma linguagem de programação usada para automação (por exemplo, Python ou Go).
- Histórico de liderança de iniciativas técnicas entre equipes e influência sobre equipes de engenharia sem autoridade direta.
- Histórico de definição de direção técnica para um domínio de segurança, incluindo um roteiro de vários anos e as decisões por trás dele.
- Comunicação escrita e verbal clara, incluindo a explicação de riscos e compensações para engenheiros e líderes.
O que ajudará você a se destacar (Diferenciais)
- Experiência com GCP, Azure ou outras plataformas de nuvem.
- Experiência com engenharia de detecção em nuvem ou resposta a incidentes em ambientes de nuvem.
- Familiaridade com estruturas de conformidade relevantes para pagamentos e SaaS, como PCI DSS ou SOC 2.
- Certificações relevantes, como AWS Certified Security Specialty ou CCSP.
- Experiência em orientar engenheiros ou desenvolver uma função de segurança.
Nossa Filosofia de Recompensas Totais
Nós nos esforçamos para oferecer programas competitivos de remuneração e benefícios que ajudem a atrair, reter e motivar as melhores e mais brilhantes pessoas em nosso setor. Nosso pacote de recompensas totais vai além do grande potencial de ganhos e fornece os meios para um estilo de vida saudável com a flexibilidade para atender às necessidades em constante mudança dos Toasters. Saiba mais sobre nossos benefícios em careers.toasttab.com/toast-benefits.
A faixa salarial base para este cargo está listada abaixo. O salário inicial será determinado com base em habilidades, experiência e localização geográfica. Além do salário base, nossos componentes de recompensas totais incluem remuneração em dinheiro (horas extras, bônus/comissões, se elegível), ações e benefícios. Você pode saber mais sobre como alinhamos o pagamento com os mercados de trabalho locais em nossa Filosofia de Zona de Pagamento Geográfico.
Zona A $193,000—$309,000 USD
Zona B $168,000—$269,000 USD
Zona C $151,000—$242,000 USD
Como a Toast usa IA em seu processo de contratação
Ao longo do processo de contratação, nosso objetivo é conhecer você. Usamos ferramentas de IA para apoiar nossos recrutadores e entrevistadores com tarefas como anotações, resumo e documentação de entrevistas para garantir que eles possam estar totalmente focados em sua conversa. Todas as decisões de contratação são tomadas por pessoas. Pedimos que você complete entrevistas e avaliações por conta própria, sem ferramentas de IA em tempo real, gravação ou bots de transcrição, a menos que lhe informemos o contrário com antecedência. Para saber mais: careers.toasttab.com/ai-in-hiring
Nossa abordagem para o trabalho híbrido
Adotamos um modelo de trabalho híbrido que promove a colaboração presencial enquanto valoriza as necessidades individuais. Nosso objetivo é construir uma cultura forte de conexão enquanto trabalhamos juntos para capacitar a comunidade de hospitalidade, independentemente da localização. Visite a página de Locais em nosso site de carreiras para saber mais sobre nossas expectativas presenciais por região: careers.toasttab.com/locations-toast
Candidate-se hoje!
A Toast está comprometida em criar um processo de contratação acessível e inclusivo. Como parte desse compromisso, nos esforçamos para oferecer adaptações razoáveis para pessoas com deficiência para permitir que acessem o processo de contratação. Se você precisar de uma adaptação para acessar a candidatura ao emprego ou o processo de entrevista, entre em contato com [email protected].
------
Para cargos nos Estados Unidos, é ilegal em Massachusetts exigir ou administrar um teste de detector de mentiras como condição de emprego ou emprego contínuo. Um empregador que violar esta lei estará sujeito a penalidades criminais e responsabilidade civil.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil