Staff Security Engineer (Blue Team)

Olo ist eine führende SaaS-Plattform, die die digitale Transformation in der Restaurantbranche beschleunigt, indem sie Kunden hilft, personalisierte und profitable Gästeerlebnisse zu bieten. Als Ergebnis ermöglichen unsere digitalen Bestell-, Zahlungs- und Gästeengagementlösungen Marken, mehr mit weniger zu erreichen und jeden Gast wie einen Stammgast fühlen zu lassen.

Der Staff Security Engineer wird als technischer Leiter des Olo Security Blue Teams fungieren und an Sicherheitsmaßnahmen arbeiten, die es unseren Systemen ermöglichen, weiter zu laufen, während die Daten unserer Kunden und deren Kunden geschützt werden. Darüber hinaus helfen Sie bei der Identifizierung und Priorisierung zukünftiger Projektinitiativen basierend auf Risiken und führen funktionsübergreifende Projekte mit einem hohen Maß an Verantwortung und Exzellenz aus, während Sie aktiv andere Teammitglieder betreuen und die kollektiven Fähigkeiten und Fertigkeiten des Teams erhöhen.

Was Sie tun werden:

• Leiten und coachen Sie Olos Blue Team in den Bereichen Informationsschutz, Vorfallserkennung und -reaktion sowie Servicebereitstellung.
• Technisch ein Team von Sicherheitsingenieuren und Analysten leiten, die interne und externe Bedrohungen jagen, erkennen und darauf reagieren.
• Mit Kunden und Partnern zusammenarbeiten, um deren Sicherheitslage zu stärken.
• Fortlaufende Optimierungen vorantreiben, indem neue Technologien implementiert, Technologien ersetzt, sich entwickelnde Bedrohungen adressiert, Praktiken skaliert und Sicherheitsaktivitäten automatisiert werden.
• Die Daten von Teammitgliedern und Kunden schützen, indem Sie Schwachstellen und Risiken identifizieren und mindern und umsetzbare Anleitungen an Produktteams geben.

Informationsschutz:

• Leiten Sie Olos Informationsschutzprogramm, einschließlich Auswahl, Test, Implementierung und Wartung von Sicherheitswerkzeugen und -diensten, Sicherheitsbewusstsein, Management von Dienstanbietern und fortlaufendem Testen dieser Kontrollen.
• Überwachen Sie das Schwachstellenmanagementprogramm, einschließlich Schwachstellenbewertungen, Risikobewertung und Schwachstellenbehebung.
• Überwachen Sie das Threat Hunting-Programm zur Erkennung und Minderung fortgeschrittener Bedrohungen.
• Verwalten Sie nicht ereignisgesteuerte Sicherheitsüberprüfungen, einschließlich Konzeptüberprüfungen, Designüberprüfungen, Patchen, Firewall-Regeln und Systemkonfigurationsprüfungen.
• Wenden Sie Prinzipien und Techniken der Webanwendungs- und API-Sicherheit an, um unsere cloudbasierten Dienste vor unbefugtem Zugriff und Missbrauch zu schützen.

Vorfallserkennung und -reaktion:

• Überwachen Sie das Programm zur Vorfallserkennung und -reaktion, einschließlich der Verantwortung für Vorfallreaktionsprozesse, -werkzeuge und -dienste sowie der fortlaufenden kontinuierlichen Verbesserung dieser Kontrollen.
• Koordinieren Sie die Erkennung und Reaktion auf Angriffe durch alle Phasen eines Vorfalls.
• Sicherstellen, dass Vorfallberichte genau, detailliert und relevant sind.
• Überwachen, erkennen und beheben Sie Fehlkonfigurationen und Sicherheitsrisiken in unseren Cloud-Umgebungen.
• Teilnahme an einer 24/7 Bereitschaftsrotation.

Sicherheitsdienste:

• Überwachen Sie das Programm für Sicherheitsdienste, einschließlich Sicherheitsunterstützungsanfragen, Risikobewertungen, Anbieterbewertungen, PCI- und SOC-Auditunterstützung sowie Management von Dienstanbietern.

Was wir von Ihnen erwarten:

• 5+ Jahre Erfahrung in Sicherheitsengineering, Sicherheitsoperationen oder Sicherheitsarchitektur.
• CISSP, GCIH oder ähnliche Zertifizierung bevorzugt.
• Erfahrung als technischer Leiter für verteilte Teams, die größtenteils aus Remote-Ingenieuren bestehen.
• Erfahrung mit der Einhaltung von PCI-DSS und anderen Compliance- und Regulierungsstandards.
• Erfahrung mit Taktiken, Techniken und Verfahren von Angreifern.
• Kenntnisse in Informationstechnologie, sich entwickelnden Bedrohungen, Angriffsmustern, Vorfallreaktion und Cybersicherheitsstandards.
• Erfahrung in der Entwicklung und Leitung von Vorfallreaktionen, Behebungs- und Milderungsaktivitäten sowie der Bereitstellung von Statusupdates und Berichten.
• Erfahrung in der Analyse von Sicherheitsereignissen, um Ereignisse zu unterscheiden, die als legitimer Sicherheitsvorfall gelten, im Gegensatz zu Nicht-Vorfällen.
• Tiefes Verständnis von Betriebssystem-, Netzwerk- und Anwendungskonzepten.
• Erfahrung in der Härtung von Windows, MacOS, Linux-Containern und Kubernetes.
• Vertrautheit mit den besten Sicherheitspraktiken von AWS und Infrastructure-as-Code.
• Erfahrung in der Bereitstellung und Wartung von Sicherheitstechnologien.
• Fähigkeit, während kritischer Vorfälle zu arbeiten oder Unterstützung bei Abdeckungsanforderungen zu leisten.

Über Olo:

Olo ist ein führender Anbieter von Restauranttechnologie mit Bestell-, Zahlungs- und Gästeengagementlösungen, die Marken helfen, Bestellungen zu steigern, Abläufe zu optimieren und das Gästeerlebnis zu verbessern. Jeden Tag verarbeitet Olo Millionen von Bestellungen auf seiner offenen SaaS-Plattform und sammelt die richtigen Daten von jedem Kontaktpunkt in einer einzigen Quelle, damit Restaurants jeden Gast besser verstehen und bedienen können. Über 800 Restaurantmarken vertrauen Olo und seinem Netzwerk von mehr als 400 Integrationspartnern, um im Namen der Restaurantgemeinschaft zu innovieren und die positive Wirkung der Technologie zu beschleunigen.

Wir sind remote-freundlich. Seit 2015 entwickeln wir unsere Kultur weiter, um eine verteilte Belegschaft zu unterstützen, und mittlerweile arbeiten über 75 % unseres Teams remote in den USA. Wenn Sie sich in der Umgebung von New York City befinden, können Sie wählen, ob Sie remote oder von Olos Hauptsitz aus arbeiten möchten. Wir bieten großartige Vorteile, wie 20 Tage bezahlten Urlaub, 10 Krankheitstage, 11 Feiertage, plus Jahresendpause, Gesundheits-, Zahn- und Sichtschutz für Sie und Ihre Familie, eine 401k-Match, Remote-Büro-Stipendium, einen großzügigen Elternurlaub, Freiwilligenzeit, Geschenkmatching-Politik und mehr!

Wir freuen uns darauf, Ihre Gehaltsvorstellungen und unser gesamtes Angebot an Gesamtvergütungen im Verlauf des Bewerbungsprozesses zu besprechen. Wir ermutigen Sie, sich zu bewerben! Bei Olo glauben wir, dass die Zusammenführung von Menschen mit unterschiedlichen Erfahrungen und Perspektiven zu besseren Ergebnissen führt. Wenn Sie nicht alle Anforderungen in der Stellenbeschreibung erfüllen, zeigen Forschungen, dass viele qualifizierte Kandidaten zögern, sich zu bewerben, es sei denn, sie erfüllen alle aufgeführten Anforderungen. Wir setzen uns dafür ein, einen echten Arbeitsplatz zu schaffen, an dem jeder sein Bestes beitragen kann – dies verbessert unsere Entscheidungsfindung und hilft uns, unsere Gemeinschaften besser zu bedienen. Wenn Sie also begeistert von dieser Rolle sind, aber Ihr Hintergrund nicht perfekt mit jeder Qualifikation übereinstimmt, ermutigen wir Sie, sich trotzdem zu bewerben. Sie könnten genau die richtige Person für diese oder andere Positionen sein. Alle Bewerber erhalten eine Berücksichtigung für die Beschäftigung. Wir diskriminieren nicht aufgrund von Rasse, Religion, Farbe, nationaler Herkunft, Geschlechtsidentität, sexueller Orientierung, Schwangerschaft, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus.