تطوّر Salesforce برمجيات سحابية تتمحور حول منصة لإدارة علاقات العملاء، تجمع بيانات الشركة وفرق العمل عبر نظام متكامل مدعوم بالذكاء الاصطناعي. تدعم منتجاتها عمليات المبيعات وخدمة العملاء والتسويق، وتوفّر حلولًا مصممة للشركات الصغيرة والمتوسطة والمؤسسات الأكبر حجمًا. كما تقدّم Salesforce أدوات مخصصة لمختلف القطاعات، وموارد تعليمية عبر Trailhead، وتطبيقات من AppExchange توسّع إمكانات منصة إدارة علاقات العملاء.
مهندس أول لتقييم التهديدات في Salesforce — حضورياً في سان فرانسيسكو
مهندس أول لتقييم التهديدات في Salesforce يركز على تأمين البنية التحتية والتطبيقات المعتمدة على الذكاء الاصطناعي لإدارة علاقات العملاء. يجمع الدور بين نمذجة التهديدات وتحليل بيانات القياس الأمني والاستخبارات المتعلقة بالتهديدات وتحسينات أمن المؤسسات.
الولايات المتحدة
كاليفورنيا
واشنطن172,500 US$ – 260,100 US$ / سنة
في الموقعدوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندسالوصف
- قيادة نمذجة التهديدات لسيناريوهات أمن البنية التحتية والتطبيقات
- تقييم البنية الأمنية وتفاعلات الأنظمة والمنتجات الجديدة من منظور تهديدات خارجي
- تطبيق استخبارات التهديدات وبيانات الاستجابة للحوادث وبيانات القياس الخاصة بالكشف وأدوات الأمن وإشارات المخاطر الداخلية
- تنسيق الأبحاث والإشراف على برنامج Salesforce لأهم التهديدات
- مراجعة سجلات نقاط النهاية والشبكات وأدوات الأمن لاكتشاف ثغرات الضوابط وطرق تجاوزها
- التعاون مع أصحاب المصلحة التنفيذيين لتحويل التقييمات إلى توصيات أمنية عملية
- قيادة التحسينات الأمنية الناتجة عن الحوادث بالتعاون مع شركاء أمن المنتجات وأمن المؤسسات
- تقديم المشورة لفرق المنتجات بصفته خبيراً متخصصاً أثناء تصميم الحلول
- بناء الأدوات الوكيلة التي تدعم تحليل الفريق والمشاريع الأمنية وتنسيقها
- تقديم رؤى تطبيقية حول التهديدات إلى أصحاب المصلحة في الأمن والقيادة بالتعاون مع شركاء استخبارات التهديدات
- الشراكة مع معماريي وكبار مسؤولي عمليات الأمن السيبراني لتطوير تنبيهات للتهديدات المتحققة
- إرشاد المحللين والمهندسين المبتدئين
المتطلبات
- خبرة لا تقل عن ثماني سنوات في نمذجة التهديدات والبنية الأمنية
- فهم عميق لتكتيكات الجهات الفاعلة المهددة والاستراتيجيات الهجومية
- قدرات قوية في البحث والتحليل
- خبرة في سلسلة القتل السيبراني ونموذج الماس وMITRE ATT&CK وSTRIDE
- معرفة عملية بأمن التطبيقات وثغرات OWASP Top 10
- فهم متعمق لأمن السحابة ومبادئ بنية السحابة الأساسية
- معرفة قوية بتهديدات الاستغلال وإساءة الاستخدام عبر موفري SaaS وPaaS
- إتقان تحليل السجلات من مجموعة متنوعة من الأدوات الأمنية
- مهارات ممتازة في التواصل الكتابي والشفهي
- يشترط الحصول على درجة تقنية ذات صلة
المزايا
- برامج الإجازات
- تأمين طبي
- تأمين أسنان
- تأمين على النظر
- دعم الصحة النفسية
- إجازة والدية مدفوعة الأجر
- تأمين على الحياة
- تأمين ضد العجز
- خطة تقاعد 401(k)
- برنامج شراء أسهم الموظفين
- قد يتوفر التعويض التحفيزي والأسهم والمزايا لبعض الأدوار