Salesforce разработва облачен софтуер, базиран на платформа за управление на взаимоотношенията с клиентите, която обединява фирмените данни и екипите чрез интегрирана система, задвижвана от изкуствен интелект. Продуктите ѝ подпомагат работните процеси в продажбите, обслужването на клиенти и маркетинга, като предлагат решения за малки и средни предприятия, както и за по-големи организации. Salesforce предоставя също инструменти за конкретни индустрии, образователни ресурси Trailhead и приложения в AppExchange, които разширяват възможностите на нейната CRM платформа.
Водещ инженер по оценка на заплахи в Salesforce — Сан Франциско, работа на място
Водещ инженер по оценка на заплахи в Salesforce, фокусиран върху защитата на CRM инфраструктурата и приложенията, базирани на изкуствен интелект. Ролята съчетава моделиране на заплахи, анализ на телеметрията за сигурност, разузнаване за заплахи и подобряване на корпоративната сигурност.
Съединени щати
Калифорния
Вашингтон172 500 $ – 260 100 $ / година
На мястоПълен работен денСтаршиЗадължителен Език: английскиИнженерОписание
- Ръководи моделирането на заплахи за сценарии, свързани със сигурността на инфраструктурата и приложенията
- Оценява архитектурата на сигурността, взаимодействията между системите и новите продукти от перспективата на заплахите отвън навътре
- Прилага разузнаване за заплахи, данни за реакция при инциденти, телеметрия за откриване, инструменти за сигурност и вътрешни сигнали за риск
- Координира изследванията и ръководи програмата на Salesforce за най-сериозните заплахи
- Преглежда журналите на крайните устройства, мрежата и инструментите за сигурност, за да открива пропуски в контролите и заобикаляния
- Работи с ръководни заинтересовани страни, за да превръща оценките в практически препоръки за сигурност
- Ръководи подобренията на сигурността, произтичащи от инциденти, с партньори от продуктовата и корпоративната сигурност
- Консултира продуктовите екипи като експерт по предметната област по време на проектирането на решения
- Създава и координира агентни инструменти, които подпомагат екипния анализ и проектите за сигурност
- Предоставя приложими сведения за заплахи на заинтересованите страни по сигурността и на ръководството заедно с партньорите по разузнаване за заплахи
- Партнира си с архитекти и водещи специалисти от Cyber Security Operations за разработване на известия за реализирани заплахи
- Наставлява младши анализатори и инженери
Изисквания
- Най-малко осем години опит в моделиране на заплахи и архитектура на сигурността
- Задълбочено разбиране на тактиките на извършителите на заплахи и офанзивните стратегии
- Силни изследователски и аналитични способности
- Опит с Cyber Kill Chain, Diamond Model, MITRE ATT&CK и STRIDE
- Практически познания по сигурността на приложенията и уязвимостите от OWASP Top 10
- Задълбочено разбиране на облачната сигурност и основните принципи на облачната архитектура
- Отлични познания за заплахите от експлоатация и злоупотреба при доставчици на SaaS и PaaS
- Умения за анализ на журнали от различни инструменти за сигурност
- Отлични писмени и устни комуникационни умения
- Изисква се подходяща техническа диплома
Придобивки
- Програми за отпуск
- Медицинска застраховка
- Стоматологична застраховка
- Застраховка за зрението
- Подкрепа за психичното здраве
- Платен родителски отпуск
- Животозастраховане
- Застраховка при инвалидност
- Пенсионен план 401(k)
- Програма за закупуване на акции от служители
- За определени роли може да са налични стимулиращо възнаграждение, дялово участие и придобивки