Salesforce
Salesforce
Salesforce vyvíjí cloudový software založený na platformě pro řízení vztahů se zákazníky, která propojuje firemní data a týmy v jednom integrovaném systému využívajícím umělou inteligenci. Její produkty podporují procesy prodeje, zákaznických služeb a marketingu a řešení jsou určena firmám různé velikosti — od malých a středních podniků až po velké organizace. Salesforce nabízí také oborově zaměřené nástroje, vzdělávací zdroje Trailhead a aplikace AppExchange, které rozšiřují možnosti platformy CRM.

Vedoucí inženýr pro hodnocení hrozeb ve společnosti Salesforce — práce onsite v San Franciscu

Vedoucí inženýr pro hodnocení hrozeb ve společnosti Salesforce se zaměřuje na zabezpečení CRM infrastruktury a aplikací využívajících umělou inteligenci. Tato role spojuje modelování hrozeb, analýzu bezpečnostní telemetrie, analýzu kybernetických hrozeb a zlepšování podnikové bezpečnosti.

Popis

  • Vést modelování hrozeb pro scénáře zabezpečení infrastruktury a aplikací
  • Hodnotit bezpečnostní architekturu, interakce mezi systémy a nové produkty z perspektivy analýzy hrozeb zvenčí
  • Využívat zpravodajství o hrozbách, data z reakce na incidenty, telemetrii detekce, bezpečnostní nástroje a interní signály rizik
  • Koordinovat výzkum a dohlížet na program společnosti Salesforce zaměřený na nejzávažnější hrozby
  • Procházet protokoly koncových zařízení, sítí a bezpečnostních nástrojů s cílem odhalovat mezery v kontrolách a způsoby jejich obcházení
  • Spolupracovat s vedoucími pracovníky na převodu hodnocení do praktických bezpečnostních doporučení
  • Vést zlepšování zabezpečení vyplývající z incidentů společně s partnery z týmů produktové a podnikové bezpečnosti
  • Radit produktovým týmům jako odborník na danou oblast během návrhu řešení
  • Vytvářet a koordinovat agentní nástroje podporující týmovou analýzu a bezpečnostní projekty
  • Předávat praktické poznatky o hrozbách bezpečnostním týmům a vedení společně s partnery pro threat intelligence
  • Spolupracovat s architekty a hlavními odborníky Cyber Security Operations na vývoji upozornění na uskutečněné hrozby
  • Mentorovat juniorní analytiky a inženýry

Požadavky

  • Nejméně osm let zkušeností s modelováním hrozeb a bezpečnostní architekturou
  • Hluboké porozumění taktikám aktérů hrozeb a ofenzivním strategiím
  • Silné výzkumné a analytické schopnosti
  • Zkušenost s Cyber Kill Chain, Diamond Model, MITRE ATT&CK a STRIDE
  • Praktická znalost zabezpečení aplikací a zranitelností OWASP Top 10
  • Důkladné porozumění cloudové bezpečnosti a základním principům cloudové architektury
  • Rozsáhlé znalosti hrozeb spojených s využitím zranitelností a zneužitím služeb poskytovatelů SaaS a PaaS
  • Schopnost analyzovat protokoly z řady bezpečnostních nástrojů
  • Vynikající písemné a ústní komunikační dovednosti
  • Požaduje se technické vzdělání v příbuzném oboru

Benefity

  • Programy volna
  • Zdravotní pojištění
  • Zubní pojištění
  • Pojištění zraku
  • Podpora duševního zdraví
  • Placená rodičovská dovolená
  • Životní pojištění
  • Pojištění pro případ invalidity
  • Důchodový plán 401(k)
  • Program nákupu akcií zaměstnanci
  • U některých rolí může být k dispozici motivační odměňování, podíl na vlastním kapitálu a benefity