Salesforce udvikler cloudbaseret software med fokus på en platform til kunderelationsstyring, der samler virksomhedsdata og teams i et integreret, AI-drevet system. Produkterne understøtter arbejdsgange inden for salg, kundeservice og marketing og er udviklet til virksomheder fra små og mellemstore virksomheder til større organisationer. Salesforce tilbyder også branchefokuserede værktøjer, læringsressourcer gennem Trailhead og apps på AppExchange, der udvider CRM-platformens funktioner.
Leadingeniør inden for trusselsvurdering hos Salesforce – onsite i San Francisco
Leadingeniør inden for trusselsvurdering hos Salesforce med fokus på at sikre AI-drevet CRM-infrastruktur og applikationer. Rollen kombinerer trusselsmodellering, analyse af sikkerhedstelemetri, trusseletterretning og forbedringer af virksomhedens sikkerhed.
USA
Californien
Washington172.500 $ – 260.100 $ / år
På arbejdspladsenFuldtidSeniorPåkrævet Sprog: engelskIngeniørBeskrivelse
- Lede trusselsmodellering for scenarier inden for infrastruktur- og applikationssikkerhed
- Evaluere sikkerhedsarkitektur, systeminteraktioner og nye produkter ud fra et udefrakommende trussperspektiv
- Anvende trusseletterretning, data fra hændelsesrespons, detektionstelemetri, sikkerhedsværktøjer og interne risikosignaler
- Koordinere research og føre tilsyn med Salesforce’ program for de største trusler
- Gennemgå logfiler fra endpoints, netværk og sikkerhedsværktøjer for at afdække kontrolhuller og omgåelser
- Samarbejde med ledende interessenter om at omsætte vurderinger til praktiske sikkerhedsanbefalinger
- Lede sikkerhedsforbedringer som følge af hændelser sammen med Product og Enterprise Security
- Rådgive produktteams som fagekspert under løsningsdesign
- Opbygge og koordinere agentbaserede værktøjer, der understøtter teamets analyse og sikkerhedsprojekter
- Levere anvendelig trusselsindsigt til interessenter inden for sikkerhed og ledelse sammen med partnere inden for Threat Intelligence
- Samarbejde med arkitekter og principaler i Cyber Security Operations om at udvikle alarmer for realiserede trusler
- Vejlede junioranalytikere og -ingeniører
Krav
- Mindst otte års erfaring med trusselsmodellering og sikkerhedsarkitektur
- Dyb forståelse af trusselsaktørers taktikker og offensive strategier
- Stærke research- og analysekompetencer
- Erfaring med Cyber Kill Chain, Diamond Model, MITRE ATT&CK og STRIDE
- Praktisk kendskab til applikationssikkerhed og OWASP Top 10-sårbarheder
- Indgående forståelse af cloud-sikkerhed og grundlæggende principper for cloudarkitektur
- Stærkt kendskab til udnyttelses- og misbrugstrusler på tværs af SaaS- og PaaS-udbydere
- Erfaring med at analysere logfiler fra en række sikkerhedsværktøjer
- Fremragende skriftlige og mundtlige kommunikationsevner
- En relevant teknisk uddannelse er påkrævet
Fordele
- Ordnede fraværsperioder
- Sygeforsikring
- Tandforsikring
- Synsforsikring
- Støtte til mental sundhed
- Betalt forældreorlov
- Livsforsikring
- Ulykkes- og invaliditetsforsikring
- 401(k)-pensionsordning
- Program for medarbejderaktiekøb
- Incitamentsaflønning, aktier og personalegoder kan være tilgængelige for visse roller