Salesforce entwickelt cloudbasierte Software rund um eine Plattform für das Kundenbeziehungsmanagement, die Unternehmensdaten und Teams in einem integrierten, KI-gestützten System zusammenführt. Die Produkte unterstützen Vertriebs-, Kundenservice- und Marketingprozesse und richten sich an Unternehmen jeder Größe – von kleinen und mittleren Betrieben bis hin zu größeren Organisationen. Darüber hinaus bietet Salesforce branchenspezifische Lösungen, Lernressourcen über Trailhead und Apps im AppExchange, die den Funktionsumfang der CRM-Plattform erweitern.
Leitender Ingenieur für Bedrohungsanalysen bei Salesforce – vor Ort in San Francisco
Als leitender Ingenieur für Bedrohungsanalysen bei Salesforce sichern Sie KI-gestützte CRM-Infrastrukturen und -Anwendungen. Die Rolle verbindet Bedrohungsmodellierung, Analyse von Sicherheitstelemetrie, Bedrohungsaufklärung und Verbesserungen der Unternehmenssicherheit.
Vereinigte Staaten
Kalifornien
Washington172.500 $ – 260.100 $ / Jahr
Vor OrtVollzeitSeniorErforderliche Sprache: EnglischIngenieurBeschreibung
- Leiten Sie die Bedrohungsmodellierung für Szenarien der Infrastruktur- und Anwendungssicherheit
- Bewerten Sie Sicherheitsarchitekturen, Systeminteraktionen und neue Produkte aus einer Outside-in-Bedrohungsperspektive
- Nutzen Sie Bedrohungsaufklärung, Daten aus der Reaktion auf Sicherheitsvorfälle, Erkennungstelemetrie, Sicherheitstools und interne Risikosignale
- Koordinieren Sie Forschungsarbeiten und beaufsichtigen Sie das Programm zu den wichtigsten Bedrohungen von Salesforce
- Prüfen Sie Endpunkt-, Netzwerk- und Protokolle von Sicherheitstools, um Kontrolllücken und Umgehungen aufzudecken
- Arbeiten Sie mit Führungskräften zusammen, um Bewertungen in praxisnahe Sicherheitsempfehlungen umzusetzen
- Leiten Sie gemeinsam mit Partnern aus Produkt- und Unternehmenssicherheit Sicherheitsverbesserungen ein, die aus Vorfällen hervorgehen
- Beraten Sie Produktteams während des Lösungsentwurfs als Fachexperte
- Entwickeln und koordinieren Sie agentische Tools zur Unterstützung von Teamanalysen und Sicherheitsprojekten
- Liefern Sie gemeinsam mit Partnern aus der Bedrohungsaufklärung anwendbare Bedrohungserkenntnisse an Sicherheits- und Führungskräfte
- Arbeiten Sie mit Architekten und leitenden Fachleuten der Cyber-Sicherheitsoperationen zusammen, um Warnmeldungen für eingetretene Bedrohungen zu entwickeln
- Betreuen Sie Nachwuchsanalysten und -ingenieure
Anforderungen
- Mindestens acht Jahre Erfahrung in Bedrohungsmodellierung und Sicherheitsarchitektur
- Tiefgreifendes Verständnis der Taktiken und offensiven Strategien von Bedrohungsakteuren
- Ausgeprägte Fähigkeiten in Forschung und Analyse
- Erfahrung mit der Cyber Kill Chain, dem Diamond Model, MITRE ATT&CK und STRIDE
- Praktische Kenntnisse der Anwendungssicherheit und der OWASP-Top-10-Schwachstellen
- Umfassendes Verständnis von Cloud-Sicherheit und grundlegenden Prinzipien der Cloud-Architektur
- Fundierte Kenntnisse von Bedrohungen durch Ausnutzung und Missbrauch bei SaaS- und PaaS-Anbietern
- Sehr gute Fähigkeiten bei der Analyse von Protokollen aus verschiedenen Sicherheitstools
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten
- Ein einschlägiger technischer Hochschulabschluss ist erforderlich
Zusatzleistungen
- Freistellungsprogramme
- Krankenversicherung
- Zahnversicherung
- Sehversicherung
- Unterstützung für die psychische Gesundheit
- Bezahlter Elternurlaub
- Lebensversicherung
- Berufsunfähigkeitsversicherung
- 401(k)-Altersvorsorgeplan
- Aktienkaufprogramm für Mitarbeitende
- Anreizvergütung, Beteiligungen und Leistungen können für bestimmte Rollen verfügbar sein