Η Salesforce αναπτύσσει λογισμικό που βασίζεται στο cloud και επικεντρώνεται σε μια πλατφόρμα διαχείρισης σχέσεων με πελάτες, η οποία συνδέει τα δεδομένα μιας εταιρείας και τις ομάδες της μέσω ενός ολοκληρωμένου συστήματος με τεχνητή νοημοσύνη. Τα προϊόντα της υποστηρίζουν τις διαδικασίες πωλήσεων, εξυπηρέτησης πελατών και μάρκετινγκ, με λύσεις σχεδιασμένες για μικρές και μεσαίες επιχειρήσεις, καθώς και για μεγαλύτερους οργανισμούς. Η Salesforce παρέχει επίσης εργαλεία για συγκεκριμένους κλάδους, εκπαιδευτικούς πόρους μέσω του Trailhead και εφαρμογές στο AppExchange που επεκτείνουν τις δυνατότητες της πλατφόρμας CRM.
Επικεφαλής Μηχανικός Αξιολόγησης Απειλών στη Salesforce — Εργασία από το γραφείο στο Σαν Φρανσίσκο
Επικεφαλής μηχανικός αξιολόγησης απειλών στη Salesforce, με επίκεντρο την ασφάλεια υποδομών και εφαρμογών CRM που βασίζονται στην τεχνητή νοημοσύνη. Ο ρόλος συνδυάζει μοντελοποίηση απειλών, ανάλυση τηλεμετρίας ασφαλείας, πληροφορίες απειλών και βελτιώσεις της εταιρικής ασφάλειας.
Περιγραφή
- Ηγεσία στη μοντελοποίηση απειλών για σενάρια ασφάλειας υποδομών και εφαρμογών
- Αξιολόγηση της αρχιτεκτονικής ασφάλειας, των αλληλεπιδράσεων συστημάτων και νέων προϊόντων από εξωτερική οπτική απειλών
- Αξιοποίηση πληροφοριών απειλών, δεδομένων απόκρισης σε περιστατικά, τηλεμετρίας ανίχνευσης, εργαλείων ασφάλειας και εσωτερικών σημάτων κινδύνου
- Συντονισμός της έρευνας και επίβλεψη του προγράμματος σημαντικότερων απειλών της Salesforce
- Έλεγχος αρχείων καταγραφής από endpoints, δίκτυα και εργαλεία ασφάλειας για τον εντοπισμό κενών ελέγχου και παρακάμψεων
- Συνεργασία με ανώτερα στελέχη για τη μετατροπή των αξιολογήσεων σε πρακτικές συστάσεις ασφάλειας
- Ηγεσία σε βελτιώσεις ασφάλειας που προκύπτουν από περιστατικά, μαζί με συνεργάτες από την ασφάλεια προϊόντων και την εταιρική ασφάλεια
- Παροχή συμβουλών στις ομάδες προϊόντων ως ειδικός αντικειμένου κατά τον σχεδιασμό λύσεων
- Δημιουργία και συντονισμός εργαλείων με πράκτορες που υποστηρίζουν την ανάλυση της ομάδας και έργα ασφάλειας
- Παροχή εφαρμοσμένων πληροφοριών για απειλές σε ενδιαφερόμενα μέρη ασφάλειας και ηγεσίας, μαζί με συνεργάτες πληροφοριών απειλών
- Συνεργασία με αρχιτέκτονες και ανώτερους υπεύθυνους Λειτουργιών Κυβερνοασφάλειας για την ανάπτυξη ειδοποιήσεων σχετικά με απειλές που έχουν εκδηλωθεί
- Καθοδήγηση junior αναλυτών και μηχανικών
Απαιτήσεις
- Τουλάχιστον οκτώ χρόνια εμπειρίας στη μοντελοποίηση απειλών και την αρχιτεκτονική ασφάλειας
- Βαθιά κατανόηση των τακτικών φορέων απειλών και των επιθετικών στρατηγικών
- Ισχυρές ερευνητικές και αναλυτικές ικανότητες
- Εμπειρία στα Cyber Kill Chain, Diamond Model, MITRE ATT&CK και STRIDE
- Πρακτική γνώση της ασφάλειας εφαρμογών και των ευπαθειών OWASP Top 10
- Σε βάθος κατανόηση της ασφάλειας cloud και των βασικών αρχών αρχιτεκτονικής cloud
- Ισχυρή γνώση απειλών εκμετάλλευσης και κατάχρησης σε παρόχους SaaS και PaaS
- Άριστη ικανότητα ανάλυσης αρχείων καταγραφής από ένα ευρύ φάσμα εργαλείων ασφάλειας
- Εξαιρετικές δεξιότητες γραπτής και προφορικής επικοινωνίας
- Απαιτείται σχετικό τεχνικό πτυχίο
Παροχές
- Προγράμματα άδειας
- Ιατρική ασφάλιση
- Οδοντιατρική ασφάλιση
- Ασφάλιση όρασης
- Υποστήριξη ψυχικής υγείας
- Άδεια γονικής μέριμνας μετ’ αποδοχών
- Ασφάλιση ζωής
- Ασφάλιση αναπηρίας
- Συνταξιοδοτικό πρόγραμμα 401(k)
- Πρόγραμμα αγοράς μετοχών για εργαζομένους
- Ενδέχεται να διατίθενται κίνητρα, μετοχική συμμετοχή και παροχές για ορισμένους ρόλους