Salesforce
Salesforce
Salesforce desarrolla software basado en la nube centrado en una plataforma de gestión de relaciones con los clientes que reúne los datos de la empresa y sus equipos mediante un sistema integrado impulsado por inteligencia artificial. Sus productos respaldan los procesos de ventas, atención al cliente y marketing, con soluciones diseñadas para empresas que van desde pequeñas y medianas empresas hasta grandes organizaciones. Salesforce también ofrece herramientas específicas para distintos sectores, recursos de aprendizaje de Trailhead y aplicaciones de AppExchange que amplían las capacidades de su plataforma de CRM.

Ingeniero principal de evaluación de amenazas en Salesforce — presencial en San Francisco

Ingeniero principal de evaluación de amenazas en Salesforce, centrado en proteger la infraestructura y las aplicaciones de CRM impulsadas por IA. El puesto combina modelado de amenazas, análisis de telemetría de seguridad, inteligencia sobre amenazas y mejoras de seguridad empresarial.

Descripción

  • Liderar el modelado de amenazas para escenarios de seguridad de infraestructura y aplicaciones
  • Evaluar la arquitectura de seguridad, las interacciones entre sistemas y los nuevos productos desde una perspectiva de amenazas externa
  • Aplicar inteligencia sobre amenazas, datos de respuesta a incidentes, telemetría de detección, herramientas de seguridad y señales internas de riesgo
  • Coordinar investigaciones y supervisar el programa de principales amenazas de Salesforce
  • Revisar registros de endpoints, redes y herramientas de seguridad para descubrir brechas y elusiones de controles
  • Trabajar con partes interesadas ejecutivas para convertir las evaluaciones en recomendaciones prácticas de seguridad
  • Liderar mejoras de seguridad derivadas de incidentes junto con los equipos de Seguridad de Producto y Seguridad Empresarial
  • Asesorar a los equipos de Producto como especialista durante el diseño de soluciones
  • Crear y coordinar herramientas agénticas que respalden el análisis del equipo y los proyectos de seguridad
  • Proporcionar información aplicada sobre amenazas a las partes interesadas de seguridad y liderazgo junto con los equipos de Inteligencia sobre Amenazas
  • Colaborar con arquitectos y responsables principales de Operaciones de Ciberseguridad para desarrollar alertas sobre amenazas materializadas
  • Orientar a analistas e ingenieros junior

Requisitos

  • Al menos ocho años de experiencia en modelado de amenazas y arquitectura de seguridad
  • Conocimiento profundo de las tácticas de los actores de amenazas y las estrategias ofensivas
  • Gran capacidad de investigación y análisis
  • Experiencia con Cyber Kill Chain, Diamond Model, MITRE ATT&CK y STRIDE
  • Conocimientos prácticos de seguridad de aplicaciones y de las vulnerabilidades del OWASP Top 10
  • Conocimiento profundo de la seguridad en la nube y de los principios fundamentales de la arquitectura cloud
  • Amplio conocimiento de las amenazas de explotación y abuso en proveedores SaaS y PaaS
  • Dominio del análisis de registros de diversas herramientas de seguridad
  • Excelentes habilidades de comunicación escrita y verbal
  • Se requiere una titulación técnica relacionada

Beneficios

  • Programas de tiempo libre
  • Seguro médico
  • Seguro dental
  • Seguro oftalmológico
  • Apoyo para la salud mental
  • Licencia parental remunerada
  • Seguro de vida
  • Seguro por discapacidad
  • Plan de jubilación 401(k)
  • Programa de compra de acciones para empleados
  • La compensación variable, las acciones y los beneficios pueden estar disponibles para determinados puestos