
Salesforce desarrolla software basado en la nube centrado en una plataforma de gestión de relaciones con los clientes que reúne los datos de la empresa y sus equipos mediante un sistema integrado impulsado por inteligencia artificial. Sus productos respaldan los procesos de ventas, atención al cliente y marketing, con soluciones diseñadas para empresas que van desde pequeñas y medianas empresas hasta grandes organizaciones. Salesforce también ofrece herramientas específicas para distintos sectores, recursos de aprendizaje de Trailhead y aplicaciones de AppExchange que amplían las capacidades de su plataforma de CRM.
Ingeniero principal de evaluación de amenazas en Salesforce — presencial en San Francisco
Ingeniero principal de evaluación de amenazas en Salesforce, centrado en proteger la infraestructura y las aplicaciones de CRM impulsadas por IA. El puesto combina modelado de amenazas, análisis de telemetría de seguridad, inteligencia sobre amenazas y mejoras de seguridad empresarial.
172.500 $ – 260.100 $ / año
PresencialTiempo completoSeniorIdioma Obligatorio: inglésIngenieroDescripción
- Liderar el modelado de amenazas para escenarios de seguridad de infraestructura y aplicaciones
- Evaluar la arquitectura de seguridad, las interacciones entre sistemas y los nuevos productos desde una perspectiva de amenazas externa
- Aplicar inteligencia sobre amenazas, datos de respuesta a incidentes, telemetría de detección, herramientas de seguridad y señales internas de riesgo
- Coordinar investigaciones y supervisar el programa de principales amenazas de Salesforce
- Revisar registros de endpoints, redes y herramientas de seguridad para descubrir brechas y elusiones de controles
- Trabajar con partes interesadas ejecutivas para convertir las evaluaciones en recomendaciones prácticas de seguridad
- Liderar mejoras de seguridad derivadas de incidentes junto con los equipos de Seguridad de Producto y Seguridad Empresarial
- Asesorar a los equipos de Producto como especialista durante el diseño de soluciones
- Crear y coordinar herramientas agénticas que respalden el análisis del equipo y los proyectos de seguridad
- Proporcionar información aplicada sobre amenazas a las partes interesadas de seguridad y liderazgo junto con los equipos de Inteligencia sobre Amenazas
- Colaborar con arquitectos y responsables principales de Operaciones de Ciberseguridad para desarrollar alertas sobre amenazas materializadas
- Orientar a analistas e ingenieros junior
Requisitos
- Al menos ocho años de experiencia en modelado de amenazas y arquitectura de seguridad
- Conocimiento profundo de las tácticas de los actores de amenazas y las estrategias ofensivas
- Gran capacidad de investigación y análisis
- Experiencia con Cyber Kill Chain, Diamond Model, MITRE ATT&CK y STRIDE
- Conocimientos prácticos de seguridad de aplicaciones y de las vulnerabilidades del OWASP Top 10
- Conocimiento profundo de la seguridad en la nube y de los principios fundamentales de la arquitectura cloud
- Amplio conocimiento de las amenazas de explotación y abuso en proveedores SaaS y PaaS
- Dominio del análisis de registros de diversas herramientas de seguridad
- Excelentes habilidades de comunicación escrita y verbal
- Se requiere una titulación técnica relacionada
Beneficios
- Programas de tiempo libre
- Seguro médico
- Seguro dental
- Seguro oftalmológico
- Apoyo para la salud mental
- Licencia parental remunerada
- Seguro de vida
- Seguro por discapacidad
- Plan de jubilación 401(k)
- Programa de compra de acciones para empleados
- La compensación variable, las acciones y los beneficios pueden estar disponibles para determinados puestos