Salesforce
Salesforce
Salesforce یک شرکت نرم‌افزاری مبتنی بر فضای ابری است که فعالیت اصلی آن بر یک پلتفرم مدیریت ارتباط با مشتری متمرکز است. این پلتفرم با استفاده از یک سامانه یکپارچه و مبتنی بر هوش مصنوعی، داده‌ها و تیم‌های شرکت را در کنار هم قرار می‌دهد. محصولات Salesforce از فرایندهای فروش، خدمات مشتری و بازاریابی پشتیبانی می‌کنند و برای کسب‌وکارهای مختلف، از شرکت‌های کوچک و متوسط تا سازمان‌های بزرگ، راهکار ارائه می‌دهند. Salesforce همچنین ابزارهای تخصصی صنایع، منابع آموزشی Trailhead و برنامه‌های AppExchange را ارائه می‌کند که قابلیت‌های پلتفرم CRM آن را گسترش می‌دهند.

مهندس ارشد ارزیابی تهدید در Salesforce — حضوری در سان‌فرانسیسکو

مهندس ارشد ارزیابی تهدید در Salesforce با تمرکز بر ایمن‌سازی زیرساخت و برنامه‌های CRM مبتنی بر هوش مصنوعی. این نقش مدل‌سازی تهدید، تحلیل تله‌متری امنیتی، اطلاعات تهدید و بهبودهای امنیت سازمانی را ترکیب می‌کند.

توضیحات

  • رهبری مدل‌سازی تهدید برای سناریوهای امنیت زیرساخت و برنامه‌ها
  • ارزیابی معماری امنیت، تعاملات سیستم و محصولات جدید از دیدگاه تهدید بیرونی به درون
  • به‌کارگیری اطلاعات تهدید، داده‌های واکنش به رخداد، تله‌متری تشخیص، ابزارهای امنیتی و نشانه‌های ریسک داخلی
  • هماهنگ‌سازی پژوهش و نظارت بر برنامه تهدیدهای اصلی Salesforce
  • بررسی گزارش‌های نقطه پایانی، شبکه و ابزارهای امنیتی برای کشف شکاف‌های کنترلی و دورزدن‌ها
  • همکاری با ذی‌نفعان اجرایی برای تبدیل ارزیابی‌ها به توصیه‌های عملی امنیتی
  • رهبری بهبودهای امنیتی ناشی از رخدادها با همکاری شرکای امنیت محصول و امنیت سازمانی
  • ارائه مشاوره به تیم‌های محصول به‌عنوان متخصص موضوعی در زمان طراحی راهکار
  • ساخت و هماهنگ‌سازی ابزارهای عامل‌محور برای پشتیبانی از تحلیل تیمی و پروژه‌های امنیتی
  • ارائه بینش‌های کاربردی تهدید به ذی‌نفعان امنیت و رهبری با همکاری شرکای اطلاعات تهدید
  • همکاری با معماران و مدیران ارشد عملیات امنیت سایبری برای توسعه هشدارهای تهدیدهای محقق‌شده
  • مربی‌گری تحلیلگران و مهندسان junior

شرایط لازم

  • حداقل هشت سال تجربه در مدل‌سازی تهدید و معماری امنیت
  • درک عمیق از تاکتیک‌های عاملان تهدید و راهبردهای تهاجمی
  • توانمندی‌های قوی در پژوهش و تحلیل
  • تجربه کار با Cyber Kill Chain، Diamond Model، MITRE ATT&CK و STRIDE
  • دانش کاری از امنیت برنامه و آسیب‌پذیری‌های OWASP Top 10
  • درک عمیق از امنیت ابر و اصول اصلی معماری ابر
  • دانش قوی از تهدیدهای بهره‌برداری و سوءاستفاده در ارائه‌دهندگان SaaS و PaaS
  • تسلط بر تحلیل گزارش‌های طیف گسترده‌ای از ابزارهای امنیتی
  • مهارت‌های عالی ارتباطی کتبی و شفاهی
  • مدرک فنی مرتبط الزامی است

مزایا

  • برنامه‌های مرخصی
  • بیمه درمانی
  • بیمه دندان‌پزشکی
  • بیمه بینایی
  • پشتیبانی سلامت روان
  • مرخصی والدین با حقوق
  • بیمه عمر
  • بیمه ازکارافتادگی
  • برنامه بازنشستگی 401(k)
  • برنامه خرید سهام کارکنان
  • ممکن است برای برخی نقش‌ها، پرداخت تشویقی، سهام و مزایا در دسترس باشد