Salesforce développe des logiciels cloud axés sur une plateforme de gestion de la relation client qui rassemble les données de l’entreprise et ses équipes au sein d’un système intégré fondé sur l’intelligence artificielle. Ses produits prennent en charge les processus de vente, de service client et de marketing, avec des solutions conçues pour des entreprises allant des petites et moyennes entreprises aux grandes organisations. Salesforce propose également des outils dédiés à différents secteurs, des ressources d’apprentissage Trailhead et des applications AppExchange qui étendent les fonctionnalités de sa plateforme CRM.
Ingénieur principal en évaluation des menaces chez Salesforce — sur site à San Francisco
Ingénieur principal en évaluation des menaces chez Salesforce, chargé de sécuriser l’infrastructure et les applications CRM alimentées par l’IA. Le poste combine modélisation des menaces, analyse de la télémétrie de sécurité, renseignement sur les menaces et amélioration de la sécurité de l’entreprise.
États-Unis
Californie
État de Washington172 500 $ – 260 100 $ / an
Sur siteTemps pleinSeniorLangue Requise : anglaisIngénieurDescription
- Diriger la modélisation des menaces pour les scénarios de sécurité liés aux infrastructures et aux applications
- Évaluer l’architecture de sécurité, les interactions entre systèmes et les nouveaux produits sous l’angle des menaces externes
- Appliquer le renseignement sur les menaces, les données de réponse aux incidents, la télémétrie de détection, les outils de sécurité et les signaux de risque internes
- Coordonner les recherches et superviser le programme des principales menaces de Salesforce
- Examiner les journaux des terminaux, des réseaux et des outils de sécurité afin de détecter les lacunes et les contournements des contrôles
- Collaborer avec les parties prenantes dirigeantes pour transformer les évaluations en recommandations de sécurité concrètes
- Diriger les améliorations de sécurité issues des incidents avec les partenaires de la sécurité des produits et de la sécurité d’entreprise
- Conseiller les équipes Produit en tant qu’expert lors de la conception des solutions
- Créer et coordonner des outils agentiques qui soutiennent l’analyse de l’équipe et les projets de sécurité
- Fournir des informations appliquées sur les menaces aux parties prenantes de la sécurité et de la direction avec les partenaires du renseignement sur les menaces
- Collaborer avec les architectes et responsables principaux des opérations de cybersécurité pour élaborer des alertes concernant les menaces avérées
- Encadrer les analystes et ingénieurs juniors
Exigences
- Au moins huit ans d’expérience en modélisation des menaces et en architecture de sécurité
- Compréhension approfondie des tactiques des acteurs malveillants et des stratégies offensives
- Solides capacités de recherche et d’analyse
- Expérience de la Cyber Kill Chain, du Diamond Model, de MITRE ATT&CK et de STRIDE
- Connaissance pratique de la sécurité des applications et des vulnérabilités de l’OWASP Top 10
- Compréhension approfondie de la sécurité cloud et des principes fondamentaux de l’architecture cloud
- Solides connaissances des menaces d’exploitation et d’abus chez les fournisseurs SaaS et PaaS
- Maîtrise de l’analyse des journaux provenant de diverses outils de sécurité
- Excellentes compétences en communication écrite et orale
- Un diplôme technique dans un domaine connexe est requis
Avantages
- Programmes de congés
- Assurance médicale
- Assurance dentaire
- Assurance optique
- Soutien en santé mentale
- Congé parental rémunéré
- Assurance vie
- Assurance invalidité
- Plan de retraite 401(k)
- Programme d’achat d’actions pour les employés
- Une rémunération variable, des actions et des avantages peuvent être proposés pour certains postes