Salesforce razvija softver u oblaku usmjeren na platformu za upravljanje odnosima s korisnicima, koja povezuje podatke tvrtke i timove putem integriranog sustava pokretanog umjetnom inteligencijom. Njezini proizvodi podržavaju radne procese prodaje, korisničke podrške i marketinga, uz rješenja namijenjena malim i srednjim poduzećima te većim organizacijama. Salesforce također nudi alate prilagođene pojedinim industrijama, obrazovne resurse Trailhead i aplikacije AppExchange koje proširuju mogućnosti njezine CRM platforme.
Glavni inženjer za procjenu prijetnji u Salesforceu — San Francisco, rad na lokaciji
Glavni inženjer za procjenu prijetnji u Salesforceu usmjeren je na zaštitu CRM infrastrukture i aplikacija pokretanih umjetnom inteligencijom. Uloga objedinjuje modeliranje prijetnji, analizu sigurnosne telemetrije, obavještajne podatke o prijetnjama i unapređenje korporativne sigurnosti.
Sjedinjene Američke Države
Kalifornija
Washington172.500 $ – 260.100 $ / godina
U ureduPuno radno vrijemeSeniorObavezan Jezik: engleskiInženjerOpis
- Voditi modeliranje prijetnji za scenarije sigurnosti infrastrukture i aplikacija
- Procjenjivati sigurnosnu arhitekturu, interakcije sustava i nove proizvode iz perspektive prijetnji izvana prema unutra
- Primjenjivati obavještajne podatke o prijetnjama, podatke o odgovoru na incidente, telemetriju otkrivanja, sigurnosne alate i interne signale rizika
- Koordinirati istraživanje i nadzirati Salesforceov program najvažnijih prijetnji
- Pregledavati zapisnike krajnjih uređaja, mreže i sigurnosnih alata radi otkrivanja nedostataka u kontrolama i zaobilaženja zaštite
- Surađivati s izvršnim dionicima kako bi se procjene pretvorile u praktične sigurnosne preporuke
- Voditi sigurnosna poboljšanja proizašla iz incidenata s partnerima iz produktne i korporativne sigurnosti
- Savjetovati produktne timove kao stručnjak za predmetno područje tijekom dizajna rješenja
- Izrađivati i koordinirati agentske alate koji podržavaju timsku analizu i sigurnosne projekte
- S partnerima za obavještajne podatke o prijetnjama pružati primjenjive uvide o prijetnjama dionicima u sigurnosti i vodstvu
- Surađivati s arhitektima i glavnim stručnjacima Cyber Security Operationsa na razvoju upozorenja za ostvarene prijetnje
- Mentorirati mlađe analitičare i inženjere
Zahtjevi
- Najmanje osam godina iskustva u modeliranju prijetnji i sigurnosnoj arhitekturi
- Duboko razumijevanje taktika aktera prijetnji i ofenzivnih strategija
- Izražene istraživačke i analitičke sposobnosti
- Iskustvo s modelima Cyber Kill Chain, Diamond Model, MITRE ATT&CK i STRIDE
- Praktično poznavanje sigurnosti aplikacija i ranjivosti OWASP Top 10
- Detaljno razumijevanje sigurnosti oblaka i temeljnih načela arhitekture oblaka
- Dobro poznavanje prijetnji iskorištavanja i zlouporabe kod pružatelja SaaS i PaaS usluga
- Vještina analize zapisnika iz različitih sigurnosnih alata
- Izvrsne pisane i usmene komunikacijske vještine
- Obavezna je odgovarajuća tehnička diploma
Pogodnosti
- Programi slobodnih dana
- Zdravstveno osiguranje
- Dentalno osiguranje
- Osiguranje vida
- Podrška mentalnom zdravlju
- Plaćeni roditeljski dopust
- Životno osiguranje
- Osiguranje od invalidnosti
- Mirovinski plan 401(k)
- Program kupnje dionica za zaposlenike
- Za određene uloge mogu biti dostupne poticajne naknade, vlasnički udjeli i pogodnosti