Salesforce sviluppa software basati sul cloud incentrati su una piattaforma di gestione delle relazioni con i clienti che riunisce i dati aziendali e i team attraverso un sistema integrato basato sull’intelligenza artificiale. I suoi prodotti supportano i flussi di lavoro relativi a vendite, assistenza clienti e marketing, con soluzioni pensate per aziende che spaziano dalle piccole e medie imprese alle organizzazioni più grandi. Salesforce offre inoltre strumenti specifici per diversi settori, risorse formative Trailhead e app di AppExchange che ampliano le funzionalità della sua piattaforma CRM.
Lead engineer per la valutazione delle minacce presso Salesforce — in sede a San Francisco
Lead engineer per la valutazione delle minacce presso Salesforce, con l’obiettivo di proteggere l’infrastruttura e le applicazioni CRM basate sull’IA. Il ruolo combina modellazione delle minacce, analisi della telemetria di sicurezza, intelligence sulle minacce e miglioramenti della sicurezza aziendale.
Stati Uniti
California
Washington172.500 $ – 260.100 $ / anno
In sedeTempo pienoSeniorLingua Richiesta: ingleseIngegnereDescrizione
- Guidare la modellazione delle minacce per scenari di sicurezza dell’infrastruttura e delle applicazioni
- Valutare l’architettura di sicurezza, le interazioni tra sistemi e i nuovi prodotti da una prospettiva esterna sulle minacce
- Applicare l’intelligence sulle minacce, i dati di risposta agli incidenti, la telemetria di rilevamento, gli strumenti di sicurezza e i segnali di rischio interni
- Coordinare la ricerca e supervisionare il programma sulle principali minacce di Salesforce
- Esaminare i log degli endpoint, della rete e degli strumenti di sicurezza per individuare lacune e aggiramenti dei controlli
- Collaborare con gli stakeholder dirigenziali per trasformare le valutazioni in raccomandazioni di sicurezza pratiche
- Guidare i miglioramenti della sicurezza derivanti dagli incidenti insieme ai partner di Product Security ed Enterprise Security
- Fornire consulenza ai team di prodotto come esperto in materia durante la progettazione delle soluzioni
- Creare e coordinare strumenti agentici a supporto dell’analisi del team e dei progetti di sicurezza
- Fornire insight applicati sulle minacce agli stakeholder della sicurezza e della leadership insieme ai partner di Threat Intelligence
- Collaborare con architetti e responsabili principali delle operazioni di cybersicurezza per sviluppare avvisi sulle minacce realizzate
- Affiancare analisti e ingegneri junior
Requisiti
- Almeno otto anni di esperienza nella modellazione delle minacce e nell’architettura di sicurezza
- Conoscenza approfondita delle tattiche degli attori delle minacce e delle strategie offensive
- Solide capacità di ricerca e analisi
- Esperienza con Cyber Kill Chain, Diamond Model, MITRE ATT&CK e STRIDE
- Conoscenza operativa della sicurezza delle applicazioni e delle vulnerabilità OWASP Top 10
- Conoscenza approfondita della sicurezza cloud e dei principi fondamentali dell’architettura cloud
- Solida conoscenza delle minacce di sfruttamento e abuso nei provider SaaS e PaaS
- Padronanza dell’analisi dei log provenienti da diversi strumenti di sicurezza
- Eccellenti capacità di comunicazione scritta e orale
- È richiesta una laurea tecnica in un ambito correlato
Benefit
- Programmi di congedo
- Assicurazione medica
- Assicurazione dentale
- Assicurazione oculistica
- Supporto per la salute mentale
- Congedo parentale retribuito
- Assicurazione sulla vita
- Assicurazione per invalidità
- Piano pensionistico 401(k)
- Programma di acquisto di azioni per i dipendenti
- Retribuzione incentivante, partecipazione azionaria e benefit possono essere disponibili per determinati ruoli