Salesforceは、顧客関係管理プラットフォームを中核とするクラウドベースのソフトウェアを開発し、統合されたAI駆動型システムを通じて企業データとチームをつなげています。同社の製品は、営業、カスタマーサービス、マーケティングの業務プロセスを支援し、中小企業から大規模組織まで、さまざまな規模の企業向けにソリューションを提供しています。また、業界に特化したツール、Trailheadの学習リソース、CRMプラットフォームの機能を拡張するAppExchangeアプリも提供しています。
Salesforce 主任脅威アセスメントエンジニア（サンフランシスコ・オンサイト）
Salesforce で AI 搭載 CRM インフラストラクチャとアプリケーションの保護に取り組む、主任脅威アセスメントエンジニアです。脅威モデリング、セキュリティテレメトリー分析、脅威インテリジェンス、エンタープライズセキュリティの改善を組み合わせます。
仕事内容
- インフラストラクチャおよびアプリケーションのセキュリティシナリオに対する脅威モデリングを主導する
- 外部からの視点でセキュリティアーキテクチャ、システム間の相互作用、新製品を評価する
- 脅威インテリジェンス、インシデント対応データ、検知テレメトリー、セキュリティツール、社内のリスクシグナルを活用する
- 調査を調整し、Salesforce の主要脅威プログラムを統括する
- エンドポイント、ネットワーク、セキュリティツールのログを確認し、制御上のギャップや回避行為を発見する
- 経営幹部のステークホルダーと連携し、評価結果を実行可能なセキュリティ提案に変える
- プロダクトおよびエンタープライズセキュリティのパートナーと連携し、インシデントから生じたセキュリティ改善を主導する
- ソリューション設計時に専門家としてプロダクトチームに助言する
- チームの分析とセキュリティプロジェクトを支援するエージェント型ツールを構築・調整する
- 脅威インテリジェンスのパートナーと連携し、セキュリティおよび経営層のステークホルダーに実践的な脅威インサイトを提供する
- サイバーセキュリティオペレーションのアーキテクトおよびプリンシパルと連携し、顕在化した脅威へのアラートを開発する
- ジュニアアナリストとエンジニアを指導する
応募要件
- 脅威モデリングおよびセキュリティアーキテクチャの経験が8年以上あること
- 脅威アクターの戦術と攻撃戦略について深い理解があること
- 優れた調査力と分析力があること
- サイバーキルチェーン、ダイヤモンドモデル、MITRE ATT&CK、STRIDE の経験があること
- アプリケーションセキュリティと OWASP Top 10 の脆弱性に関する実務知識があること
- クラウドセキュリティと主要なクラウドアーキテクチャ原則について深い理解があること
- SaaS および PaaS プロバイダー全体にわたる悪用・不正利用の脅威について深い知識があること
- さまざまなセキュリティツールのログを分析できること
- 優れた文書および口頭でのコミュニケーション能力があること
- 関連する技術系学位が必須
福利厚生
- 休暇制度
- 医療保険
- 歯科保険
- 視力保険
- メンタルヘルス支援
- 有給育児休暇
- 生命保険
- 障害保険
- 401(k) 退職金制度
- 従業員株式購入制度
- 一部の職種では、インセンティブ報酬、株式、福利厚生が提供される場合があります