Salesforce 수석 위협 평가 엔지니어 — 샌프란시스코 현장 근무
Salesforce에서 AI 기반 CRM 인프라와 애플리케이션 보안을 담당하는 수석 위협 평가 엔지니어입니다. 위협 모델링, 보안 텔레메트리 분석, 위협 인텔리전스, 엔터프라이즈 보안 개선 업무를 수행합니다.
설명
- 인프라 및 애플리케이션 보안 시나리오의 위협 모델링을 주도합니다
- 외부 관점에서 보안 아키텍처, 시스템 상호작용 및 신제품을 평가합니다
- 위협 인텔리전스, 사고 대응 데이터, 탐지 텔레메트리, 보안 도구 및 내부 위험 신호를 활용합니다
- 조사를 조정하고 Salesforce의 주요 위협 프로그램을 총괄합니다
- 엔드포인트, 네트워크 및 보안 도구 로그를 검토하여 통제 공백과 우회 행위를 발견합니다
- 경영진 이해관계자와 협력하여 평가 결과를 실행 가능한 보안 권고안으로 전환합니다
- 제품 및 엔터프라이즈 보안 파트너와 함께 사고에서 비롯된 보안 개선을 주도합니다
- 솔루션 설계 과정에서 주제 전문가로서 제품 팀에 조언합니다
- 팀 분석과 보안 프로젝트를 지원하는 에이전트형 도구를 구축하고 조정합니다
- 위협 인텔리전스 파트너와 협력하여 보안 및 리더십 이해관계자에게 실용적인 위협 인사이트를 제공합니다
- 사이버 보안 운영 아키텍트 및 수석 전문가와 협력하여 현실화된 위협에 대한 경보를 개발합니다
- 주니어 분석가와 엔지니어를 멘토링합니다
지원 자격
- 위협 모델링 및 보안 아키텍처 경력 8년 이상
- 위협 행위자의 전술과 공격 전략에 대한 깊은 이해
- 뛰어난 조사 및 분석 능력
- 사이버 킬 체인, 다이아몬드 모델, MITRE ATT&CK 및 STRIDE 경험
- 애플리케이션 보안 및 OWASP Top 10 취약점에 대한 실무 지식
- 클라우드 보안 및 핵심 클라우드 아키텍처 원칙에 대한 심층적인 이해
- SaaS 및 PaaS 제공업체 전반의 악용 및 남용 위협에 대한 깊은 지식
- 다양한 보안 도구의 로그를 분석하는 능력
- 뛰어난 서면 및 구두 커뮤니케이션 능력
- 관련 기술 학위 필수
복리후생
- 휴가 제도
- 의료 보험
- 치과 보험
- 안과 보험
- 정신 건강 지원
- 유급 육아 휴가
- 생명 보험
- 장애 보험
- 401(k) 퇴직연금 제도
- 직원 주식 매입 프로그램
- 일부 직무에는 인센티브 보상, 지분 및 복리후생이 제공될 수 있습니다
