Salesforce kuria debesijos pagrindu veikiančią programinę įrangą, kurios pagrindą sudaro ryšių su klientais valdymo platforma. Ji sujungia įmonės duomenis ir komandas į integruotą dirbtiniu intelektu pagrįstą sistemą. Produktai padeda valdyti pardavimo, klientų aptarnavimo ir rinkodaros procesus, o sprendimai skirti tiek mažoms ir vidutinėms įmonėms, tiek didesnėms organizacijoms. Salesforce taip pat teikia konkrečioms pramonės šakoms skirtus įrankius, „Trailhead“ mokymosi išteklius ir „AppExchange“ programėles, kurios išplečia jos CRM platformos galimybes.
Pagrindinis grėsmių vertinimo inžinierius „Salesforce“ – darbas San Fransiske biure
Pagrindinis grėsmių vertinimo inžinierius „Salesforce“ daugiausia dėmesio skiria dirbtiniu intelektu grindžiamos CRM infrastruktūros ir programų saugumui. Pareigos apima grėsmių modeliavimą, saugumo telemetrijos analizę, grėsmių žvalgybą ir įmonės saugumo gerinimą.
Aprašymas
- Vadovauk infrastruktūros ir programų saugumo scenarijų grėsmių modeliavimui
- Vertink saugumo architektūrą, sistemų sąveiką ir naujus produktus iš išorės kylančių grėsmių perspektyvos
- Taikyk grėsmių žvalgybos, reagavimo į incidentus duomenis, aptikimo telemetriją, saugumo priemones ir vidinius rizikos signalus
- Koordinuok tyrimus ir prižiūrėk „Salesforce“ svarbiausių grėsmių programą
- Analizuok galinių įrenginių, tinklo ir saugumo įrankių žurnalus, kad nustatytum kontrolės spragas ir apėjimo būdus
- Bendradarbiauk su vadovybės suinteresuotosiomis šalimis, kad vertinimus paverstum praktiškomis saugumo rekomendacijomis
- Vadovauk po incidentų atsirandantiems saugumo gerinimo darbams kartu su Produktų ir įmonės saugumo partneriais
- Konsultuok Produktų komandas kaip dalykinės srities ekspertas sprendimų kūrimo metu
- Kurk ir koordinuok agentinius įrankius, padedančius komandai atlikti analizę ir saugumo projektus
- Kartu su grėsmių žvalgybos partneriais teik su saugumu ir vadovybe susijusioms suinteresuotosioms šalims pritaikomas grėsmių įžvalgas
- Bendradarbiauk su kibernetinio saugumo operacijų architektais ir pagrindiniais specialistais kurdamas įspėjimus apie realizuotas grėsmes
- Mokyk jaunesniuosius analitikus ir inžinierius
Reikalavimai
- Ne mažesnė nei aštuonerių metų grėsmių modeliavimo ir saugumo architektūros patirtis
- Gilus grėsmių veikėjų taktikos ir puolimo strategijų supratimas
- Stiprūs tyrimų ir analitiniai gebėjimai
- Patirtis taikant Cyber Kill Chain, Diamond Model, MITRE ATT&CK ir STRIDE
- Programų saugumo ir OWASP Top 10 pažeidžiamumų išmanymas
- Išsamus debesijos saugumo ir pagrindinių debesijos architektūros principų supratimas
- Geros žinios apie išnaudojimo ir piktnaudžiavimo grėsmes SaaS ir PaaS paslaugų teikėjams
- Gebėjimas analizuoti įvairių saugumo įrankių žurnalus
- Puikūs rašytinio ir žodinio bendravimo įgūdžiai
- Reikalingas susijusios techninės srities diplomas
Privalumai
- Atostogų ir laisvadienių programos
- Sveikatos draudimas
- Dantų draudimas
- Regėjimo draudimas
- Psichikos sveikatos pagalba
- Mokamos vaiko priežiūros atostogos
- Gyvybės draudimas
- Neįgalumo draudimas
- 401(k) pensijų planas
- Darbuotojų akcijų pirkimo programa
- Kai kurioms pareigoms gali būti taikomas skatinamasis atlygis, akcijos ir išmokos