Salesforce izstrādā mākoņdatošanas programmatūru, kuras centrā ir klientu attiecību pārvaldības platforma. Tā apvieno uzņēmuma datus un komandas integrētā, mākslīgā intelekta vadītā sistēmā. Produkti atbalsta pārdošanas, klientu apkalpošanas un mārketinga darba plūsmas, un risinājumi ir paredzēti gan maziem un vidējiem uzņēmumiem, gan lielākām organizācijām. Salesforce piedāvā arī konkrētām nozarēm paredzētus rīkus, Trailhead mācību resursus un AppExchange lietotnes, kas paplašina tās CRM platformas iespējas.
Vadošais apdraudējumu novērtēšanas inženieris uzņēmumā Salesforce – darbs birojā Sanfrancisko
Vadošais apdraudējumu novērtēšanas inženieris uzņēmumā Salesforce rūpējas par mākslīgā intelekta darbinātas CRM infrastruktūras un lietojumprogrammu drošību. Šis amats apvieno apdraudējumu modelēšanu, drošības telemetrijas analīzi, apdraudējumu izlūkošanu un uzņēmuma drošības uzlabošanu.
Apraksts
- Vadi infrastruktūras un lietojumprogrammu drošības scenāriju apdraudējumu modelēšanu
- Novērtē drošības arhitektūru, sistēmu mijiedarbību un jaunus produktus no ārēja apdraudējuma skatpunkta
- Izmanto apdraudējumu izlūkošanas un reaģēšanas uz incidentiem datus, atklāšanas telemetriju, drošības rīkus un iekšējos riska signālus
- Koordinē izpēti un pārraugi Salesforce svarīgāko apdraudējumu programmu
- Pārskati galapunktu, tīkla un drošības rīku žurnālus, lai atklātu kontroles nepilnības un apiešanas paņēmienus
- Sadarbojies ar vadības līmeņa ieinteresētajām personām, lai novērtējumus pārvērstu praktiskos drošības ieteikumos
- Vadi incidentu radītos drošības uzlabojumus kopā ar produktu un uzņēmuma drošības partneriem
- Konsultē produktu komandas kā jomas eksperts risinājumu izstrādes laikā
- Izstrādā un koordinē aģentiskus rīkus, kas atbalsta komandas analīzi un drošības projektus
- Kopā ar apdraudējumu izlūkošanas partneriem sniedz drošības un vadības ieinteresētajām personām praktiski izmantojamas apdraudējumu atziņas
- Sadarbojies ar kiberdrošības operāciju arhitektiem un vadošajiem speciālistiem, lai izstrādātu brīdinājumus par īstenotiem apdraudējumiem
- Mentorē jaunākos analītiķus un inženierus
Prasības
- Vismaz astoņu gadu pieredze apdraudējumu modelēšanā un drošības arhitektūrā
- Dziļa izpratne par apdraudējumu dalībnieku taktiku un uzbrukumu stratēģijām
- Spēcīgas izpētes un analītiskās spējas
- Pieredze ar Cyber Kill Chain, Diamond Model, MITRE ATT&CK un STRIDE
- Praktiskas zināšanas par lietojumprogrammu drošību un OWASP Top 10 ievainojamībām
- Padziļināta izpratne par mākoņdrošību un mākoņu arhitektūras pamatprincipiem
- Labas zināšanas par izmantošanas un ļaunprātīgas izmantošanas apdraudējumiem SaaS un PaaS pakalpojumu sniedzējiem
- Prasme analizēt dažādu drošības rīku žurnālus
- Teicamas rakstiskās un mutiskās saziņas prasmes
- Nepieciešams saistītas tehniskās jomas grāds
Priekšrocības
- Atvaļinājuma un brīvā laika programmas
- Veselības apdrošināšana
- Zobārstniecības apdrošināšana
- Redzes apdrošināšana
- Garīgās veselības atbalsts
- Apmaksāts bērna kopšanas atvaļinājums
- Dzīvības apdrošināšana
- Invaliditātes apdrošināšana
- 401(k) pensiju plāns
- Darbinieku akciju iegādes programma
- Atsevišķiem amatiem var būt pieejama stimulējoša atlīdzība, akcijas un pabalsti