Salesforce ontwikkelt cloudgebaseerde software rond een platform voor klantrelatiebeheer dat bedrijfsgegevens en teams samenbrengt in één geïntegreerd, door AI aangedreven systeem. De producten ondersteunen verkoop-, klantenservice- en marketingprocessen en zijn bedoeld voor bedrijven van uiteenlopende omvang, van kleine en middelgrote ondernemingen tot grotere organisaties. Daarnaast biedt Salesforce branchespecifieke oplossingen, leermiddelen via Trailhead en apps in AppExchange die de mogelijkheden van het CRM-platform uitbreiden.
Lead-engineer voor dreigingsbeoordeling bij Salesforce – op locatie in San Francisco
Als lead-engineer voor dreigingsbeoordeling bij Salesforce richt je je op de beveiliging van AI-gestuurde CRM-infrastructuur en -applicaties. De functie combineert dreigingsmodellering, analyse van beveiligingstelemetrie, dreigingsinformatie en verbeteringen van de bedrijfsbeveiliging.
Verenigde Staten
Californië
Washington$ 172.500 – $ 260.100 / jaar
Op locatieVoltijdSeniorVereiste Taal: EngelsIngenieurBeschrijving
- Leid dreigingsmodellering voor scenario’s op het gebied van infrastructuur- en applicatiebeveiliging
- Beoordeel beveiligingsarchitectuur, systeeminteracties en nieuwe producten vanuit een outside-in-dreigingsperspectief
- Pas dreigingsinformatie, gegevens uit incidentrespons, detectietelemetrie, beveiligingstools en interne risicosignalen toe
- Coördineer onderzoek en houd toezicht op het programma voor de belangrijkste dreigingen van Salesforce
- Beoordeel logs van endpoints, netwerken en beveiligingstools om tekortkomingen in controles en omzeilingen bloot te leggen
- Werk samen met leidinggevenden om beoordelingen om te zetten in praktische beveiligingsaanbevelingen
- Leid samen met partners van Product Security en Enterprise Security beveiligingsverbeteringen die voortkomen uit incidenten
- Adviseer productteams als inhoudelijk expert tijdens het ontwerpen van oplossingen
- Bouw en coördineer agentische tools die teamanalyses en beveiligingsprojecten ondersteunen
- Lever samen met partners van Threat Intelligence toepasbare dreigingsinzichten aan beveiligings- en managementstakeholders
- Werk samen met architecten en principal engineers van Cyber Security Operations aan waarschuwingen voor gerealiseerde dreigingen
- Begeleid junior analisten en engineers
Vereisten
- Minimaal acht jaar ervaring met dreigingsmodellering en beveiligingsarchitectuur
- Diepgaand inzicht in tactieken en offensieve strategieën van dreigingsactoren
- Sterke onderzoeks- en analytische vaardigheden
- Ervaring met de Cyber Kill Chain, het Diamond Model, MITRE ATT&CK en STRIDE
- Praktische kennis van applicatiebeveiliging en OWASP Top 10-kwetsbaarheden
- Diepgaand inzicht in cloudbeveiliging en de belangrijkste principes van cloudarchitectuur
- Uitgebreide kennis van exploitatie- en misbruikdreigingen bij SaaS- en PaaS-providers
- Vaardigheid in het analyseren van logs uit uiteenlopende beveiligingstools
- Uitstekende schriftelijke en mondelinge communicatieve vaardigheden
- Een relevante technische opleiding is vereist
Voordelen
- Verlofregelingen
- Zorgverzekering
- Tandartsverzekering
- Oogzorgverzekering
- Ondersteuning voor mentale gezondheid
- Betaald ouderschapsverlof
- Levensverzekering
- Arbeidsongeschiktheidsverzekering
- 401(k)-pensioenregeling
- Aandelenkoopprogramma voor medewerkers
- Incentivevergoeding, aandelen en arbeidsvoorwaarden kunnen voor bepaalde functies beschikbaar zijn