Salesforce utvikler skybasert programvare med utgangspunkt i en plattform for kunderelasjonshåndtering som samler virksomhetsdata og team i et integrert, AI-drevet system. Produktene støtter arbeidsflyter for salg, kundeservice og markedsføring, med løsninger utviklet for virksomheter fra små og mellomstore bedrifter til større organisasjoner. Salesforce tilbyr også bransjespesifikke verktøy, læringsressurser gjennom Trailhead og apper på AppExchange som utvider funksjonaliteten i CRM-plattformen.
Ledende ingeniør for trusselvurdering hos Salesforce – på kontoret i San Francisco
Ledende ingeniør for trusselvurdering hos Salesforce med fokus på å sikre AI-drevet CRM-infrastruktur og applikasjoner. Rollen kombinerer trusselmodellering, analyse av sikkerhetstelemetri, trusseletterretning og forbedringer av virksomhetens sikkerhet.
USA
California
Washington172 500 $ – 260 100 $ / år
På stedetHeltidSeniorPåkrevd Språk: engelskIngeniørBeskrivelse
- Lede trusselmodellering for scenarier innen infrastruktur- og applikasjonssikkerhet
- Evaluere sikkerhetsarkitektur, systeminteraksjoner og nye produkter ut fra et utenfra-og-inn-perspektiv på trusler
- Bruke trusseletterretning, data fra hendelseshåndtering, deteksjonstelemetri, sikkerhetsverktøy og interne risikosignaler
- Koordinere forskning og ha tilsyn med Salesforce’ program for de største truslene
- Gjennomgå logger fra endepunkter, nettverk og sikkerhetsverktøy for å avdekke kontrollmangler og omgåelser
- Samarbeide med ledende interessenter for å omsette vurderinger til praktiske sikkerhetsanbefalinger
- Lede sikkerhetsforbedringer som følge av hendelser sammen med Product og Enterprise Security
- Rådgive produktteam som fagekspert under løsningsdesign
- Bygge og koordinere agentbaserte verktøy som støtter teamets analyser og sikkerhetsprosjekter
- Levere anvendbar trusselinnsikt til interessenter innen sikkerhet og ledelse sammen med partnere innen Threat Intelligence
- Samarbeide med arkitekter og principaler i Cyber Security Operations for å utvikle varsler for realiserte trusler
- Veilede junioranalytikere og -ingeniører
Krav
- Minst åtte års erfaring med trusselmodellering og sikkerhetsarkitektur
- Dyp forståelse av trusselaktørers taktikker og offensive strategier
- Sterke forsknings- og analyseferdigheter
- Erfaring med Cyber Kill Chain, Diamond Model, MITRE ATT&CK og STRIDE
- Praktisk kunnskap om applikasjonssikkerhet og sårbarheter i OWASP Top 10
- Inngående forståelse av skysikkerhet og grunnleggende prinsipper for skyarkitektur
- Sterk kunnskap om utnyttelses- og misbrukstrusler på tvers av SaaS- og PaaS-leverandører
- God erfaring med å analysere logger fra en rekke sikkerhetsverktøy
- Svært gode skriftlige og muntlige kommunikasjonsevner
- En relevant teknisk grad er påkrevd
Fordeler
- Ordninger for fri og fravær
- Sykeforsikring
- Tannforsikring
- Synsforsikring
- Støtte for psykisk helse
- Betalt foreldrepermisjon
- Livsforsikring
- Uføreforsikring
- 401(k)-pensjonsordning
- Program for aksjekjøp for ansatte
- Resultatbasert godtgjørelse, aksjer og goder kan være tilgjengelig for enkelte roller