Salesforce tworzy oprogramowanie chmurowe oparte na platformie do zarządzania relacjami z klientami, która łączy dane firmy i zespoły w jednym zintegrowanym systemie wykorzystującym sztuczną inteligencję. Jej produkty wspierają procesy sprzedaży, obsługi klienta i marketingu, a rozwiązania są przeznaczone dla firm różnej wielkości — od małych i średnich przedsiębiorstw po duże organizacje. Salesforce oferuje również narzędzia branżowe, zasoby edukacyjne Trailhead oraz aplikacje AppExchange rozszerzające możliwości platformy CRM.
Starszy inżynier ds. oceny zagrożeń w Salesforce — praca onsite w San Francisco
Starszy inżynier ds. oceny zagrożeń w Salesforce zajmuje się ochroną infrastruktury CRM i aplikacji opartych na sztucznej inteligencji. Rola łączy modelowanie zagrożeń, analizę telemetrii bezpieczeństwa, analizę zagrożeń i usprawnianie bezpieczeństwa przedsiębiorstwa.
Stany Zjednoczone
Kalifornia
Waszyngton172 500 $ – 260 100 $ / rok
StacjonarniePełny etatSeniorWymagany Język: angielskiInżynierOpis
- Kierowanie modelowaniem zagrożeń dla scenariuszy bezpieczeństwa infrastruktury i aplikacji
- Ocena architektury bezpieczeństwa, interakcji między systemami i nowych produktów z perspektywy analizy zagrożeń z zewnątrz
- Stosowanie informacji o zagrożeniach, danych z reagowania na incydenty, telemetrii wykrywania, narzędzi bezpieczeństwa i wewnętrznych sygnałów ryzyka
- Koordynowanie badań i nadzorowanie programu Salesforce dotyczącego najpoważniejszych zagrożeń
- Przeglądanie dzienników punktów końcowych, sieci i narzędzi bezpieczeństwa w celu wykrywania luk w kontrolach i sposobów ich omijania
- Współpraca z kadrą kierowniczą w celu przekładania wyników ocen na praktyczne zalecenia dotyczące bezpieczeństwa
- Kierowanie usprawnieniami bezpieczeństwa wynikającymi z incydentów wspólnie z partnerami z zespołów bezpieczeństwa produktu i przedsiębiorstwa
- Doradzanie zespołom produktowym jako ekspert merytoryczny podczas projektowania rozwiązań
- Tworzenie i koordynowanie narzędzi agentowych wspierających analizę zespołu i projekty bezpieczeństwa
- Przekazywanie praktycznych informacji o zagrożeniach zespołom bezpieczeństwa i kadrze kierowniczej wspólnie z partnerami ds. analizy zagrożeń
- Współpraca z architektami i głównymi specjalistami Cyber Security Operations przy opracowywaniu alertów dotyczących zrealizowanych zagrożeń
- Mentoring młodszych analityków i inżynierów
Wymagania
- Co najmniej osiem lat doświadczenia w modelowaniu zagrożeń i architekturze bezpieczeństwa
- Dogłębne rozumienie taktyk podmiotów zagrażających i strategii ofensywnych
- Silne umiejętności badawcze i analityczne
- Doświadczenie z Cyber Kill Chain, Diamond Model, MITRE ATT&CK i STRIDE
- Praktyczna znajomość bezpieczeństwa aplikacji i podatności OWASP Top 10
- Dogłębne rozumienie bezpieczeństwa chmury i podstawowych zasad architektury chmurowej
- Rozległa wiedza na temat zagrożeń związanych z eksploatacją i nadużyciami u dostawców SaaS i PaaS
- Biegłość w analizowaniu dzienników z różnych narzędzi bezpieczeństwa
- Doskonałe umiejętności komunikacji pisemnej i ustnej
- Wymagane jest wykształcenie techniczne w pokrewnej dziedzinie
Benefity
- Programy urlopowe
- Ubezpieczenie medyczne
- Ubezpieczenie stomatologiczne
- Ubezpieczenie okulistyczne
- Wsparcie w zakresie zdrowia psychicznego
- Płatny urlop rodzicielski
- Ubezpieczenie na życie
- Ubezpieczenie od niezdolności do pracy
- Plan emerytalny 401(k)
- Program zakupu akcji przez pracowników
- W przypadku niektórych stanowisk mogą być dostępne wynagrodzenie motywacyjne, udziały i świadczenia