Salesforce
Salesforce
A Salesforce desenvolve softwares baseados na nuvem, com foco em uma plataforma de gerenciamento de relacionamento com o cliente que reúne os dados da empresa e suas equipes por meio de um sistema integrado orientado por inteligência artificial. Seus produtos dão suporte aos fluxos de vendas, atendimento ao cliente e marketing, com soluções desenvolvidas para empresas que vão de pequenas e médias empresas a grandes organizações. A Salesforce também oferece ferramentas voltadas para diferentes setores, recursos de aprendizagem do Trailhead e aplicativos do AppExchange que ampliam os recursos de sua plataforma de CRM.

Engenheiro líder de avaliação de ameaças na Salesforce — presencial em San Francisco

Engenheiro líder de avaliação de ameaças na Salesforce, com foco na proteção da infraestrutura e das aplicações de CRM baseadas em IA. A função combina modelagem de ameaças, análise de telemetria de segurança, inteligência contra ameaças e melhorias de segurança corporativa.

Descrição

  • Liderar a modelagem de ameaças para cenários de segurança de infraestrutura e aplicações
  • Avaliar a arquitetura de segurança, as interações entre sistemas e novos produtos sob uma perspectiva externa de ameaças
  • Aplicar inteligência contra ameaças, dados de resposta a incidentes, telemetria de detecção, ferramentas de segurança e sinais internos de risco
  • Coordenar pesquisas e supervisionar o programa de principais ameaças da Salesforce
  • Revisar logs de endpoints, redes e ferramentas de segurança para identificar lacunas e desvios dos controles
  • Trabalhar com partes interessadas executivas para transformar avaliações em recomendações práticas de segurança
  • Liderar melhorias de segurança decorrentes de incidentes com parceiros de Segurança de Produto e Segurança Corporativa
  • Aconselhar as equipes de Produto como especialista durante o design de soluções
  • Criar e coordenar ferramentas agênticas que apoiem a análise da equipe e os projetos de segurança
  • Entregar insights aplicados sobre ameaças às partes interessadas de segurança e liderança com parceiros de Inteligência contra Ameaças
  • Trabalhar com arquitetos e responsáveis principais de Operações de Cibersegurança para desenvolver alertas sobre ameaças concretizadas
  • Orientar analistas e engenheiros juniores

Requisitos

  • Pelo menos oito anos de experiência em modelagem de ameaças e arquitetura de segurança
  • Conhecimento profundo das táticas de agentes de ameaça e estratégias ofensivas
  • Sólidas capacidades de pesquisa e análise
  • Experiência com Cyber Kill Chain, Diamond Model, MITRE ATT&CK e STRIDE
  • Conhecimento prático de segurança de aplicações e das vulnerabilidades do OWASP Top 10
  • Conhecimento aprofundado de segurança na nuvem e dos princípios fundamentais de arquitetura em nuvem
  • Sólido conhecimento das ameaças de exploração e abuso em provedores SaaS e PaaS
  • Proficiência na análise de logs de diversas ferramentas de segurança
  • Excelentes habilidades de comunicação escrita e verbal
  • É necessária formação técnica relacionada

Benefícios

  • Programas de folga
  • Seguro médico
  • Seguro odontológico
  • Seguro oftalmológico
  • Suporte à saúde mental
  • Licença parental remunerada
  • Seguro de vida
  • Seguro por incapacidade
  • Plano de aposentadoria 401(k)
  • Programa de compra de ações para funcionários
  • Remuneração variável, participação acionária e benefícios podem estar disponíveis para determinadas funções