Salesforce разрабатывает облачное программное обеспечение на базе платформы управления взаимоотношениями с клиентами, которая объединяет данные компании и команды в единой интегрированной системе с поддержкой искусственного интеллекта. Ее продукты помогают организовывать процессы продаж, обслуживания клиентов и маркетинга, а решения предназначены для компаний самого разного масштаба — от малого и среднего бизнеса до крупных организаций. Salesforce также предлагает отраслевые инструменты, учебные ресурсы Trailhead и приложения AppExchange, расширяющие возможности CRM-платформы.
Ведущий инженер по оценке угроз в Salesforce — работа onsite в Сан-Франциско
Ведущий инженер по оценке угроз в Salesforce занимается защитой CRM-инфраструктуры и приложений на базе ИИ. Роль объединяет моделирование угроз, анализ телеметрии безопасности, анализ киберугроз и совершенствование корпоративной безопасности.
Описание
- Руководить моделированием угроз для сценариев безопасности инфраструктуры и приложений
- Оценивать архитектуру безопасности, взаимодействие систем и новые продукты с позиции анализа угроз извне
- Применять разведданные об угрозах, данные реагирования на инциденты, телеметрию обнаружения, инструменты безопасности и внутренние сигналы риска
- Координировать исследования и курировать программу Salesforce по ключевым угрозам
- Анализировать журналы конечных устройств, сетей и инструментов безопасности для выявления пробелов в контролях и способов их обхода
- Работать с руководителями, превращая результаты оценок в практические рекомендации по безопасности
- Руководить улучшениями безопасности, возникающими после инцидентов, совместно с партнёрами из команд продуктовой и корпоративной безопасности
- Консультировать продуктовые команды как предметный эксперт на этапе проектирования решений
- Создавать и координировать агентные инструменты, поддерживающие анализ команды и проекты по безопасности
- Предоставлять прикладные сведения об угрозах специалистам по безопасности и руководству совместно с партнёрами по анализу киберугроз
- Взаимодействовать с архитекторами и ведущими специалистами Cyber Security Operations для разработки оповещений о реализовавшихся угрозах
- Наставлять младших аналитиков и инженеров
Требования
- Не менее восьми лет опыта в моделировании угроз и архитектуре безопасности
- Глубокое понимание тактик субъектов угроз и наступательных стратегий
- Сильные исследовательские и аналитические способности
- Опыт работы с Cyber Kill Chain, Diamond Model, MITRE ATT&CK и STRIDE
- Практические знания безопасности приложений и уязвимостей OWASP Top 10
- Глубокое понимание облачной безопасности и основных принципов облачной архитектуры
- Глубокие знания угроз эксплуатации и злоупотреблений в SaaS- и PaaS-провайдерах
- Умение анализировать журналы из различных инструментов безопасности
- Отличные навыки письменной и устной коммуникации
- Требуется техническое образование по смежной специальности
Преимущества
- Программы отпусков и отгулов
- Медицинская страховка
- Стоматологическая страховка
- Страхование зрения
- Поддержка психического здоровья
- Оплачиваемый отпуск по уходу за ребёнком
- Страхование жизни
- Страхование на случай нетрудоспособности
- Пенсионный план 401(k)
- Программа покупки акций сотрудниками
- Для некоторых должностей могут быть доступны стимулирующие выплаты, акции и льготы