Salesforce
Salesforce
Salesforce vyvíja cloudový softvér založený na platforme na riadenie vzťahov so zákazníkmi, ktorá prostredníctvom integrovaného systému využívajúceho umelú inteligenciu prepája firemné údaje a tímy. Jej produkty podporujú pracovné postupy v oblasti predaja, zákazníckych služieb a marketingu a ponúkajú riešenia pre malé a stredné podniky aj väčšie organizácie. Salesforce poskytuje aj nástroje zamerané na konkrétne odvetvia, vzdelávacie zdroje Trailhead a aplikácie AppExchange, ktoré rozširujú možnosti jej platformy CRM.

Vedúci inžinier hodnotenia hrozieb v Salesforce — San Francisco, práca na pracovisku

Vedúci inžinier hodnotenia hrozieb v Salesforce zameraný na zabezpečenie infraštruktúry a aplikácií CRM poháňaných umelou inteligenciou. Táto pozícia spája modelovanie hrozieb, analýzu bezpečnostnej telemetrie, threat intelligence a zlepšovanie podnikovej bezpečnosti.

Popis

  • Viesť modelovanie hrozieb pre scenáre bezpečnosti infraštruktúry a aplikácií
  • Hodnotiť bezpečnostnú architektúru, interakcie systémov a nové produkty z perspektívy hrozieb zvonku dovnútra
  • Využívať threat intelligence, údaje z reakcie na incidenty, detekčnú telemetriu, bezpečnostné nástroje a interné signály rizík
  • Koordinovať výskum a dohliadať na program najzávažnejších hrozieb Salesforce
  • Preskúmavať protokoly koncových zariadení, siete a bezpečnostných nástrojov s cieľom odhaliť nedostatky kontrol a obchádzanie mechanizmov
  • Spolupracovať s výkonnými zainteresovanými stranami na premene hodnotení na praktické bezpečnostné odporúčania
  • Viesť zlepšenia bezpečnosti vyplývajúce z incidentov v spolupráci s partnermi z oblasti produktovej a podnikovej bezpečnosti
  • Poskytovať produktovým tímom odborné poradenstvo ako predmetový expert počas návrhu riešení
  • Vytvárať a koordinovať agentické nástroje podporujúce tímovú analýzu a bezpečnostné projekty
  • V spolupráci s partnermi z oblasti threat intelligence poskytovať bezpečnostné poznatky založené na praxi zainteresovaným stranám v oblasti bezpečnosti a vedeniu
  • Spolupracovať s architektmi a hlavnými odborníkmi Cyber Security Operations na vývoji upozornení na realizované hrozby
  • Mentorovať juniorských analytikov a inžinierov

Požiadavky

  • Minimálne osem rokov skúseností s modelovaním hrozieb a bezpečnostnou architektúrou
  • Hlboké porozumenie taktikám aktérov hrozieb a ofenzívnym stratégiám
  • Silné výskumné a analytické schopnosti
  • Skúsenosti s modelmi Cyber Kill Chain, Diamond Model, MITRE ATT&CK a STRIDE
  • Praktické znalosti bezpečnosti aplikácií a zraniteľností OWASP Top 10
  • Dôkladné porozumenie cloudovej bezpečnosti a základným princípom cloudovej architektúry
  • Rozsiahle znalosti hrozieb zneužitia a využitia zraniteľností u poskytovateľov SaaS a PaaS
  • Schopnosť analyzovať protokoly z rôznych bezpečnostných nástrojov
  • Vynikajúce písomné a ústne komunikačné schopnosti
  • Vyžaduje sa príbuzné technické vysokoškolské vzdelanie

Benefity

  • Programy voľna
  • Zdravotné poistenie
  • Zubné poistenie
  • Poistenie zraku
  • Podpora duševného zdravia
  • Platená rodičovská dovolenka
  • Životné poistenie
  • Poistenie invalidity
  • Dôchodkový plán 401(k)
  • Program nákupu akcií pre zamestnancov
  • Pre niektoré pozície môže byť dostupná motivačná odmena, účasť na vlastnom imaní a benefity