Salesforce
Salesforce
Salesforce razvija programsko opremo v oblaku, osredotočeno na platformo za upravljanje odnosov s strankami, ki prek integriranega sistema, podprtega z umetno inteligenco, povezuje podatke podjetij in ekipe. Njeni izdelki podpirajo delovne postopke na področju prodaje, podpore strankam in trženja ter ponujajo rešitve za mala in srednja podjetja in večje organizacije. Salesforce zagotavlja tudi orodja za posamezne panoge, učne vire Trailhead in aplikacije AppExchange, ki razširjajo zmogljivosti njene platforme CRM.

Vodja inženirja za ocenjevanje groženj pri Salesforceu — San Francisco, delo na lokaciji

Vodja inženirja za ocenjevanje groženj pri Salesforceu se osredotoča na zaščito infrastrukture in aplikacij CRM, ki jih poganja umetna inteligenca. Vloga združuje modeliranje groženj, analizo varnostne telemetrije, obveščevalne podatke o grožnjah in izboljševanje poslovne varnosti.

Opis

  • Vodenje modeliranja groženj za scenarije varnosti infrastrukture in aplikacij
  • Ocenjevanje varnostne arhitekture, interakcij sistemov in novih izdelkov z vidika groženj od zunaj navznoter
  • Uporaba obveščevalnih podatkov o grožnjah, podatkov o odzivu na incidente, telemetrije zaznavanja, varnostnih orodij in notranjih signalov tveganja
  • Usklajevanje raziskav in nadzor Salesforceovega programa najpomembnejših groženj
  • Pregledovanje dnevnikov končnih naprav, omrežja in varnostnih orodij za odkrivanje vrzeli v nadzoru in obvozov
  • Sodelovanje z vodstvenimi deležniki pri pretvarjanju ocen v praktična varnostna priporočila
  • Vodenje varnostnih izboljšav, ki izhajajo iz incidentov, s partnerji za produktno in poslovno varnost
  • Svetovanje produktnim ekipam kot strokovnjak za področje med načrtovanjem rešitev
  • Izgradnja in usklajevanje agentskih orodij, ki podpirajo skupinsko analizo in varnostne projekte
  • Skupaj s partnerji za obveščevalne podatke o grožnjah posredovanje uporabnih vpogledov v grožnje varnostnim in vodstvenim deležnikom
  • Sodelovanje z arhitekti in glavnimi strokovnjaki Cyber Security Operations pri razvoju opozoril za uresničene grožnje
  • Mentoriranje mlajših analitikov in inženirjev

Zahteve

  • Vsaj osem let izkušenj z modeliranjem groženj in varnostno arhitekturo
  • Poglobljeno razumevanje taktik akterjev groženj in ofenzivnih strategij
  • Močne raziskovalne in analitične sposobnosti
  • Izkušnje s Cyber Kill Chain, Diamond Model, MITRE ATT&CK in STRIDE
  • Praktično poznavanje varnosti aplikacij in ranljivosti OWASP Top 10
  • Poglobljeno razumevanje varnosti v oblaku in temeljnih načel arhitekture oblaka
  • Dobro poznavanje groženj izkoriščanja in zlorabe pri ponudnikih SaaS in PaaS
  • Sposobnost analiziranja dnevnikov iz različnih varnostnih orodij
  • Odlične pisne in ustne komunikacijske veščine
  • Zahtevana je ustrezna tehnična diploma

Ugodnosti

  • Programi dopusta
  • Zdravstveno zavarovanje
  • Zobozdravstveno zavarovanje
  • Zavarovanje vida
  • Podpora duševnemu zdravju
  • Plačan starševski dopust
  • Življenjsko zavarovanje
  • Invalidsko zavarovanje
  • Pokojninski načrt 401(k)
  • Program nakupa delnic za zaposlene
  • Za nekatere vloge so lahko na voljo stimulativno plačilo, lastniški delež in ugodnosti