Salesforce utvecklar molnbaserad programvara med fokus på en plattform för kundrelationshantering som samlar företagsdata och team i ett integrerat, AI-drivet system. Produkterna stödjer arbetsflöden för försäljning, kundservice och marknadsföring och är utformade för företag från små och medelstora verksamheter till större organisationer. Salesforce erbjuder även branschinriktade verktyg, utbildningsresurser genom Trailhead och appar på AppExchange som utökar CRM-plattformens funktioner.
Ledande ingenjör inom hotbedömning hos Salesforce – på plats i San Francisco
Ledande ingenjör inom hotbedömning hos Salesforce med fokus på att säkra AI-drivna CRM-infrastrukturer och applikationer. Rollen kombinerar hotmodellering, analys av säkerhetstelemetri, hotinformation och förbättringar av företagssäkerheten.
USA
Kalifornien
Washington172 500 $ – 260 100 $ / år
På platsHeltidSeniorObligatoriskt Språk: engelskaIngenjörBeskrivning
- Leda hotmodellering för scenarier inom infrastruktur- och applikationssäkerhet
- Utvärdera säkerhetsarkitektur, systeminteraktioner och nya produkter ur ett utifrån-och-in-perspektiv på hot
- Tillämpa hotinformation, data från incidenthantering, detekteringstelemetri, säkerhetsverktyg och interna risksignaler
- Samordna forskning och övervaka Salesforce program för de främsta hoten
- Granska loggar från slutpunkter, nätverk och säkerhetsverktyg för att upptäcka brister i kontroller och kringgåenden
- Samarbeta med ledande intressenter för att omvandla bedömningar till praktiska säkerhetsrekommendationer
- Leda säkerhetsförbättringar som uppstår till följd av incidenter tillsammans med Product och Enterprise Security
- Rådgivare åt produktteam som ämnesexpert under lösningsdesign
- Bygga och samordna agentbaserade verktyg som stöder teamets analyser och säkerhetsprojekt
- Leverera tillämpade hotinsikter till säkerhets- och ledarskapsintressenter tillsammans med partners inom Threat Intelligence
- Samarbeta med arkitekter och huvudansvariga inom Cyber Security Operations för att utveckla larm för realiserade hot
- Handleda juniora analytiker och ingenjörer
Krav
- Minst åtta års erfarenhet av hotmodellering och säkerhetsarkitektur
- Djup förståelse för hotaktörers taktiker och offensiva strategier
- Stark förmåga inom forskning och analys
- Erfarenhet av Cyber Kill Chain, Diamond Model, MITRE ATT&CK och STRIDE
- Praktisk kunskap om applikationssäkerhet och sårbarheter i OWASP Top 10
- Djupgående förståelse för molnsäkerhet och grundläggande principer för molnarkitektur
- Goda kunskaper om exploaterings- och missbrukshot hos SaaS- och PaaS-leverantörer
- God förmåga att analysera loggar från olika säkerhetsverktyg
- Utmärkt skriftlig och muntlig kommunikationsförmåga
- En relevant teknisk examen krävs
Förmåner
- Ledighetsprogram
- Sjukförsäkring
- Tandvårdsförsäkring
- Synförsäkring
- Stöd för psykisk hälsa
- Betald föräldraledighet
- Livförsäkring
- Invaliditetsförsäkring
- 401(k)-pensionsplan
- Program för aktieköp för anställda
- Incitamentsersättning, aktier och förmåner kan vara tillgängliga för vissa roller