Salesforce, şirket verilerini ve ekiplerini entegre, yapay zekâ destekli bir sistem aracılığıyla bir araya getiren müşteri ilişkileri yönetimi platformu merkezli bulut tabanlı yazılımlar geliştirir. Ürünleri satış, müşteri hizmetleri ve pazarlama iş akışlarını destekler; çözümleri küçük ve orta ölçekli işletmelerden daha büyük kuruluşlara kadar farklı büyüklükteki şirketler için tasarlanmıştır. Salesforce ayrıca sektöre özel araçlar, Trailhead öğrenme kaynakları ve CRM platformunun yeteneklerini genişleten AppExchange uygulamaları sunar.
Salesforce’ta Kıdemli Tehdit Değerlendirme Mühendisi — San Francisco’da Ofisten
Salesforce’ta yapay zekâ destekli CRM altyapısını ve uygulamalarını güvence altına almaya odaklanan kıdemli tehdit değerlendirme mühendisi. Rol; tehdit modelleme, güvenlik telemetrisi analizi, tehdit istihbaratı ve kurumsal güvenlik iyileştirmelerini bir araya getirir.
Açıklama
- Altyapı ve uygulama güvenliği senaryoları için tehdit modellemelerine liderlik etmek
- Güvenlik mimarisini, sistem etkileşimlerini ve yeni ürünleri dışarıdan içeriye tehdit bakış açısıyla değerlendirmek
- Tehdit istihbaratını, olay müdahalesi verilerini, tespit telemetrilerini, güvenlik araçlarını ve kurum içi risk sinyallerini kullanmak
- Araştırmaları koordine etmek ve Salesforce’un en önemli tehditler programını yönetmek
- Kontrol açıklarını ve atlatma yöntemlerini ortaya çıkarmak için uç nokta, ağ ve güvenlik aracı günlüklerini incelemek
- Değerlendirmeleri uygulanabilir güvenlik önerilerine dönüştürmek için üst düzey yöneticilerle çalışmak
- Olaylardan kaynaklanan güvenlik iyileştirmelerine Ürün ve Kurumsal Güvenlik ekipleriyle birlikte liderlik etmek
- Çözüm tasarımı sırasında Ürün ekiplerine konu uzmanı olarak danışmanlık yapmak
- Ekip analizlerini ve güvenlik projelerini destekleyen aracılı araçlar geliştirmek ve koordine etmek
- Tehdit İstihbaratı ortaklarıyla birlikte güvenlik ve liderlik paydaşlarına uygulanabilir tehdit içgörüleri sunmak
- Gerçekleşen tehditlere yönelik uyarılar geliştirmek için Siber Güvenlik Operasyonları mimarları ve baş uzmanlarıyla iş birliği yapmak
- Kıdemsiz analistlere ve mühendislere mentorluk yapmak
Gereksinimler
- Tehdit modelleme ve güvenlik mimarisi alanında en az sekiz yıl deneyim
- Tehdit aktörlerinin taktikleri ve saldırı stratejileri hakkında derin bilgi
- Güçlü araştırma ve analitik yetkinlikler
- Cyber Kill Chain, Diamond Model, MITRE ATT&CK ve STRIDE konusunda deneyim
- Uygulama güvenimi ve OWASP Top 10 güvenlik açıkları hakkında çalışma bilgisi
- Bulut güvenliği ve temel bulut mimarisi ilkeleri hakkında kapsamlı bilgi
- SaaS ve PaaS sağlayıcılarındaki istismar ve kötüye kullanım tehditleri hakkında güçlü bilgi
- Çeşitli güvenlik araçlarından alınan günlükleri analiz etme becerisi
- Mükemmel yazılı ve sözlü iletişim becerileri
- İlgili bir teknik derece gereklidir
Yan Haklar
- İzin programları
- Sağlık sigortası
- Diş sigortası
- Göz sigortası
- Ruh sağlığı desteği
- Ücretli ebeveyn izni
- Hayat sigortası
- Maluliyet sigortası
- 401(k) emeklilik planı
- Çalışan hisse senedi satın alma programı
- Belirli roller için teşvik ödemeleri, hisse bazlı haklar ve yan haklar sunulabilir