Salesforce розробляє хмарне програмне забезпечення на основі платформи управління взаємовідносинами з клієнтами, яка об’єднує дані компанії та команди в єдиній інтегрованій системі зі штучним інтелектом. Її продукти підтримують робочі процеси продажів, обслуговування клієнтів і маркетингу, а рішення розраховані на компанії різного масштабу — від малого та середнього бізнесу до великих організацій. Salesforce також надає галузеві інструменти, навчальні ресурси Trailhead і застосунки AppExchange, що розширюють можливості CRM-платформи.
Провідний інженер з оцінювання загроз у Salesforce — робота onsite у Сан-Франциско
Провідний інженер з оцінювання загроз у Salesforce відповідає за захист CRM-інфраструктури та застосунків на основі ШІ. Роль поєднує моделювання загроз, аналіз телеметрії безпеки, аналіз кіберзагроз і вдосконалення корпоративної безпеки.
Опис
- Керувати моделюванням загроз для сценаріїв безпеки інфраструктури та застосунків
- Оцінювати архітектуру безпеки, взаємодію систем і нові продукти з позиції аналізу загроз ззовні
- Застосовувати розвіддані про загрози, дані реагування на інциденти, телеметрію виявлення, інструменти безпеки та внутрішні сигнали ризику
- Координувати дослідження та керувати програмою Salesforce щодо ключових загроз
- Аналізувати журнали кінцевих пристроїв, мереж і засобів безпеки, щоб виявляти прогалини в контролях і способи їх обходу
- Співпрацювати з керівниками, перетворюючи результати оцінювань на практичні рекомендації з безпеки
- Керувати вдосконаленнями безпеки, що виникають після інцидентів, спільно з партнерами з команд продуктової та корпоративної безпеки
- Консультувати продуктові команди як експерт у предметній галузі під час проєктування рішень
- Створювати та координувати агентні інструменти, що підтримують аналіз команди й проєкти з безпеки
- Надавати прикладні відомості про загрози фахівцям із безпеки та керівництву спільно з партнерами з розвідки загроз
- Співпрацювати з архітекторами та провідними фахівцями Cyber Security Operations для розроблення сповіщень про реалізовані загрози
- Наставляти молодших аналітиків та інженерів
Вимоги
- Щонайменше вісім років досвіду в моделюванні загроз і архітектурі безпеки
- Глибоке розуміння тактик суб’єктів загроз і наступальних стратегій
- Сильні дослідницькі та аналітичні здібності
- Досвід роботи з Cyber Kill Chain, Diamond Model, MITRE ATT&CK і STRIDE
- Практичні знання безпеки застосунків і вразливостей OWASP Top 10
- Поглиблене розуміння хмарної безпеки та основних принципів хмарної архітектури
- Глибокі знання загроз експлуатації та зловживань у постачальників SaaS і PaaS
- Уміння аналізувати журнали з різноманітних інструментів безпеки
- Відмінні навички письмової та усної комунікації
- Потрібна технічна освіта за суміжною спеціальністю
Переваги
- Програми відпусток і вихідних
- Медичне страхування
- Стоматологічне страхування
- Страхування зору
- Підтримка психічного здоров’я
- Оплачувана відпустка для батьків
- Страхування життя
- Страхування на випадок інвалідності
- Пенсійний план 401(k)
- Програма придбання акцій працівниками
- Для деяких посад можуть бути доступні стимулювальні виплати, акції та пільги