Salesforce 开发以客户关系管理平台为核心的云端软件，通过集成式人工智能驱动系统整合企业数据与团队。其产品支持销售、客户服务和营销工作流程，为中小企业及大型组织等不同规模的企业提供解决方案。Salesforce 还提供面向行业的工具、Trailhead 学习资源以及可扩展其 CRM 平台功能的 AppExchange 应用。
Salesforce 首席威胁评估工程师——旧金山现场办公
Salesforce 首席威胁评估工程师，专注于保护由人工智能驱动的 CRM 基础设施和应用。该职位结合威胁建模、安全遥测分析、威胁情报和企业安全改进工作。
描述
- 负责基础设施和应用安全场景的威胁建模
- 从外部视角评估安全架构、系统交互和新产品
- 运用威胁情报、事件响应数据、检测遥测、安全工具和内部风险信号
- 协调研究并负责 Salesforce 重点威胁项目
- 审查终端、网络和安全工具日志，以发现控制缺口和绕过行为
- 与高管利益相关者合作，将评估结果转化为切实可行的安全建议
- 与产品和企业安全合作伙伴共同负责由安全事件引发的安全改进
- 在解决方案设计期间作为主题专家为产品团队提供建议
- 构建和协调支持团队分析与安全项目的智能代理工具
- 与威胁情报合作伙伴向安全及领导层利益相关者提供实用威胁洞察
- 与网络安全运营架构师和首席专家合作，为已实现的威胁开发警报
- 指导初级分析师和工程师
任职要求
- 至少八年威胁建模和安全架构经验
- 深入了解威胁行为者的战术和进攻策略
- 具备出色的研究和分析能力
- 熟悉网络杀伤链、钻石模型、MITRE ATT&CK 和 STRIDE
- 具备应用安全和 OWASP Top 10 漏洞方面的工作知识
- 深入了解云安全和核心云架构原则
- 深入了解 SaaS 和 PaaS 提供商面临的漏洞利用与滥用威胁
- 熟练分析来自各种安全工具的日志
- 具备出色的书面和口头沟通能力
- 必须具备相关技术学位
福利待遇
- 休假计划
- 医疗保险
- 牙科保险
- 视力保险
- 心理健康支持
- 带薪育儿假
- 人寿保险
- 伤残保险
- 401(k) 退休计划
- 员工股票购买计划
- 部分职位可能提供激励性薪酬、股权和福利