Salesforce 開發以客戶關係管理平台為核心的雲端軟體，透過整合式人工智慧驅動系統串聯企業資料與團隊。其產品支援銷售、客戶服務與行銷工作流程，為中小型企業及大型組織等不同規模的企業提供解決方案。Salesforce 也提供產業專用工具、Trailhead 學習資源，以及可擴充 CRM 平台功能的 AppExchange 應用程式。
Salesforce 首席威脅評估工程師——舊金山現場辦公
Salesforce 首席威脅評估工程師，專注於保護由人工智慧驅動的 CRM 基礎架構與應用程式。此職位結合威脅建模、安全遙測分析、威脅情報與企業安全改善工作。
說明
- 負責基礎架構與應用程式安全情境的威脅建模
- 從外部視角評估安全架構、系統互動與新產品
- 運用威脅情報、事件回應資料、偵測遙測、安全工具與內部風險訊號
- 協調研究並負責 Salesforce 重點威脅計畫
- 檢視端點、網路與安全工具日誌，以找出控制缺口與繞過行為
- 與高階主管利害關係人合作，將評估結果轉化為實際可行的安全建議
- 與產品及企業安全合作夥伴共同負責由安全事件引發的安全改善
- 在解決方案設計期間以主題專家身分為產品團隊提供建議
- 建立並協調支援團隊分析與安全專案的代理式工具
- 與威脅情報合作夥伴向安全及領導階層利害關係人提供實用威脅洞察
- 與網路安全營運架構師及首席專家合作，為已實現的威脅開發警示
- 指導初級分析師與工程師
職位要求
- 至少八年威脅建模與安全架構經驗
- 深入瞭解威脅行為者的戰術與進攻策略
- 具備出色的研究與分析能力
- 熟悉網路殺傷鏈、鑽石模型、MITRE ATT&CK 與 STRIDE
- 具備應用程式安全與 OWASP Top 10 漏洞方面的工作知識
- 深入瞭解雲端安全與核心雲端架構原則
- 深入瞭解 SaaS 與 PaaS 供應商面臨的漏洞利用與濫用威脅
- 熟練分析來自各種安全工具的日誌
- 具備出色的書面與口語溝通能力
- 必須具備相關技術學位
福利待遇
- 休假計畫
- 醫療保險
- 牙科保險
- 視力保險
- 心理健康支援
- 帶薪育嬰假
- 人壽保險
- 失能保險
- 401(k) 退休計畫
- 員工股票購買計畫
- 部分職位可能提供獎勵性薪酬、股權與福利