Senior ingenjör inom detektionsforskning

Cloud Protection skyddar Fortune 500-företag och myndighetsorganisationer världen över mot skadlig kod, nätfiske och identitetsbaserade angrepp i Salesforce. Vårt arbete bygger på mer än 30 års erfarenhet av analys av skadlig kod och försvar mot avancerade hot – en expertis som få säkerhetsföretag kan mäta sig med. Det är våra medarbetare som gör detta möjligt. Efter att i flera år ha varit WithSecures mest självständiga affärsenhet är vi nu självständiga. Vi förenar en startups fokus och snabbhet med årtionden av djup cybersäkerhetskompetens. Vi är ett mångsidigt team som värdesätter engagemang, mening och genuint välbefinnande på arbetet, och söker personer som vill vara med och sätta standarden för Salesforce-säkerhet. Vi söker en senior ingenjör inom detektionsforskning till vårt Threat Intelligence-team. Du undersöker hot mot Salesforce-miljöer och omvandlar sedan dina resultat till detektionslogik som skyddar kunderna. Du bidrar också till att forma hur vi skriver, testar och utvärderar detektioner när vår skyddsförmåga utvecklas. Det här är en senior specialistroll utan personalansvar, med omfattande praktiskt arbete och nära samarbete med produkt- och ingenjörsteamen. Huvudsakliga ansvarsområden • Undersöka skadlig kod, nätfiske och angripartekniker, inklusive nya AI-relaterade hot mot Salesforce- och SaaS-miljöer, och omvandla resultaten till detektionskrav. • Analysera telemetri, utreda falska positiva resultat och missade detektioner samt använda resultaten för att förbättra befintliga detektioner. • Utforma detektionslogik och arbetsflöden som kombinerar metadata, hotindikatorer och analysresultat för tillförlitliga skyddsbeslut. • Utforska ny teknik och nya detektionsmetoder, snabbt testa lovande idéer och omsätta fungerande idéer i praktiska skyddsförbättringar. • Samarbeta med partner inom detektionsteknik och hotunderrättelser för att bedöma träffsäkerhet, fördröjning och bidrag till skyddet. • Identifiera saknade skyddsfunktioner och samarbeta med produkt- och ingenjörsteamen för att definiera och prioritera förbättringar. Vad söker vi? • Minst sju års erfarenhet av detektionsteknik, hotforskning, analys av skadlig kod eller en närliggande säkerhetsroll. • God förståelse för skadlig kod, nätfiske, URL-baserade hot och angripartekniker. • Praktisk erfarenhet av att utforma, testa och finjustera detektioner, inklusive att utreda falska positiva resultat och missade detektioner. • Erfarenhet av att bedöma detektionsteknik eller underrättelsekällor med representativa data och tydliga prestationsmått. • Erfarenhet av att samarbeta med ingenjörs- och produktteam för att omsätta säkerhetsforskning i skyddsförbättringar. • Förmåga att tydligt förklara tekniska resultat och rekommendationer för både tekniska och icke-tekniska målgrupper. • Kännedom om Salesforce, SaaS eller molnsäkerhet är en stark fördel. Årslönen som visas på sidan är en uppskattning för rollen. Den slutliga ersättningen diskuteras individuellt och beror på erfarenhet, kompetens och den lokala marknaden; den kan variera uppåt eller nedåt. Vad får du av oss? • Meningsfullt arbete med verklig påverkan – ditt arbete bidrar till att skydda företag och kritisk infrastruktur mot moderna cyberhot. • Flexibla arbetssätt, inklusive möjlighet att arbeta utomlands upp till 30 dagar per år, samt betald sjukfrånvaro från första dagen. • Stort fokus på välbefinnande, stöd för psykisk hälsa och omfattande förmåner. • Kontinuerligt lärande, moderna verktyg och en människocentrerad kultur som värdesätter tillit och samarbete. Syfte – varför vi finns Vi vill ge organisationer trygghet att driva sin verksamhet på Salesforce utan rädsla för dolda hot och skydda dem från den osäkerhet och de störningar som cyberattacker och brottslighet orsakar. Vision – vart vi är på väg Vi arbetar mot en framtid där ingen Salesforce-kund drabbas av allvarliga förluster på grund av en cyberattack – åtminstone inte kunderna som litar på oss. Vårt mål är att bli den främsta partnern inom innehållssäkerhet för Salesforce-kunder världen över. Uppdrag – vad vi gör Vi verifierar varje fil och URL som passerar genom en kunds Salesforce-miljö i realtid och avlägsnar omedelbart allt skadligt. Vår Salesforce-inbyggda arkitektur är enkel och så lite ingripande som möjligt, medan vår datahantering följer de strängaste standarderna för kryptering och regelefterlevnad – utan genvägar, även för de mest krävande företagen och myndigheterna. Mångfald och inkludering Som Cloud Protection for Salesforce är vi en arbetsgivare med lika möjligheter, och vi anser att en mångsidig arbetsstyrka är central för vår framgång. Vi bedömer alla kvalificerade sökande utan hänsyn till nationalitet, ras, etnicitet, kön, könsidentitet, sexuell läggning, religion, ålder, civilstånd eller funktionsnedsättning. Vi vill att rekryteringsprocessen ska fungera för dig. Om du behöver anpassningar under processen kan du meddela rekryteringsteamet.