Gartner е глобална изследователска и консултантска компания, която помага на ръководителите на предприятия да вземат информирани решения по критично важни приоритети. Дейността ѝ съчетава експертен анализ, консултиране, насоки за ръководни кадри, проучвания и дигитални пазарни услуги в области като технологии, финанси, човешки ресурси, право, маркетинг, продажби и продуктова стратегия. Gartner организира и повече от 40 конференции и консултира организациите как да подобрят инвестициите си в технологии. Екипите работят в хибриден модел, създаден да подкрепя сътрудничеството между разнообразна международна работна сила, а възможностите за кариера обхващат обслужване на клиенти, консултиране, изследвания, експертни консултантски услуги, технологии и корпоративни функции.
Водещ инженер по сигурността на приложенията – Gartner (хибридно)
Ръководене на инженерните дейности по сигурността на приложенията в Gartner за приложения и облачни среди. Управление на уязвимости, моделиране на заплахи, автоматизация и мерки за сигурност в бизнес звената.
Съединени щати
Кънектикът
Флорида
Тексас
Вирджиния116 000 $ – 170 000 $ / година
ХибридноПълен работен денСтаршиЗадължителен Език: английскиИнженерОписание
- Подпомагане на програмата на Gartner за сигурност на приложенията
- Ежедневно извършване на оценки на уязвимостите
- Работа със заинтересовани страни от информационната сигурност и технологиите за идентифициране на рискове и уязвимости
- Координиране на отстраняването на проблеми и определяне на приоритети за инициативите по сигурността в бизнес звената
- Подпомагане на внедряването на инструменти, технологии и мерки за сигурност
- Провеждане на обучение и повишаване на осведомеността по сигурността
- Разработване на решения за автоматизация и интегриране на инструменти за сигурност
- Работа с бизнес заинтересовани страни за проектиране на сигурни приложения
- Оценяване на приложенията за слабости в сигурността и подпомагане на отстраняването им
- Менториране на инженери и посланици по сигурността в моделирането на заплахи
- Триаж и приоритизиране на рискове за сигурността, уязвимости и изключения
- Координиране на оркестрацията, автоматизацията и администрирането на платформи за сигурност
- Управление на жизнения цикъл на уязвимостите от идентифицирането и оценката на заплахите през моделирането до избягването на риска
- Изготвяне на приложими отчети за състоянието на сигурността на организацията
- Определяне на показатели, ключови индикатори за риск и табла за оценка на сигурността
- Действане като експерт по сигурността на приложенията и основно лице за контакт при критични проблеми, оценки на риска и въпроси, свързани с CI/CD
- Оценяване на изискванията и внедряване на подобрения в инструментите, процесите и технологиите за сигурност
- Използване на данни за определяне на приоритети, идентифициране на системни проблеми и насочване на решенията по пътната карта
Изисквания
- 6–8 години опит в инженеринг на сигурността
- Доказана експертиза в DevSecOps, облачната сигурност и сигурността на приложенията
- Силна способност за самостоятелна преценка, критично мислене и решаване на проблеми
- Опит със скенери за уязвимости, платформи за тестване на сигурността на приложенията и инструменти за облачна сигурност
- Професионален опит в провеждането на моделиране на заплахи
- Опит в ръководенето на проекти, инициативи и ресурси чрез пряко и непряко лидерство
- Задълбочено разбиране на оценката и приоритизирането на риска
- Опит с облачна сигурност в AWS, Azure или GCP
- Разбиране на принципите Infrastructure as Code и Policy as Code
- Познаване на мерки, насоки и рамки за сигурност, включително SOC 2, ISO 27001/27013 и NIST 800-53
- Способност за автоматизиране на работни процеси и разработване на решения, базирани на код
- Опит със скриптове или програмиране на Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell или Bash
- Опит с тестове за проникване и оценки на сигурността на уеб приложения
- Силни комуникационни, сътруднически и аналитични умения
- Способност за изграждане на ефективни отношения с колеги, заинтересовани страни, партньори и доставчици
- Способност за обясняване на риска на техническа и нетехническа аудитория с термини, релевантни за бизнеса
- Способност за прилагане на експертни знания към сложни технически и бизнес предизвикателства
- Ангажираност с непрекъснато обучение и професионално развитие
Придобивки
- Конкурентен пакет за възнаграждение
- Широки възможности за развитие и обучение
- Постоянна подкрепа чрез менторство и практическо обучение
- Възможности за лидерско развитие, професионално и техническо обучение и сертифициране
- Сътрудническа и подкрепяща работна култура
- Гъвкави възможности за работа от дома наред със сътрудничество в динамични офиси
- Повече от 20 платени дни отпуск, празнични и плаващи празнични дни през първата година
- Цялостно медицинско, стоматологично и офталмологично покритие
- План 401(k) със съответстващ принос от компанията и незабавно придобиване на права
- Програми за надбавки за здраве и благосъстояние
- Родителски отпуск
- Възстановяване на разходи за обучение
- План за закупуване на акции от служители
- Програма за подпомагане на служителите
- Gartner Gives с съответстващо дарение за благотворителни цели
- Съответстващ принос към 401(k) до 7 200 USD годишно
- Възможност за закупуване на акции на компанията с отстъпка