
Gartner je globální výzkumná a poradenská společnost, která pomáhá vedoucím pracovníkům podniků přijímat informovaná rozhodnutí o klíčových prioritách. Její činnost kombinuje odborné analýzy, poradenství, podporu vedoucích pracovníků, výzkum a digitální tržní služby v oblastech, jako jsou technologie, finance, lidské zdroje, právo, marketing, prodej a produktová strategie. Gartner také pořádá více než 40 konferencí a radí organizacím, jak zlepšit efektivitu investic do technologií. Týmy pracují v hybridním režimu, který podporuje spolupráci v různorodém mezinárodním pracovním prostředí. Kariérní příležitosti zahrnují péči o klienty, poradenství, výzkum, konzultační služby, technologie a podnikové funkce.
Vedoucí inženýr bezpečnosti aplikací — Gartner (hybridní režim)
Ve společnosti Gartner povedete inženýrství bezpečnosti aplikací napříč aplikacemi a cloudovými prostředími. Budete řídit správu zranitelností, modelování hrozeb, automatizaci a bezpečnostní opatření napříč obchodními jednotkami.
116 000 $ – 170 000 $ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaInženýrPopis
- Podpora programu bezpečnosti aplikací společnosti Gartner
- Každodenní hodnocení zranitelností
- Spolupráce s týmem informační bezpečnosti a technologickými stakeholdery na identifikaci rizik a zranitelností
- Koordinace nápravy a stanovování priorit bezpečnostních opatření napříč obchodními jednotkami
- Pomoc s nasazováním bezpečnostních nástrojů, technologií a opatření
- Poskytování vzdělávání a školení v oblasti bezpečnosti
- Vývoj automatizačních řešení a integrace bezpečnostních nástrojů
- Spolupráce s obchodními stakeholdery na návrhu bezpečných aplikací
- Hodnocení aplikací z hlediska bezpečnostních slabin a podpora jejich nápravy
- Mentoring inženýrů a bezpečnostních ambasadorů v oblasti modelování hrozeb
- Třídění a prioritizace bezpečnostních rizik, zranitelností a výjimek
- Koordinace orchestrace, automatizace a správy bezpečnostních platforem
- Řízení životního cyklu zranitelností od identifikace a posouzení hrozeb přes modelování až po předcházení rizikům
- Tvorba prakticky využitelných zpráv o stavu bezpečnosti organizace
- Stanovování metrik, klíčových ukazatelů rizik a bezpečnostních scorecardů
- Působení jako odborník na bezpečnost aplikací a hlavní kontaktní osoba pro kritické otázky, hodnocení rizik a témata CI/CD
- Posuzování požadavků a zavádění zlepšení bezpečnostních nástrojů, procesů a technologií
- Využívání dat ke stanovování priorit, identifikaci systémových problémů a řízení rozhodování o rozvoji
Požadavky
- 6–8 let zkušeností v oblasti bezpečnostního inženýrství
- Prokazatelná odbornost v oblasti DevSecOps, cloudové bezpečnosti a bezpečnosti aplikací
- Schopnost samostatného úsudku, kritického myšlení a řešení problémů
- Zkušenost se skenery zranitelností, platformami pro testování bezpečnosti aplikací a nástroji cloudové bezpečnosti
- Praktická zkušenost s modelováním hrozeb
- Zkušenost s vedením projektů, iniciativ a zdrojů prostřednictvím přímého i nepřímého vedení
- Pokročilé porozumění hodnocení a prioritizaci rizik
- Zkušenost s cloudovou bezpečností v AWS, Azure nebo GCP
- Porozumění principům Infrastructure as Code a Policy as Code
- Znalost bezpečnostních opatření, doporučení a rámců včetně SOC 2, ISO 27001/27013 a NIST 800-53
- Schopnost automatizovat pracovní postupy a vytvářet řešení založená na kódu
- Zkušenost se skriptováním nebo programováním v jazycích Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell nebo Bash
- Zkušenost s penetračním testováním a hodnocením bezpečnosti webových aplikací
- Vynikající komunikační, analytické a spolupracující dovednosti
- Schopnost vytvářet efektivní vztahy s kolegy, stakeholdery, partnery a dodavateli
- Schopnost vysvětlovat rizika v pojmech relevantních pro obchod technickému i netechnickému publiku
- Schopnost uplatňovat odborné znalosti při řešení složitých technických a obchodních výzev
- Ochota k průběžnému vzdělávání a profesnímu rozvoji
Benefity
- Konkurenceschopný balíček odměňování
- Široké možnosti růstu a vzdělávání
- Průběžná podpora mentorů a učňovských programů
- Možnosti rozvoje leadershipu, profesního a technického školení i získání certifikací
- Spolupracující a podpůrná pracovní kultura
- Flexibilní možnosti práce z domova spolu se spoluprací v dynamických kancelářích
- Více než 20 placených dnů volna, svátky a pohyblivé svátky během prvního roku
- Komplexní zdravotní, stomatologické a oční pojištění
- Plán 401(k) s příspěvkem společnosti a okamžitým nabytím nároku
- Programy příspěvků na zdraví a životní pohodu
- Rodičovská dovolená
- Příspěvek na školné
- Program nákupu akcií zaměstnanci
- Program pomoci zaměstnancům
- Charitativní program Gartner Gives s dorovnáním darů
- Příspěvky společnosti do plánu 401(k) až do výše 7 200 dolarů ročně
- Možnost nakupovat akcie společnosti se slevou