Gartner
Gartner
Gartner je globální výzkumná a poradenská společnost, která pomáhá vedoucím pracovníkům podniků přijímat informovaná rozhodnutí o klíčových prioritách. Její činnost kombinuje odborné analýzy, poradenství, podporu vedoucích pracovníků, výzkum a digitální tržní služby v oblastech, jako jsou technologie, finance, lidské zdroje, právo, marketing, prodej a produktová strategie. Gartner také pořádá více než 40 konferencí a radí organizacím, jak zlepšit efektivitu investic do technologií. Týmy pracují v hybridním režimu, který podporuje spolupráci v různorodém mezinárodním pracovním prostředí. Kariérní příležitosti zahrnují péči o klienty, poradenství, výzkum, konzultační služby, technologie a podnikové funkce.

Vedoucí inženýr bezpečnosti aplikací — Gartner (hybridní režim)

Ve společnosti Gartner povedete inženýrství bezpečnosti aplikací napříč aplikacemi a cloudovými prostředími. Budete řídit správu zranitelností, modelování hrozeb, automatizaci a bezpečnostní opatření napříč obchodními jednotkami.

Popis

  • Podpora programu bezpečnosti aplikací společnosti Gartner
  • Každodenní hodnocení zranitelností
  • Spolupráce s týmem informační bezpečnosti a technologickými stakeholdery na identifikaci rizik a zranitelností
  • Koordinace nápravy a stanovování priorit bezpečnostních opatření napříč obchodními jednotkami
  • Pomoc s nasazováním bezpečnostních nástrojů, technologií a opatření
  • Poskytování vzdělávání a školení v oblasti bezpečnosti
  • Vývoj automatizačních řešení a integrace bezpečnostních nástrojů
  • Spolupráce s obchodními stakeholdery na návrhu bezpečných aplikací
  • Hodnocení aplikací z hlediska bezpečnostních slabin a podpora jejich nápravy
  • Mentoring inženýrů a bezpečnostních ambasadorů v oblasti modelování hrozeb
  • Třídění a prioritizace bezpečnostních rizik, zranitelností a výjimek
  • Koordinace orchestrace, automatizace a správy bezpečnostních platforem
  • Řízení životního cyklu zranitelností od identifikace a posouzení hrozeb přes modelování až po předcházení rizikům
  • Tvorba prakticky využitelných zpráv o stavu bezpečnosti organizace
  • Stanovování metrik, klíčových ukazatelů rizik a bezpečnostních scorecardů
  • Působení jako odborník na bezpečnost aplikací a hlavní kontaktní osoba pro kritické otázky, hodnocení rizik a témata CI/CD
  • Posuzování požadavků a zavádění zlepšení bezpečnostních nástrojů, procesů a technologií
  • Využívání dat ke stanovování priorit, identifikaci systémových problémů a řízení rozhodování o rozvoji

Požadavky

  • 6–8 let zkušeností v oblasti bezpečnostního inženýrství
  • Prokazatelná odbornost v oblasti DevSecOps, cloudové bezpečnosti a bezpečnosti aplikací
  • Schopnost samostatného úsudku, kritického myšlení a řešení problémů
  • Zkušenost se skenery zranitelností, platformami pro testování bezpečnosti aplikací a nástroji cloudové bezpečnosti
  • Praktická zkušenost s modelováním hrozeb
  • Zkušenost s vedením projektů, iniciativ a zdrojů prostřednictvím přímého i nepřímého vedení
  • Pokročilé porozumění hodnocení a prioritizaci rizik
  • Zkušenost s cloudovou bezpečností v AWS, Azure nebo GCP
  • Porozumění principům Infrastructure as Code a Policy as Code
  • Znalost bezpečnostních opatření, doporučení a rámců včetně SOC 2, ISO 27001/27013 a NIST 800-53
  • Schopnost automatizovat pracovní postupy a vytvářet řešení založená na kódu
  • Zkušenost se skriptováním nebo programováním v jazycích Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell nebo Bash
  • Zkušenost s penetračním testováním a hodnocením bezpečnosti webových aplikací
  • Vynikající komunikační, analytické a spolupracující dovednosti
  • Schopnost vytvářet efektivní vztahy s kolegy, stakeholdery, partnery a dodavateli
  • Schopnost vysvětlovat rizika v pojmech relevantních pro obchod technickému i netechnickému publiku
  • Schopnost uplatňovat odborné znalosti při řešení složitých technických a obchodních výzev
  • Ochota k průběžnému vzdělávání a profesnímu rozvoji

Benefity

  • Konkurenceschopný balíček odměňování
  • Široké možnosti růstu a vzdělávání
  • Průběžná podpora mentorů a učňovských programů
  • Možnosti rozvoje leadershipu, profesního a technického školení i získání certifikací
  • Spolupracující a podpůrná pracovní kultura
  • Flexibilní možnosti práce z domova spolu se spoluprací v dynamických kancelářích
  • Více než 20 placených dnů volna, svátky a pohyblivé svátky během prvního roku
  • Komplexní zdravotní, stomatologické a oční pojištění
  • Plán 401(k) s příspěvkem společnosti a okamžitým nabytím nároku
  • Programy příspěvků na zdraví a životní pohodu
  • Rodičovská dovolená
  • Příspěvek na školné
  • Program nákupu akcií zaměstnanci
  • Program pomoci zaměstnancům
  • Charitativní program Gartner Gives s dorovnáním darů
  • Příspěvky společnosti do plánu 401(k) až do výše 7 200 dolarů ročně
  • Možnost nakupovat akcie společnosti se slevou