Η Gartner είναι μια παγκόσμια εταιρεία ερευνών και συμβουλευτικών υπηρεσιών που βοηθά τους ηγέτες επιχειρήσεων να λαμβάνουν τεκμηριωμένες αποφάσεις για κρίσιμες προτεραιότητες. Το έργο της συνδυάζει εξειδικευμένη ανάλυση, συμβουλευτική, καθοδήγηση στελεχών, έρευνα και ψηφιακές υπηρεσίες αγοράς σε τομείς όπως η τεχνολογία, τα χρηματοοικονομικά, το ανθρώπινο δυναμικό, τα νομικά, το μάρκετινγκ, οι πωλήσεις και η στρατηγική προϊόντων. Η Gartner διοργανώνει επίσης περισσότερα από 40 συνέδρια και συμβουλεύει οργανισμούς για τη βελτίωση των επενδύσεών τους στην τεχνολογία. Οι ομάδες εργάζονται με ένα υβριδικό μοντέλο που έχει σχεδιαστεί για να υποστηρίζει τη συνεργασία μεταξύ ενός diverse, διεθνούς ανθρώπινου δυναμικού, με ευκαιρίες καριέρας στις υπηρεσίες πελατών, τη συμβουλευτική, την έρευνα, τις συμβουλευτικές υπηρεσίες, την τεχνολογία και τις εταιρικές λειτουργίες.
Κύριος Μηχανικός Ασφάλειας Εφαρμογών - Gartner (Υβριδική εργασία)
Ηγείται της μηχανικής ασφάλειας εφαρμογών στη Gartner, σε εφαρμογές και περιβάλλοντα cloud. Προωθεί τη διαχείριση ευπαθειών, τη μοντελοποίηση απειλών, την αυτοματοποίηση και τους ελέγχους ασφάλειας σε όλες τις επιχειρηματικές μονάδες.
Περιγραφή
- Υποστήριξη του προγράμματος ασφάλειας εφαρμογών της Gartner
- Καθημερινή διενέργεια αξιολογήσεων ευπαθειών
- Συνεργασία με την Ασφάλεια Πληροφοριών και τεχνολογικούς ενδιαφερόμενους για τον εντοπισμό κινδύνων και ευπαθειών
- Συντονισμός της αποκατάστασης και ιεράρχηση των προσπαθειών ασφάλειας στις επιχειρηματικές μονάδες
- Υποστήριξη της ανάπτυξης εργαλείων, τεχνολογιών και ελέγχων ασφάλειας
- Παροχή εκπαίδευσης και κατάρτισης σε θέματα ασφάλειας
- Ανάπτυξη λύσεων αυτοματοποίησης και ενσωμάτωση εργαλείων ασφάλειας
- Συνεργασία με επιχειρηματικούς ενδιαφερόμενους για τον σχεδιασμό ασφαλών εφαρμογών
- Αξιολόγηση εφαρμογών για αδυναμίες ασφάλειας και υποστήριξη της αποκατάστασής τους
- Καθοδήγηση μηχανικών και πρωταθλητών ασφάλειας στη μοντελοποίηση απειλών
- Διαλογή και ιεράρχηση κινδύνων ασφάλειας, ευπαθειών και εξαιρέσεων
- Συντονισμός της ενορχήστρωσης, της αυτοματοποίησης και της διαχείρισης πλατφορμών ασφάλειας
- Διαχείριση του κύκλου ζωής των ευπαθειών, από τον εντοπισμό και την αξιολόγηση απειλών έως τη μοντελοποίηση και την αποφυγή κινδύνων
- Παραγωγή αξιοποιήσιμων αναφορών για τη στάση ασφάλειας του οργανισμού
- Καθιέρωση μετρικών, βασικών δεικτών κινδύνου και καρτών βαθμολόγησης ασφάλειας
- Λειτουργία ως ειδικός σε θέματα ασφάλειας εφαρμογών και κύριο σημείο επαφής για κρίσιμα ζητήματα, αξιολογήσεις κινδύνου και θέματα CI/CD
- Αξιολόγηση απαιτήσεων και υλοποίηση βελτιώσεων σε εργαλεία, διαδικασίες και τεχνολογίες ασφάλειας
- Χρήση δεδομένων για τον καθορισμό προτεραιοτήτων, τον εντοπισμό συστημικών ζητημάτων και την καθοδήγηση αποφάσεων για τον οδικό χάρτη
Απαιτήσεις
- 6–8 χρόνια εμπειρίας στη μηχανική ασφάλειας
- Αποδεδειγμένη εξειδίκευση σε DevSecOps, ασφάλεια cloud και ασφάλεια εφαρμογών
- Ισχυρή ανεξάρτητη κρίση, κριτική σκέψη και ικανότητα επίλυσης προβλημάτων
- Εμπειρία με σαρωτές ευπαθειών, πλατφόρμες ελέγχου ασφάλειας εφαρμογών και εργαλεία ασφάλειας cloud
- Επαγγελματική εμπειρία στη διενέργεια μοντελοποίησης απειλών
- Εμπειρία στην ηγεσία έργων, πρωτοβουλιών και πόρων μέσω άμεσης και έμμεσης ηγεσίας
- Προχωρημένη κατανόηση της αξιολόγησης και της ιεράρχησης κινδύνων
- Εμπειρία στην ασφάλεια cloud με AWS, Azure ή GCP
- Κατανόηση των αρχών Infrastructure as Code και Policy as Code
- Εξοικείωση με ελέγχους, οδηγίες και πλαίσια ασφάλειας, συμπεριλαμβανομένων των SOC 2, ISO 27001/27013 και NIST 800-53
- Ικανότητα αυτοματοποίησης ροών εργασίας και ανάπτυξης λύσεων βασισμένων σε κώδικα
- Εμπειρία σε scripting ή προγραμματισμό με Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell ή Bash
- Εμπειρία σε δοκιμές διείσδυσης και αξιολογήσεις ασφάλειας διαδικτυακών εφαρμογών
- Ισχυρές δεξιότητες επικοινωνίας, συνεργασίας και ανάλυσης
- Ικανότητα建立σης αποτελεσματικών σχέσεων με συναδέλφους, ενδιαφερόμενους, συνεργάτες και προμηθευτές
- Ικανότητα εξήγησης του κινδύνου με όρους σχετικούς με την επιχείρηση σε τεχνικά και μη τεχνικά ακροατήρια
- Ικανότητα εφαρμογής εξειδικευμένης γνώσης σε σύνθετες τεχνικές και επιχειρηματικές προκλήσεις
- Δέσμευση για συνεχή μάθηση και επαγγελματική ανάπτυξη
Παροχές
- Ανταγωνιστικό πακέτο αποδοχών
- Ευρείες ευκαιρίες ανάπτυξης και μάθησης
- Συνεχής υποστήριξη mentoring και μαθητείας
- Ευκαιρίες ηγεσίας, ανάπτυξης, τεχνικής εκπαίδευσης και πιστοποίησης
- Συνεργατική και υποστηρικτική κουλτούρα εργασίας
- Ευέλικτες επιλογές εργασίας από το σπίτι παράλληλα με συνεργασία σε δυναμικά γραφεία
- Περισσότερες από 20 ημέρες άδειας μετ’ αποδοχών, αργίες και κυμαινόμενες αργίες κατά το πρώτο έτος
- Πλήρης κάλυψη ιατρικής περίθαλψης, οδοντιατρικής περίθαλψης και όρασης
- Πρόγραμμα 401(k) με αντιστοίχιση εισφορών από την εταιρεία και άμεση κατοχύρωση
- Προγράμματα επιδόματος υγείας και ευεξίας
- Γονική άδεια
- Επιστροφή διδάκτρων
- Πρόγραμμα αγοράς μετοχών εργαζομένων
- Πρόγραμμα υποστήριξης εργαζομένων
- Αντιστοίχιση φιλανθρωπικών δωρεών Gartner Gives
- Αντιστοίχιση εισφορών 401(k) έως 7.200 δολάρια ετησίως
- Δυνατότητα αγοράς μετοχών της εταιρείας με έκπτωση