Gartner
Gartner
Gartner es una empresa global de investigación y asesoramiento que ayuda a los líderes empresariales a tomar decisiones informadas sobre prioridades fundamentales para sus organizaciones. Su trabajo combina análisis experto, consultoría, orientación para ejecutivos, investigación y servicios digitales de mercado en áreas como tecnología, finanzas, recursos humanos, asuntos jurídicos, marketing, ventas y estrategia de producto. Gartner también organiza más de 40 conferencias y asesora a las organizaciones para mejorar sus inversiones en tecnología. Sus equipos trabajan con un modelo híbrido diseñado para favorecer la colaboración entre una plantilla internacional y diversa, con oportunidades profesionales en servicios al cliente, consultoría, investigación, asesoramiento, tecnología y funciones corporativas.

Ingeniero principal de seguridad de aplicaciones - Gartner (Híbrido)

Lidera la ingeniería de seguridad de aplicaciones en Gartner en aplicaciones y entornos de nube. Impulsa la gestión de vulnerabilidades, el modelado de amenazas, la automatización y los controles de seguridad en todas las unidades de negocio.

Descripción

  • Apoyar el programa de seguridad de aplicaciones de Gartner
  • Realizar evaluaciones diarias de vulnerabilidades
  • Colaborar con los equipos de Seguridad de la Información y las partes interesadas de tecnología para identificar riesgos y vulnerabilidades
  • Coordinar la remediación y priorizar los esfuerzos de seguridad entre las unidades de negocio
  • Ayudar a implementar herramientas, tecnologías y controles de seguridad
  • Impartir formación y concienciación sobre seguridad
  • Desarrollar soluciones de automatización e integrar herramientas de seguridad
  • Colaborar con las partes interesadas del negocio para diseñar aplicaciones seguras
  • Evaluar las aplicaciones para detectar debilidades de seguridad y apoyar su remediación
  • Orientar a ingenieros y responsables de seguridad en el modelado de amenazas
  • Analizar y priorizar riesgos, vulnerabilidades y excepciones de seguridad
  • Coordinar la orquestación, automatización y administración de plataformas de seguridad
  • Gestionar el ciclo de vida de las vulnerabilidades, desde su identificación y evaluación de amenazas hasta el modelado y la prevención de riesgos
  • Elaborar informes prácticos sobre la postura de seguridad de la organización
  • Establecer métricas, indicadores clave de riesgo y cuadros de mando de seguridad
  • Actuar como experto en la materia de seguridad de aplicaciones y contacto principal para problemas críticos, evaluaciones de riesgos y cuestiones relacionadas con CI/CD
  • Evaluar los requisitos e implementar mejoras en herramientas, procesos y tecnologías de seguridad
  • Utilizar datos para establecer prioridades, identificar problemas sistémicos y orientar las decisiones de la hoja de ruta

Requisitos

  • 6–8 años de experiencia en ingeniería de seguridad
  • Experiencia demostrada en DevSecOps, seguridad en la nube y seguridad de aplicaciones
  • Gran capacidad de juicio independiente, pensamiento crítico y resolución de problemas
  • Experiencia con escáneres de vulnerabilidades, plataformas de pruebas de seguridad de aplicaciones y herramientas de seguridad en la nube
  • Experiencia profesional en la realización de modelado de amenazas
  • Experiencia liderando proyectos, iniciativas y recursos mediante liderazgo directo e indirecto
  • Comprensión avanzada de la evaluación y priorización de riesgos
  • Experiencia en seguridad de la nube con AWS, Azure o GCP
  • Conocimiento de los principios de Infraestructura como Código y Políticas como Código
  • Familiaridad con controles, directrices y marcos de seguridad, incluidos SOC 2, ISO 27001/27013 y NIST 800-53
  • Capacidad para automatizar flujos de trabajo y desarrollar soluciones basadas en código
  • Experiencia en scripting o programación con Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell o Bash
  • Experiencia en pruebas de penetración y evaluaciones de seguridad de aplicaciones web
  • Sólidas habilidades de comunicación, colaboración y análisis
  • Capacidad para establecer relaciones eficaces con colegas, partes interesadas, socios y proveedores
  • Capacidad para explicar los riesgos en términos relevantes para el negocio a audiencias técnicas y no técnicas
  • Capacidad para aplicar conocimientos especializados a desafíos técnicos y empresariales complejos
  • Compromiso con el aprendizaje continuo y el desarrollo profesional

Beneficios

  • Paquete de compensación competitivo
  • Amplias oportunidades de crecimiento y aprendizaje
  • Apoyo continuo mediante mentoría y aprendizaje práctico
  • Oportunidades de liderazgo, desarrollo, formación técnica y certificación
  • Cultura laboral colaborativa y de apoyo
  • Opciones flexibles de trabajo desde casa junto con la colaboración en oficinas dinámicas
  • Más de 20 días de permiso remunerado, festivos y días festivos flotantes durante el primer año
  • Cobertura integral médica, dental y oftalmológica
  • Plan 401(k) con aportación de la empresa y consolidación inmediata
  • Programas de asignaciones para salud y bienestar
  • Permiso parental
  • Reembolso de matrícula
  • Plan de compra de acciones para empleados
  • Programa de asistencia al empleado
  • Programa de igualación de donaciones benéficas Gartner Gives
  • Aportación equivalente al 401(k) de hasta 7.200 USD anuales
  • Posibilidad de comprar acciones de la empresa con descuento

Empleos relacionados

Region of Peel

Analista de salud, evaluación de la salud de la población (híbrido)

Region of Peel

Analiza datos de salud poblacional y vigilancia para los servicios de salud pública de la región de Peel. Crea paneles, informes y mapas que respaldan la planificación y la toma de decisiones basadas en evidencia.

Abrir
Westfield Insurance

Analista sénior de operaciones de tesorería – Híbrido en Westfield Center

Westfield Insurance
1001 – 5000 Empleados
B2BB2CSeguros

Puesto de analista sénior de tesorería para apoyar la gestión de efectivo, las inversiones, la contabilidad, los riesgos y las operaciones de tesorería de Westfield Insurance, una aseguradora de daños y accidentes. La posición supervisa conciliaciones, liquidaciones, informes, controles, coordinación bancaria y mejora continua de procesos en un entorno híbrido en Ohio.

Abrir
State Street

Analista sénior de depositaría (Asociado 2) - Cracovia híbrido

State Street

Únete a State Street en Cracovia como analista sénior de depositaría y apoya la supervisión de los flujos de efectivo de fondos, la custodia de activos y los controles operativos. El puesto presta servicio a clientes institucionales de inversión en el área global de servicios de depositaría.

Abrir
Broadsign

Analista de Cuentas – Medios Programáticos de Publicidad Exterior (Nueva York, Híbrido)

Broadsign
201 – 500 Empleados
ConsultoríaLogísticaMarketing

Apoyar la planificación, ejecución y elaboración de informes de campañas programáticas de publicidad exterior en Broadsign. Coordinarse con Ventas, Éxito del Cliente y Operaciones Publicitarias para realizar campañas de publicidad digital.

Abrir
Velera

Analista III de Entrega al Cliente, Originación Instantánea de Tarjetas de Crédito

Velera
1001 – 5000 Empleados
ConsultoríaFintechMarketing

Lidera proyectos complejos de implementación de débito y crédito para Velera, una CUSO de pagos y proveedor fintech. Coordina requisitos de clientes, pruebas, mapeo de datos, proveedores y soporte posterior a la implementación.

Abrir
Johnson & Johnson

Analista experimentado de procesos de Gestión de Calidad SAP – Johnson & Johnson, Cork (híbrido)

Johnson & Johnson

Analista experimentado de procesos que liderará el despliegue de Gestión de Calidad de SAP S/4HANA para la transformación del ERP farmacéutico de Johnson & Johnson. Supervisará la implementación global de QM, las pruebas, el cumplimiento normativo y la trazabilidad de lotes.

Abrir
Johnson & Johnson

Analista sénior de procesos SAP QM con experiencia - Híbrido en Cork

Johnson & Johnson

Analista sénior de procesos SAP QM con experiencia que apoya la transformación farmacéutica de Johnson & Johnson en Cork. Lidera integraciones de gestión de calidad conformes, pruebas, trazabilidad de lotes y despliegues globales en operaciones reguladas.

Abrir
Sophos

Líder del equipo de analistas de amenazas – India (remoto)

Sophos

Lidera a los analistas de amenazas y las actividades de respuesta a incidentes para las operaciones de seguridad de Sophos. Apoya la detección y respuesta gestionadas a escala global mediante conocimientos de ciberseguridad y liderazgo operativo.

Abrir