Gartner
Gartner
Gartner on ülemaailmne uuringu- ja nõustamisettevõte, mis aitab ettevõtete juhtidel teha teadlikke otsuseid ärikriitiliste prioriteetide kohta. Ettevõtte tegevus ühendab ekspertanalüüsi, konsultatsiooni, juhtkonna nõustamise, uuringud ja digitaalsed turuteenused sellistes valdkondades nagu tehnoloogia, rahandus, personalijuhtimine, õigus, turundus, müük ja tootestrateegia. Gartner korraldab ka üle 40 konverentsi ning nõustab organisatsioone tehnoloogiainvesteeringute tõhustamisel. Meeskonnad töötavad koostööd toetavas hübriidmudelis mitmekesises rahvusvahelises töökeskkonnas ning karjäärivõimalused hõlmavad klienditeenindust, konsultatsiooni, uuringuid, nõustamist, tehnoloogiat ja ettevõtte tugifunktsioone.

Rakendusturbe juhtivinsener – Gartner (hübriidtöö)

Juhi Gartneris rakendusturbe arendamist rakenduste ja pilvekeskkondade lõikes. Arenda haavatavuste haldust, ohumodelleerimist, automatiseerimist ja turvakontrolle äriüksustes.

Kirjeldus

  • Toeta Gartneri rakendusturbe programmi
  • Teosta igapäevaseid haavatavuste hindamisi
  • Tööta infoturbe ja tehnoloogia sidusrühmadega riskide ning haavatavuste tuvastamiseks
  • Koordineeri paranduste rakendamist ja sea turvategevused äriüksustes tähtsuse järjekorda
  • Aita juurutada turbetööriistu, tehnoloogiaid ja kontrolle
  • Paku turvaalast haridust ja koolitust
  • Arenda automatiseerimislahendusi ja integreeri turbetööriistu
  • Tööta äri sidusrühmadega turvaliste rakenduste kavandamiseks
  • Hinda rakenduste turvanõrkusi ja toeta nende kõrvaldamist
  • Juhenda insenere ja turvameistreid ohumodelleerimises
  • Analüüsi ja prioriseeri turvariske, haavatavusi ja erandeid
  • Koordineeri turvaplatvormide orkestreerimist, automatiseerimist ja haldamist
  • Halda haavatavuste elutsüklit alates tuvastamisest ja ohuhinnangust kuni modelleerimise ja riskide vältimiseni
  • Koosta rakendatavaid raporteid organisatsiooni turvaseisu kohta
  • Määra mõõdikud, peamised riskiindikaatorid ja turbe tulemuskaardid
  • Tegutse rakendusturbe valdkonnaeksperdi ja esmase kontaktina kriitiliste probleemide, riskihindamiste ning CI/CD küsimuste korral
  • Hinda nõudeid ja rakenda täiustusi turbetööriistades, -protsessides ja -tehnoloogiates
  • Kasuta andmeid prioriteetide seadmiseks, süsteemsete probleemide tuvastamiseks ja tegevuskava otsuste suunamiseks

Nõuded

  • 6–8 aastat kogemust turvatehnika valdkonnas
  • Tõendatud asjatundlikkus DevSecOpsis, pilveturbes ja rakendusturbes
  • Väga hea iseseisev otsustusvõime, kriitiline mõtlemine ja probleemilahendusoskus
  • Kogemus haavatavuste skannerite, rakendusturbe testimisplatvormide ja pilveturbe tööriistadega
  • Töökogemus ohumodelleerimisega
  • Kogemus projektide, algatuste ja ressursside juhtimisel otsese ja kaudse juhtimise kaudu
  • Põhjalikud teadmised riskide hindamisest ja prioriseerimisest
  • Pilveturbe kogemus AWS-i, Azure’i või GCP-ga
  • Infrastructure as Code’i ja Policy as Code’i põhimõtete mõistmine
  • Turvakontrollide, juhiste ja raamistike tundmine, sealhulgas SOC 2, ISO 27001/27013 ja NIST 800-53
  • Oskus töövooge automatiseerida ja koodipõhiseid lahendusi arendada
  • Skriptimise või programmeerimise kogemus Javas, .NET-is, HTML-is, Rubys, PHP-s, Perlis, C#-is, Pythonis, JavaScriptis, PowerShellis või Bashis
  • Kogemus penetratsioonitestimise ja veebirakenduste turvahindamistega
  • Väga hea suhtlus-, koostöö- ja analüüsioskus
  • Oskus luua tõhusaid suhteid kolleegide, sidusrühmade, partnerite ja tarnijatega
  • Oskus selgitada riske äritegevuse seisukohast arusaadavalt tehnilistele ja mittetehnilistele sihtrühmadele
  • Oskus rakendada eksperditeadmisi keerukatele tehnilistele ja ärilistele probleemidele
  • Pühendumus pidevale õppimisele ja professionaalsele arengule

Hüved

  • Konkurentsivõimeline kogutasupakett
  • Laialdased arengu- ja õppimisvõimalused
  • Pidev mentorlus- ja väljaõppetugi
  • Juhtimis-, arendus-, tehnilise koolituse ja sertifitseerimise võimalused
  • Koostööd toetav ja toetav töökultuur
  • Paindlikud kodust töötamise võimalused koos koostööga dünaamilistes kontorites
  • Esimesel aastal rohkem kui 20 tasustatud vaba päeva, pühi ja vabalt valitavaid pühi
  • Põhjalik ravi-, hambaravi- ja nägemise kindlustuskate
  • 401(k) plaan ettevõtte sissemaksega ja kohese õigusega kogutud vahenditele
  • Tervise ja heaolu toetuse programmid
  • Vanemapuhkus
  • Õppemaksu hüvitamine
  • Töötajate aktsiaostuplaan
  • Töötajate abiprogramm
  • Gartner Gives heategevuslike annetuste sobitamise programm
  • 401(k) sissemakse kuni 7200 dollarit aastas
  • Võimalus osta ettevõtte aktsiaid soodushinnaga

Seotud töökohad

Financial Conduct Authority

Siseauditi juht

Financial Conduct Authority

Juhid Financial Conduct Authority regulatiivsete, tegevus- ja ettevõttefunktsioonide auditeid ning suunad meeskondi planeerimisest aruandluseni. Nõustad Ühendkuningriigi finantsjärelevalveasutuse tippjuhte riskide, kontrollide ja praktiliste paranduste teemal.

Ava