Gartner on maailmanlaajuinen tutkimus- ja neuvonantajayritys, joka auttaa yritysjohtajia tekemään tietoon perustuvia päätöksiä liiketoiminnan kriittisistä painopisteistä. Sen toiminta yhdistää asiantuntija-analyysit, konsultoinnin, johdon ohjauksen, tutkimuksen ja digitaalisen markkinapalvelut teknologian, talouden, henkilöstöhallinnon, juridiikan, markkinoinnin, myynnin ja tuotestrategian kaltaisilla alueilla. Gartner järjestää myös yli 40 konferenssia ja neuvoo organisaatioita teknologiasijoitusten kehittämisessä. Tiimit työskentelevät yhteistyötä tukevassa hybridimallissa osana monimuotoista ja kansainvälistä työyhteisöä, ja uramahdollisuuksia on asiakaspalvelun, konsultoinnin, tutkimuksen, neuvonannon, teknologian ja yritystoimintojen parissa.
Johtava sovellusturvallisuusinsinööri – Gartner (hybridityö)
Johda sovellusturvallisuuden kehittämistä Gartnerilla sovellusten ja pilviympäristöjen parissa. Kehitä haavoittuvuuksien hallintaa, uhkamallinnusta, automaatiota ja tietoturvakontrolleja liiketoimintayksiköissä.
Yhdysvallat
Connecticut
Florida
Texas
Virginia116 000 $ – 170 000 $ / vuosi
HybridityöKokoaikainenSeniorVaadittu Kieli: englantiInsinööriKuvaus
- Tue Gartnerin sovellusturvallisuusohjelmaa
- Suorita päivittäisiä haavoittuvuusarviointeja
- Työskentele tietoturvan ja teknologian sidosryhmien kanssa riskien ja haavoittuvuuksien tunnistamiseksi
- Koordinoi korjaustoimia ja priorisoi tietoturvatoimia liiketoimintayksiköissä
- Auta ottamaan käyttöön tietoturvatyökaluja, teknologioita ja kontrolleja
- Järjestä tietoturvakoulutusta ja -perehdytystä
- Kehitä automaatioratkaisuja ja integroi tietoturvatyökaluja
- Työskentele liiketoiminnan sidosryhmien kanssa turvallisten sovellusten suunnittelemiseksi
- Arvioi sovellusten tietoturvan heikkouksia ja tue niiden korjaamista
- Mentoroi insinöörejä ja tietoturvalähettiläitä uhkamallinnuksessa
- Selvitä ja priorisoi tietoturvariskejä, haavoittuvuuksia ja poikkeamia
- Koordinoi tietoturva-alustojen orkestrointia, automaatiota ja hallintaa
- Hallitse haavoittuvuuksien elinkaarta tunnistamisesta ja uhka-arvioinnista mallinnukseen ja riskien välttämiseen
- Laadi toimintaan ohjaavia raportteja organisaation tietoturvan tilasta
- Määritä mittarit, keskeiset riski-indikaattorit ja tietoturvan tuloskortit
- Toimi sovellusturvallisuuden asiantuntijana ja ensisijaisena yhteyshenkilönä kriittisissä ongelmissa, riskiarvioinneissa ja CI/CD-asioissa
- Arvioi vaatimuksia ja toteuta parannuksia tietoturvatyökaluihin, -prosesseihin ja -teknologioihin
- Hyödynnä dataa prioriteettien asettamiseen, järjestelmällisten ongelmien tunnistamiseen ja etenemissuunnitelman päätösten ohjaamiseen
Vaatimukset
- 6–8 vuoden kokemus tietoturvatekniikasta
- Osoitettu asiantuntemus DevSecOpsista, pilviturvallisuudesta ja sovellusturvallisuudesta
- Vahva itsenäinen harkintakyky, kriittinen ajattelu ja ongelmanratkaisukyky
- Kokemus haavoittuvuusskannereista, sovellusturvallisuuden testausalustoista ja pilviturvallisuustyökaluista
- Ammatillinen kokemus uhkamallinnuksesta
- Kokemus projektien, hankkeiden ja resurssien johtamisesta suoran ja epäsuoran johtamisen keinoin
- Edistynyt riskien arvioinnin ja priorisoinnin ymmärrys
- Pilviturvallisuuskokemus AWS:stä, Azuresta tai GCP:stä
- Infrastructure as Code- ja Policy as Code -periaatteiden ymmärtäminen
- Tietoturvakontrollien, ohjeistusten ja viitekehysten tuntemus, mukaan lukien SOC 2, ISO 27001/27013 ja NIST 800-53
- Kyky automatisoida työnkulkuja ja kehittää koodipohjaisia ratkaisuja
- Skriptaus- tai ohjelmointikokemus Javalla, .NETillä, HTML:llä, Rubylla, PHP:llä, Perlillä, C#:lla, Pythonilla, JavaScriptillä, PowerShellillä tai Bashilla
- Kokemus penetraatiotestauksesta ja verkkosovellusten tietoturva-arvioinneista
- Vahvat viestintä-, yhteistyö- ja analyyttiset taidot
- Kyky luoda tehokkaita suhteita kollegoihin, sidosryhmiin, kumppaneihin ja toimittajiin
- Kyky selittää riskejä liiketoiminnan kannalta ymmärrettävästi teknisille ja ei-teknisille yleisöille
- Kyky soveltaa asiantuntemusta monimutkaisiin teknisiin ja liiketoiminnan haasteisiin
- Sitoutuminen jatkuvaan oppimiseen ja ammatilliseen kehittymiseen
Edut
- Kilpailukykyinen kokonaiskorvaus
- Laajat kasvu- ja oppimismahdollisuudet
- Jatkuva mentorointi- ja perehdytystuki
- Johtamis-, kehitys-, tekninen koulutus- ja sertifiointimahdollisuudet
- Yhteistyöhön kannustava ja tukeva työkulttuuri
- Joustavat etätyömahdollisuudet sekä yhteistyö dynaamisissa toimistoissa
- Ensimmäisen vuoden aikana yli 20 palkallista vapaapäivää, lomapäivät ja kelluvat vapaapäivät
- Kattava sairaus-, hammas- ja näköterveyden vakuutusturva
- 401(k)-suunnitelma työnantajan vastinrahoituksella ja välittömällä oikeudella varoihin
- Terveyden ja hyvinvoinnin tukiohjelmat
- Vanhempainvapaa
- Lukukausimaksujen korvaus
- Työntekijöiden osakeosto-ohjelma
- Työntekijöiden tukiohjelma
- Gartner Gives -hyväntekeväisyyslahjoitusten matching-ohjelma
- 401(k)-vastinrahoitus enintään 7 200 dollaria vuodessa
- Mahdollisuus ostaa yhtiön osakkeita alennuksella