Ang Gartner ay isang pandaigdigang kompanya sa pananaliksik at pagpapayo na tumutulong sa mga pinuno ng negosyo na gumawa ng matalinong desisyon tungkol sa mahahalagang priyoridad ng kanilang misyon. Pinagsasama ng gawain nito ang pagsusuri ng mga eksperto, pagkonsulta, gabay para sa mga ehekutibo, pananaliksik, at mga serbisyong digital para sa merkado sa mga larangan tulad ng teknolohiya, pananalapi, human resources, batas, marketing, benta, at estratehiya sa produkto. Nag-oorganisa rin ang Gartner ng mahigit 40 kumperensya at nagpapayo sa mga organisasyon kung paano mapapahusay ang kanilang mga pamumuhunan sa teknolohiya. Nagtatrabaho ang mga team sa isang hybrid na modelo na idinisenyo upang suportahan ang pagtutulungan ng magkakaibang pandaigdigang workforce, na may mga oportunidad sa karera sa client services, pagkonsulta, pananaliksik, pagpapayo, teknolohiya, at mga tungkuling pangkorporasyon.
Pangunahing Inhinyero sa Seguridad ng Aplikasyon - Gartner (Hybrid)
Pangungunahan ang application security engineering sa Gartner sa mga aplikasyon at cloud environment. Isusulong ang vulnerability management, threat modeling, automation, at security controls sa mga yunit ng negosyo.
Estados Unidos
Connecticut
Florida
Texas
Virginia$116,000 – $170,000 / taon
HybridFull-timeSeniorKinakailangang Wika: InglesInhinyeroPaglalarawan
- Suportahan ang application security program ng Gartner
- Magsagawa ng mga pagsusuri sa vulnerability araw-araw
- Makipagtulungan sa Information Security at mga stakeholder sa teknolohiya upang matukoy ang mga panganib at vulnerability
- I-coordinate ang remediation at unahin ang mga pagsisikap sa seguridad sa mga yunit ng negosyo
- Tumulong sa pag-deploy ng mga security tool, teknolohiya, at control
- Maghatid ng edukasyon at pagsasanay sa seguridad
- Bumuo ng mga automation solution at magsama ng mga security tool
- Makipagtulungan sa mga stakeholder ng negosyo upang magdisenyo ng ligtas na mga aplikasyon
- Suriin ang mga aplikasyon para sa mga kahinaan sa seguridad at suportahan ang remediation
- Mag-mentor ng mga engineer at security champion sa threat modeling
- Mag-triage at magtakda ng prayoridad para sa mga security risk, vulnerability, at exception
- I-coordinate ang orchestration, automation, at administration ng mga security platform
- Pamahalaan ang vulnerability lifecycle mula sa pagkilala at pagsusuri ng banta hanggang sa pagmomodelo at pag-iwas sa panganib
- Gumawa ng mga ulat na maaaring aksyunan tungkol sa security posture ng organisasyon
- Magtakda ng mga metric, pangunahing risk indicator, at security scorecard
- Magsilbing subject-matter expert sa application security at pangunahing contact para sa mga kritikal na isyu, risk assessment, at alalahanin sa CI/CD
- Suriin ang mga requirement at magpatupad ng mga pagpapahusay sa security tool, proseso, at teknolohiya
- Gamitin ang data upang magtakda ng mga prayoridad, tukuyin ang mga sistemikong isyu, at gabayan ang mga desisyon sa roadmap
Mga Kinakailangan
- 6–8 taong karanasan sa security engineering
- Napatunayang kadalubhasaan sa DevSecOps, cloud security, at application security
- Matibay na independent judgment, critical thinking, at kakayahang lumutas ng problema
- Karanasan sa vulnerability scanner, application security testing platform, at cloud security tool
- Propesyonal na karanasan sa threat modeling
- Karanasan sa pamumuno ng mga proyekto, inisyatiba, at resource sa pamamagitan ng direkta at hindi direktang pamumuno
- Mataas na antas ng pag-unawa sa risk assessment at prioritization
- Karanasan sa cloud security gamit ang AWS, Azure, o GCP
- Pag-unawa sa mga prinsipyo ng Infrastructure as Code at Policy as Code
- Pamilyar sa mga security control, gabay, at framework kabilang ang SOC 2, ISO 27001/27013, at NIST 800-53
- Kakayahang mag-automate ng workflow at bumuo ng mga solusyong nakabatay sa code
- Karanasan sa scripting o programming gamit ang Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell, o Bash
- Karanasan sa penetration testing at web application security assessment
- Matibay na kasanayan sa komunikasyon, pakikipagtulungan, at pagsusuri
- Kakayahang bumuo ng epektibong ugnayan sa mga kasamahan, stakeholder, partner, at supplier
- Kakayahang ipaliwanag ang panganib sa mga terminong mahalaga sa negosyo para sa teknikal at hindi teknikal na audience
- Kakayahang gamitin ang ekspertong kaalaman sa mga kumplikadong teknikal at hamon sa negosyo
- Pangakong patuloy na matuto at umunlad nang propesyonal
Mga Benepisyo
- Mapagkumpitensyang compensation package
- Malawak na pagkakataon para sa paglago at pagkatuto
- Patuloy na suporta sa mentorship at apprenticeship
- Mga pagkakataon sa pamumuno, development, teknikal na pagsasanay, at certification
- Kulturang kolaboratibo at sumusuporta sa lugar ng trabaho
- Flexible na work-from-home option kasabay ng pakikipagtulungan sa mga dynamic na opisina
- Mahigit 20 bayad na araw ng time off, holiday, at floating holiday sa unang taon
- Komprehensibong medical, dental, at vision coverage
- 401(k) plan na may company matching at agarang vesting
- Mga programang allowance para sa kalusugan at wellness
- Parental leave
- Reimbursement sa tuition
- Employee Stock Purchase Plan
- Employee Assistance Program
- Charity matching sa Gartner Gives
- 401(k) matching na hanggang $7,200 bawat taon
- Kakayahang bumili ng stock ng kumpanya sa may diskwentong presyo