Gartner
Gartner
Gartner est une entreprise mondiale de recherche et de conseil qui aide les dirigeants à prendre des décisions éclairées concernant les priorités essentielles de leur organisation. Son activité associe analyse spécialisée, conseil, accompagnement des dirigeants, recherche et services numériques de marché dans des domaines tels que la technologie, la finance, les ressources humaines, les affaires juridiques, le marketing, les ventes et la stratégie produit. Gartner organise également plus de 40 conférences et conseille les organisations sur l’amélioration de leurs investissements technologiques. Ses équipes travaillent selon un modèle hybride conçu pour favoriser la collaboration au sein d’une main-d’œuvre internationale et diversifiée, avec des opportunités de carrière dans les services clients, le conseil, la recherche, l’accompagnement, la technologie et les fonctions corporate.

Ingénieur principal en sécurité des applications - Gartner (Hybride)

Pilotez l’ingénierie de la sécurité des applications chez Gartner dans les applications et les environnements cloud. Faites progresser la gestion des vulnérabilités, la modélisation des menaces, l’automatisation et les contrôles de sécurité dans toutes les unités opérationnelles.

Description

  • Soutenir le programme de sécurité des applications de Gartner
  • Réaliser des évaluations quotidiennes des vulnérabilités
  • Collaborer avec les équipes de sécurité de l’information et les parties prenantes technologiques pour identifier les risques et les vulnérabilités
  • Coordonner la remédiation et hiérarchiser les efforts de sécurité entre les unités opérationnelles
  • Contribuer au déploiement des outils, technologies et contrôles de sécurité
  • Dispenser des formations et des actions de sensibilisation à la sécurité
  • Développer des solutions d’automatisation et intégrer des outils de sécurité
  • Collaborer avec les parties prenantes métier pour concevoir des applications sécurisées
  • Évaluer les applications afin d’identifier les faiblesses de sécurité et soutenir leur remédiation
  • Accompagner les ingénieurs et les référents sécurité dans la modélisation des menaces
  • Analyser et hiérarchiser les risques, vulnérabilités et exceptions de sécurité
  • Coordonner l’orchestration, l’automatisation et l’administration des plateformes de sécurité
  • Gérer le cycle de vie des vulnérabilités, de leur identification et de l’évaluation des menaces jusqu’à la modélisation et à l’évitement des risques
  • Produire des rapports exploitables sur la posture de sécurité de l’organisation
  • Mettre en place des indicateurs, des indicateurs clés de risque et des tableaux de bord de sécurité
  • Agir en tant qu’expert référent en sécurité des applications et interlocuteur principal pour les problèmes critiques, les évaluations des risques et les sujets liés au CI/CD
  • Évaluer les exigences et mettre en œuvre des améliorations des outils, processus et technologies de sécurité
  • S’appuyer sur les données pour définir les priorités, identifier les problèmes systémiques et orienter les décisions relatives à la feuille de route

Exigences

  • 6 à 8 ans d’expérience en ingénierie de la sécurité
  • Expertise avérée en DevSecOps, en sécurité cloud et en sécurité des applications
  • Excellent jugement autonome, esprit critique et capacité à résoudre les problèmes
  • Expérience des scanners de vulnérabilités, des plateformes de tests de sécurité des applications et des outils de sécurité cloud
  • Expérience professionnelle en modélisation des menaces
  • Expérience dans la direction de projets, d’initiatives et de ressources par le biais d’un leadership direct et indirect
  • Compréhension approfondie de l’évaluation et de la hiérarchisation des risques
  • Expérience de la sécurité cloud avec AWS, Azure ou GCP
  • Compréhension des principes d’Infrastructure as Code et de Policy as Code
  • Connaissance des contrôles, recommandations et référentiels de sécurité, notamment SOC 2, ISO 27001/27013 et NIST 800-53
  • Capacité à automatiser les flux de travail et à développer des solutions fondées sur le code
  • Expérience des scripts ou de la programmation en Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell ou Bash
  • Expérience des tests d’intrusion et des évaluations de la sécurité des applications web
  • Excellentes aptitudes en communication, en collaboration et en analyse
  • Capacité à établir des relations efficaces avec les collègues, les parties prenantes, les partenaires et les fournisseurs
  • Capacité à expliquer les risques en termes pertinents pour l’entreprise à des publics techniques et non techniques
  • Capacité à appliquer une expertise pointue à des défis techniques et métier complexes
  • Engagement en faveur de l’apprentissage continu et du développement professionnel

Avantages

  • Package de rémunération compétitif
  • Nombreuses possibilités d’évolution et d’apprentissage
  • Accompagnement continu par le mentorat et l’apprentissage pratique
  • Possibilités de leadership, de développement, de formation technique et de certification
  • Culture de travail collaborative et bienveillante
  • Options flexibles de télétravail, associées à une collaboration dans des bureaux dynamiques
  • Plus de 20 jours de congés payés, jours fériés et jours fériés flottants au cours de la première année
  • Couverture complète des frais médicaux, dentaires et optiques
  • Plan 401(k) avec abondement de l’entreprise et acquisition immédiate des droits
  • Programmes d’allocations santé et bien-être
  • Congé parental
  • Remboursement des frais de scolarité
  • Plan d’achat d’actions pour les employés
  • Programme d’aide aux employés
  • Programme de jumelage des dons caritatifs Gartner Gives
  • Abondement du 401(k) jusqu’à 7 200 USD par an
  • Possibilité d’acheter des actions de l’entreprise à prix réduit