
Gartner היא חברת מחקר וייעוץ גלובלית המסייעת למנהלי ארגונים לקבל החלטות מושכלות בנוגע לסדרי עדיפויות קריטיים למשימה. פעילותה משלבת ניתוח מקצועי, ייעוץ, הכוונה למנהלים בכירים, מחקר ושירותים דיגיטליים לשווקים בתחומים כגון טכנולוגיה, כספים, משאבי אנוש, משפטים, שיווק, מכירות ואסטרטגיית מוצרים. Gartner גם מארגנת יותר מ-40 כנסים ומייעצת לארגונים כיצד לשפר את השקעותיהם בטכנולוגיה. הצוותים עובדים במודל היברידי שנועד לתמוך בשיתוף פעולה בין עובדים מגוונים מרחבי העולם, עם הזדמנויות קריירה בשירותי לקוחות, ייעוץ, מחקר, ייעוץ מקצועי, טכנולוגיה ותפקידים ארגוניים.
מהנדס אבטחת יישומים ראשי - גרטנר (היברידי)
הובלת הנדסת אבטחת יישומים בגרטנר across יישומים וסביבות ענן. קידום ניהול פגיעויות, מידול איומים, אוטומציה ובקרות אבטחה ביחידות העסקיות.
116,000 $ – 170,000 $ / שנה
היברידימשרה מלאהסניורשפה נדרשת: אנגליתמהנדסתיאור
- תמיכה בתוכנית אבטחת היישומים של גרטנר
- ביצוע הערכות פגיעויות יומיות
- עבודה עם אבטחת המידע ועם בעלי עניין טכנולוגיים לזיהוי סיכונים ופגיעויות
- תיאום הטיפול ותעדוף מאמצי האבטחה ביחידות העסקיות
- סיוע בפריסת כלי אבטחה, טכנולוגיות ובקרות
- העברת הדרכות והכשרות בנושא אבטחה
- פיתוח פתרונות אוטומציה ושילוב כלי אבטחה
- עבודה עם בעלי עניין עסקיים לתכנון יישומים מאובטחים
- הערכת יישומים לאיתור חולשות אבטחה ותמיכה בתיקונן
- חניכת מהנדסים ומובילי אבטחה במידול איומים
- מיון ותעדוף של סיכוני אבטחה, פגיעויות וחריגים
- תיאום התזמור, האוטומציה והניהול של פלטפורמות אבטחה
- ניהול מחזור חיי הפגיעות, מהזיהוי והערכת האיום ועד למידול ולהימנעות מסיכונים
- הפקת דוחות מעשיים על מצב האבטחה של הארגון
- הגדרת מדדים, מחווני סיכון מרכזיים וכרטיסי ניקוד לאבטחה
- פעולה כמומחה לנושא אבטחת יישומים וכאיש הקשר הראשי לבעיות קריטיות, הערכות סיכונים וסוגיות CI/CD
- הערכת דרישות ויישום שיפורים בכלי, בתהליכי ובטכנולוגיות אבטחה
- שימוש בנתונים לקביעת סדרי עדיפויות, לזיהוי בעיות מערכתיות ולהכוונת החלטות מפת הדרכים
דרישות
- 6–8 שנות ניסיון בהנדסת אבטחה
- מומחיות מוכחת ב-DevSecOps, אבטחת ענן ואבטחת יישומים
- שיקול דעת עצמאי מפותח, חשיבה ביקורתית ויכולת פתרון בעיות
- ניסיון בסורקי פגיעויות, בפלטפורמות לבדיקת אבטחת יישומים ובכלי אבטחת ענן
- ניסיון מקצועי בביצוע מידול איומים
- ניסיון בהובלת פרויקטים, יוזמות ומשאבים באמצעות מנהיגות ישירה ועקיפה
- הבנה מתקדמת של הערכת סיכונים ותעדופם
- ניסיון באבטחת ענן עם AWS, Azure או GCP
- הבנת עקרונות תשתית כקוד ומדיניות כקוד
- היכרות עם בקרות, הנחיות ומסגרות אבטחה, כולל SOC 2, ISO 27001/27013 ו-NIST 800-53
- יכולת להפוך תהליכי עבודה לאוטומטיים ולפתח פתרונות מבוססי קוד
- ניסיון בכתיבת סקריפטים או בתכנות ב-Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell או Bash
- ניסיון בבדיקות חדירה ובהערכות אבטחת יישומי אינטרנט
- מיומנויות תקשורת, שיתוף פעולה וניתוח ברמה גבוהה
- יכולת ליצור קשרים אפקטיביים עם עמיתים, בעלי עניין, שותפים וספקים
- יכולת להסביר סיכון במונחים עסקיים לקהלים טכניים ולא טכניים
- יכולת ליישם ידע מקצועי על אתגרים טכניים ועסקיים מורכבים
- מחויבות ללמידה מתמשכת ולהתפתחות מקצועית
הטבות
- חבילת תגמול תחרותית
- הזדמנויות רחבות לצמיחה וללמידה
- תמיכה מתמשכת בחניכה ובהתמחות
- הזדמנויות למנהיגות, פיתוח, הכשרה טכנית והסמכה
- תרבות מקום עבודה שיתופית ותומכת
- אפשרויות גמישות לעבודה מהבית לצד שיתוף פעולה במשרדים דינמיים
- יותר מ-20 ימי חופשה בתשלום, חגים וימי חופשה צפים במהלך השנה הראשונה
- כיסוי מקיף לרפואה, רפואת שיניים וראייה
- תוכנית 401(k) עם התאמת החברה והבשלה מיידית
- תוכניות קצבה לבריאות ולרווחה
- חופשת הורות
- החזר שכר לימוד
- תוכנית רכישת מניות לעובדים
- תוכנית סיוע לעובדים
- התאמת תרומות צדקה של גרטנר
- התאמת הפקדות ל-401(k) עד 7,200 דולר בשנה
- אפשרות לרכוש מניות החברה בהנחה