Gartner adalah perusahaan riset dan konsultasi global yang membantu para pemimpin perusahaan mengambil keputusan berdasarkan informasi mengenai prioritas yang sangat penting bagi misi mereka. Kegiatannya menggabungkan analisis ahli, konsultasi, panduan bagi eksekutif, riset, dan layanan pasar digital di berbagai bidang, seperti teknologi, keuangan, sumber daya manusia, hukum, pemasaran, penjualan, dan strategi produk. Gartner juga menyelenggarakan lebih dari 40 konferensi serta memberikan saran kepada organisasi untuk meningkatkan investasi teknologi mereka. Tim bekerja dalam model hibrida yang dirancang untuk mendukung kolaborasi di antara tenaga kerja internasional yang beragam, dengan peluang karier di bidang layanan klien, konsultasi, riset, penasihat, teknologi, dan fungsi perusahaan.
Insinyur Keamanan Aplikasi Utama - Gartner (Hibrida)
Memimpin rekayasa keamanan aplikasi di Gartner di seluruh aplikasi dan lingkungan cloud. Mendorong pengelolaan kerentanan, pemodelan ancaman, otomatisasi, dan kontrol keamanan di berbagai unit bisnis.
Amerika Serikat
Connecticut
Florida
Texas
Virginia$116.000 – $170.000 / tahun
HibridaPenuh waktuSeniorBahasa Wajib: InggrisInsinyurDeskripsi
- Mendukung program keamanan aplikasi Gartner
- Melakukan penilaian kerentanan setiap hari
- Bekerja sama dengan pemangku kepentingan Keamanan Informasi dan teknologi untuk mengidentifikasi risiko dan kerentanan
- Mengoordinasikan remediasi dan memprioritaskan upaya keamanan di berbagai unit bisnis
- Membantu menerapkan alat, teknologi, dan kontrol keamanan
- Menyampaikan edukasi dan pelatihan keamanan
- Mengembangkan solusi otomatisasi dan mengintegrasikan alat keamanan
- Bekerja sama dengan pemangku kepentingan bisnis untuk merancang aplikasi yang aman
- Menilai aplikasi untuk menemukan kelemahan keamanan dan mendukung remediasi
- Membimbing engineer dan security champion dalam pemodelan ancaman
- Melakukan triase dan memprioritaskan risiko keamanan, kerentanan, dan pengecualian
- Mengoordinasikan orkestrasi, otomatisasi, dan administrasi platform keamanan
- Mengelola siklus hidup kerentanan mulai dari identifikasi dan penilaian ancaman hingga pemodelan dan penghindaran risiko
- Menghasilkan laporan yang dapat ditindaklanjuti tentang postur keamanan organisasi
- Menetapkan metrik, indikator risiko utama, dan kartu skor keamanan
- Bertindak sebagai pakar utama keamanan aplikasi dan kontak utama untuk masalah kritis, penilaian risiko, dan persoalan CI/CD
- Menilai persyaratan dan menerapkan peningkatan pada alat, proses, dan teknologi keamanan
- Menggunakan data untuk menetapkan prioritas, mengidentifikasi masalah sistemik, dan mengarahkan keputusan peta jalan
Persyaratan
- Pengalaman 6–8 tahun dalam rekayasa keamanan
- Keahlian yang terbukti dalam DevSecOps, keamanan cloud, dan keamanan aplikasi
- Kemampuan mengambil keputusan secara mandiri, berpikir kritis, dan memecahkan masalah
- Pengalaman menggunakan pemindai kerentanan, platform pengujian keamanan aplikasi, dan alat keamanan cloud
- Pengalaman profesional dalam melakukan pemodelan ancaman
- Pengalaman memimpin proyek, inisiatif, dan sumber daya melalui kepemimpinan langsung maupun tidak langsung
- Pemahaman tingkat lanjut tentang penilaian dan prioritas risiko
- Pengalaman keamanan cloud dengan AWS, Azure, atau GCP
- Pemahaman tentang prinsip Infrastructure as Code dan Policy as Code
- Familiar dengan kontrol, panduan, dan kerangka kerja keamanan termasuk SOC 2, ISO 27001/27013, dan NIST 800-53
- Kemampuan mengotomatiskan alur kerja dan mengembangkan solusi berbasis kode
- Pengalaman membuat skrip atau memprogram dalam Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell, atau Bash
- Pengalaman dalam pengujian penetrasi dan penilaian keamanan aplikasi web
- Keterampilan komunikasi, kolaborasi, dan analitis yang kuat
- Kemampuan membangun hubungan yang efektif dengan kolega, pemangku kepentingan, mitra, dan pemasok
- Kemampuan menjelaskan risiko dengan istilah yang relevan bagi bisnis kepada audiens teknis maupun nonteknis
- Kemampuan menerapkan pengetahuan ahli pada tantangan teknis dan bisnis yang kompleks
- Komitmen terhadap pembelajaran berkelanjutan dan pengembangan profesional
Tunjangan
- Paket kompensasi yang kompetitif
- Peluang luas untuk berkembang dan belajar
- Dukungan mentoring dan apprenticeship berkelanjutan
- Peluang kepemimpinan, pengembangan, pelatihan teknis, dan sertifikasi
- Budaya kerja yang kolaboratif dan suportif
- Pilihan kerja fleksibel dari rumah disertai kolaborasi di kantor yang dinamis
- Lebih dari 20 hari cuti berbayar, hari libur, dan hari libur fleksibel selama tahun pertama
- Perlindungan medis, gigi, dan penglihatan yang komprehensif
- Program 401(k) dengan kontribusi perusahaan dan vesting langsung
- Program tunjangan kesehatan dan kebugaran
- Cuti orang tua
- Penggantian biaya pendidikan
- Program Pembelian Saham Karyawan
- Program Bantuan Karyawan
- Program pencocokan donasi amal Gartner Gives
- Kontribusi 401(k) dari perusahaan hingga $7.200 per tahun
- Kesempatan membeli saham perusahaan dengan harga diskon