Gartner
Gartner
Gartner è una società globale di ricerca e consulenza che aiuta i leader aziendali a prendere decisioni informate sulle priorità strategiche più importanti. La sua attività combina analisi specialistiche, consulenza, supporto ai dirigenti, ricerca e servizi digitali di mercato in ambiti quali tecnologia, finanza, risorse umane, questioni legali, marketing, vendite e strategia di prodotto. Gartner organizza inoltre più di 40 conferenze e offre consulenza alle organizzazioni per migliorare i propri investimenti tecnologici. I team lavorano secondo un modello ibrido pensato per favorire la collaborazione all’interno di una forza lavoro internazionale e diversificata, con opportunità professionali nei servizi ai clienti, nella consulenza, nella ricerca, nell’advisory, nella tecnologia e nelle funzioni aziendali.

Ingegnere principale della sicurezza delle applicazioni - Gartner (Ibrido)

Guida l’ingegneria della sicurezza delle applicazioni in Gartner tra applicazioni e ambienti cloud. Promuovi la gestione delle vulnerabilità, il threat modeling, l’automazione e i controlli di sicurezza in tutte le unità aziendali.

Descrizione

  • Supportare il programma di sicurezza delle applicazioni di Gartner
  • Condurre valutazioni quotidiane delle vulnerabilità
  • Collaborare con i team di sicurezza delle informazioni e gli stakeholder tecnologici per identificare rischi e vulnerabilità
  • Coordinare la remediation e definire le priorità degli interventi di sicurezza tra le unità aziendali
  • Contribuire all’implementazione di strumenti, tecnologie e controlli di sicurezza
  • Fornire formazione e sensibilizzazione sulla sicurezza
  • Sviluppare soluzioni di automazione e integrare strumenti di sicurezza
  • Collaborare con gli stakeholder aziendali per progettare applicazioni sicure
  • Valutare le applicazioni per individuare carenze di sicurezza e supportare la remediation
  • Affiancare ingegneri e security champion nel threat modeling
  • Analizzare e definire le priorità di rischi, vulnerabilità ed eccezioni di sicurezza
  • Coordinare l’orchestrazione, l’automazione e l’amministrazione delle piattaforme di sicurezza
  • Gestire il ciclo di vita delle vulnerabilità, dall’identificazione e dalla valutazione delle minacce fino alla modellazione e all’evitamento dei rischi
  • Produrre report operativi sul livello di sicurezza dell’organizzazione
  • Definire metriche, indicatori chiave di rischio e scorecard di sicurezza
  • Agire come esperto di riferimento per la sicurezza delle applicazioni e contatto principale per problemi critici, valutazioni dei rischi e questioni relative a CI/CD
  • Valutare i requisiti e implementare miglioramenti a strumenti, processi e tecnologie di sicurezza
  • Utilizzare i dati per stabilire le priorità, identificare problemi sistemici e orientare le decisioni sulla roadmap

Requisiti

  • 6–8 anni di esperienza nell’ingegneria della sicurezza
  • Comprovata esperienza in DevSecOps, sicurezza cloud e sicurezza delle applicazioni
  • Spiccate capacità di giudizio indipendente, pensiero critico e risoluzione dei problemi
  • Esperienza con scanner di vulnerabilità, piattaforme di testing della sicurezza delle applicazioni e strumenti di sicurezza cloud
  • Esperienza professionale nella conduzione di attività di threat modeling
  • Esperienza nella guida di progetti, iniziative e risorse attraverso una leadership diretta e indiretta
  • Conoscenza avanzata della valutazione e della prioritizzazione dei rischi
  • Esperienza nella sicurezza cloud con AWS, Azure o GCP
  • Conoscenza dei principi di Infrastructure as Code e Policy as Code
  • Familiarità con controlli, linee guida e framework di sicurezza, tra cui SOC 2, ISO 27001/27013 e NIST 800-53
  • Capacità di automatizzare i flussi di lavoro e sviluppare soluzioni basate sul codice
  • Esperienza di scripting o programmazione in Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell o Bash
  • Esperienza nei penetration test e nelle valutazioni della sicurezza delle applicazioni web
  • Ottime capacità comunicative, collaborative e analitiche
  • Capacità di instaurare relazioni efficaci con colleghi, stakeholder, partner e fornitori
  • Capacità di spiegare il rischio in termini rilevanti per il business a interlocutori tecnici e non tecnici
  • Capacità di applicare competenze specialistiche a sfide tecniche e aziendali complesse
  • Impegno nell’apprendimento continuo e nello sviluppo professionale

Benefit

  • Pacchetto retributivo competitivo
  • Ampie opportunità di crescita e apprendimento
  • Supporto continuo attraverso mentoring e affiancamento
  • Opportunità di leadership, sviluppo, formazione tecnica e certificazione
  • Cultura lavorativa collaborativa e solidale
  • Opzioni flessibili di lavoro da casa insieme alla collaborazione in uffici dinamici
  • Oltre 20 giorni di ferie retribuite, festività e festività flessibili durante il primo anno
  • Copertura completa per assistenza medica, odontoiatrica e oculistica
  • Piano 401(k) con contributo aziendale e maturazione immediata
  • Programmi di indennità per salute e benessere
  • Congedo parentale
  • Rimborso delle tasse universitarie
  • Piano di acquisto di azioni per dipendenti
  • Programma di assistenza ai dipendenti
  • Programma di matching delle donazioni benefiche Gartner Gives
  • Contributo aziendale al 401(k) fino a 7.200 USD all’anno
  • Possibilità di acquistare azioni dell’azienda a prezzo scontato

Offerte correlate

Wingstop UAE

Responsabile marketing locale, Mountain-West

Wingstop UAE
51 – 200 Dipendenti
Alimenti e bevandeB2C

Coordina il marketing sul territorio nei mercati Mountain-West di Wingstop, con campagne locali, partnership e pianificazione di mercato a sostegno della crescita dei ristoranti. Il ruolo comprende nuove aperture, iniziative per la crescita delle vendite e collaborazione con i team operativi dei ristoranti e con i team del brand.

Apri
BioCryst Pharmaceuticals, Inc.

Direttore regionale vendite malattie rare (da remoto)

BioCryst Pharmaceuticals, Inc.

Guida la regione vendite di BioCryst nel nord-est degli Stati Uniti per le malattie rare, supervisionando il piano aziendale, il conto economico regionale, il team di vendita e i rapporti con i clienti. Il ruolo sostiene la strategia commerciale e la promozione delle terapie orali e iniettabili dell’azienda.

Apri