
Gartnerは、企業のリーダーが重要な優先事項について適切な意思決定を行えるよう支援する、グローバルなリサーチ・アドバイザリ企業です。専門家による分析、コンサルティング、経営層向けの助言、リサーチ、デジタル市場サービスを組み合わせ、テクノロジー、財務、人事、法務、マーケティング、営業、製品戦略などの分野でサービスを提供しています。また、40を超えるカンファレンスを開催し、組織のテクノロジー投資の改善について助言しています。多様な国際色豊かな人材が協力できるよう設計されたハイブリッド型の働き方を採用しており、クライアントサービス、コンサルティング、リサーチ、アドバイザリー、テクノロジー、コーポレート部門などにキャリア機会があります。
リードアプリケーションセキュリティエンジニア - Gartner(ハイブリッド)
Gartnerで、アプリケーションとクラウド環境全体のアプリケーションセキュリティエンジニアリングを主導します。 脆弱性管理、脅威モデリング、自動化、各事業部門のセキュリティ管理策を推進します。
仕事内容
- Gartnerのアプリケーションセキュリティプログラムを支援する
- 日々の脆弱性評価を実施する
- 情報セキュリティ部門およびテクノロジーの関係者と連携し、リスクと脆弱性を特定する
- 各事業部門の修正対応を調整し、セキュリティ施策の優先順位を設定する
- セキュリティツール、テクノロジー、管理策の導入を支援する
- セキュリティ教育とトレーニングを実施する
- 自動化ソリューションを開発し、セキュリティツールを統合する
- 事業部門の関係者と連携して、安全なアプリケーションを設計する
- アプリケーションのセキュリティ上の弱点を評価し、修正を支援する
- エンジニアやセキュリティチャンピオンに脅威モデリングの指導を行う
- セキュリティリスク、脆弱性、例外をトリアージし、優先順位を設定する
- セキュリティプラットフォームのオーケストレーション、自動化、管理を調整する
- 脆弱性の特定と脅威評価から、モデリングとリスク回避まで、脆弱性ライフサイクルを管理する
- 組織のセキュリティ態勢に関する実行可能なレポートを作成する
- 指標、主要リスク指標、セキュリティスコアカードを策定する
- アプリケーションセキュリティの専門家として、重大な問題、リスク評価、CI/CDに関する課題の主な窓口を務める
- 要件を評価し、セキュリティツール、プロセス、テクノロジーの改善を実施する
- データを活用して優先順位を設定し、組織的な問題を特定し、ロードマップの意思決定を導く
応募要件
- セキュリティエンジニアリングの実務経験6~8年
- DevSecOps、クラウドセキュリティ、アプリケーションセキュリティに関する実証された専門知識
- 自立した判断力、批判的思考力、問題解決能力
- 脆弱性スキャナー、アプリケーションセキュリティテストプラットフォーム、クラウドセキュリティツールの使用経験
- 脅威モデリングの実施経験
- 直接および間接的なリーダーシップを通じて、プロジェクト、取り組み、リソースを率いた経験
- リスク評価と優先順位付けに関する高度な理解
- AWS、Azure、GCPのいずれかを使用したクラウドセキュリティ経験
- Infrastructure as CodeおよびPolicy as Codeの原則に関する理解
- SOC 2、ISO 27001/27013、NIST 800-53を含むセキュリティ管理策、ガイダンス、フレームワークに関する知識
- ワークフローを自動化し、コードベースのソリューションを開発する能力
- Java、.NET、HTML、Ruby、PHP、Perl、C#、Python、JavaScript、PowerShell、Bashのいずれかによるスクリプトまたはプログラミング経験
- ペネトレーションテストおよびWebアプリケーションセキュリティ評価の経験
- 優れたコミュニケーション、協働、分析能力
- 同僚、関係者、パートナー、サプライヤーと効果的な関係を構築する能力
- 技術および非技術の相手に、ビジネスに関連する言葉でリスクを説明する能力
- 専門知識を複雑な技術上およびビジネス上の課題に適用する能力
- 継続的な学習と専門能力開発への意欲
福利厚生
- 競争力のある報酬パッケージ
- 幅広い成長と学習の機会
- 継続的なメンタリングと見習い支援
- リーダーシップ、能力開発、技術トレーニング、認定資格取得の機会
- 協力的で支援し合う職場文化
- 柔軟な在宅勤務の選択肢と、活気あるオフィスでの協働
- 入社初年度に20日を超える有給休暇、祝日、フローティングホリデー
- 充実した医療、歯科、眼科の保障
- 会社拠出と即時権利確定を伴う401(k)プラン
- 健康とウェルネスの手当制度
- 育児休暇
- 授業料補助
- 従業員株式購入制度
- 従業員支援プログラム
- Gartner Givesの慈善寄付マッチング
- 年間最大7,200ドルの401(k)マッチング
- 割引価格で会社株式を購入できる制度