
Gartner는 기업 리더들이 핵심 과제와 우선순위에 대해 현명한 의사결정을 내릴 수 있도록 지원하는 글로벌 리서치 및 자문 기업입니다. 전문가 분석, 컨설팅, 경영진 자문, 리서치, 디지털 시장 서비스를 결합해 기술, 재무, 인사, 법무, 마케팅, 영업, 제품 전략 등 다양한 분야에서 서비스를 제공합니다. 또한 40개가 넘는 콘퍼런스를 개최하고 조직의 기술 투자를 개선할 수 있도록 자문합니다. 다양하고 국제적인 인력이 협업할 수 있도록 설계된 하이브리드 근무 모델을 운영하며, 고객 서비스, 컨설팅, 리서치, 자문, 기술, 기업 기능 등 다양한 분야에서 경력 기회를 제공합니다.
리드 애플리케이션 보안 엔지니어 - Gartner(하이브리드)
Gartner에서 애플리케이션과 클라우드 환경 전반의 애플리케이션 보안 엔지니어링을 주도합니다. 취약점 관리, 위협 모델링, 자동화 및 각 사업 부문의 보안 통제를 추진합니다.
설명
- Gartner의 애플리케이션 보안 프로그램을 지원합니다
- 일상적인 취약점 평가를 수행합니다
- 정보 보안 및 기술 이해관계자와 협력하여 위험과 취약점을 식별합니다
- 사업 부문 전반의 개선 조치를 조율하고 보안 업무의 우선순위를 정합니다
- 보안 도구, 기술 및 통제의 배포를 지원합니다
- 보안 교육과 훈련을 제공합니다
- 자동화 솔루션을 개발하고 보안 도구를 통합합니다
- 비즈니스 이해관계자와 협력하여 안전한 애플리케이션을 설계합니다
- 애플리케이션의 보안 취약점을 평가하고 개선을 지원합니다
- 엔지니어와 보안 챔피언에게 위협 모델링을 멘토링합니다
- 보안 위험, 취약점 및 예외를 분류하고 우선순위를 정합니다
- 보안 플랫폼의 오케스트레이션, 자동화 및 관리를 조율합니다
- 취약점 식별과 위협 평가부터 모델링 및 위험 회피까지 취약점 수명 주기를 관리합니다
- 조직의 보안 상태에 관한 실행 가능한 보고서를 작성합니다
- 지표, 핵심 위험 지표 및 보안 스코어카드를 수립합니다
- 애플리케이션 보안 분야의 주제 전문가이자 중대 이슈, 위험 평가 및 CI/CD 관련 문제의 주요 담당자 역할을 수행합니다
- 요구사항을 평가하고 보안 도구, 프로세스 및 기술을 개선합니다
- 데이터를 활용해 우선순위를 설정하고 시스템적 문제를 식별하며 로드맵 의사결정을 이끕니다
지원 자격
- 보안 엔지니어링 경력 6~8년
- DevSecOps, 클라우드 보안 및 애플리케이션 보안에 대한 입증된 전문성
- 높은 수준의 독립적 판단력, 비판적 사고력 및 문제 해결 능력
- 취약점 스캐너, 애플리케이션 보안 테스트 플랫폼 및 클라우드 보안 도구 사용 경험
- 위협 모델링 수행 경험
- 직접 및 간접 리더십을 통해 프로젝트, 이니셔티브 및 리소스를 이끈 경험
- 위험 평가 및 우선순위 설정에 대한 고급 이해
- AWS, Azure 또는 GCP 클라우드 보안 경험
- Infrastructure as Code 및 Policy as Code 원칙에 대한 이해
- SOC 2, ISO 27001/27013 및 NIST 800-53을 포함한 보안 통제, 지침 및 프레임워크에 대한 지식
- 워크플로를 자동화하고 코드 기반 솔루션을 개발할 수 있는 능력
- Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell 또는 Bash를 사용한 스크립팅이나 프로그래밍 경험
- 침투 테스트 및 웹 애플리케이션 보안 평가 경험
- 뛰어난 커뮤니케이션, 협업 및 분석 능력
- 동료, 이해관계자, 파트너 및 공급업체와 효과적인 관계를 구축하는 능력
- 기술 및 비기술 대상에게 비즈니스와 관련된 방식으로 위험을 설명하는 능력
- 전문 지식을 복잡한 기술 및 비즈니스 과제에 적용하는 능력
- 지속적인 학습과 전문성 개발에 대한 의지
복리후생
- 경쟁력 있는 보상 패키지
- 폭넓은 성장 및 학습 기회
- 지속적인 멘토링 및 견습 지원
- 리더십, 개발, 기술 교육 및 자격 인증 기회
- 협력적이고 서로 지원하는 직장 문화
- 활기찬 사무실에서 협업하면서 유연하게 재택근무할 수 있는 선택권
- 입사 첫해에 20일을 초과하는 유급 휴가, 공휴일 및 선택 휴일
- 종합적인 의료, 치과 및 안과 보장
- 회사 매칭과 즉시 권리 확정이 제공되는 401(k) 플랜
- 건강 및 웰니스 수당 프로그램
- 육아 휴가
- 학비 지원
- 직원 주식 구매 계획
- 직원 지원 프로그램
- Gartner Gives 자선 기부 매칭
- 연간 최대 7,200달러의 401(k) 매칭
- 할인된 가격으로 회사 주식을 구매할 수 있는 혜택