Gartner
Gartner
Gartner ialah firma penyelidikan dan penasihat global yang membantu pemimpin perusahaan membuat keputusan berasaskan maklumat tentang keutamaan yang sangat penting kepada misi mereka. Kerjanya menggabungkan analisis pakar, perundingan, bimbingan eksekutif, penyelidikan dan perkhidmatan pasaran digital dalam bidang seperti teknologi, kewangan, sumber manusia, undang-undang, pemasaran, jualan dan strategi produk. Gartner juga menganjurkan lebih daripada 40 persidangan serta menasihati organisasi tentang cara meningkatkan pelaburan teknologi mereka. Pasukan bekerja dalam model hibrid yang direka untuk menyokong kerjasama dalam kalangan tenaga kerja antarabangsa yang pelbagai, dengan peluang kerjaya merangkumi perkhidmatan pelanggan, perundingan, penyelidikan, khidmat nasihat, teknologi dan fungsi korporat.

Jurutera Keselamatan Aplikasi Utama - Gartner (Hibrid)

Memimpin kejuruteraan keselamatan aplikasi di Gartner merentasi aplikasi dan persekitaran awan. Menerajui pengurusan kelemahan, pemodelan ancaman, automasi, dan kawalan keselamatan merentasi unit perniagaan.

Penerangan

  • Menyokong program keselamatan aplikasi Gartner
  • Menjalankan penilaian kelemahan setiap hari
  • Bekerjasama dengan pihak berkepentingan Keselamatan Maklumat dan teknologi untuk mengenal pasti risiko dan kelemahan
  • Menyelaras pemulihan dan mengutamakan usaha keselamatan merentasi unit perniagaan
  • Membantu melaksanakan alat, teknologi, dan kawalan keselamatan
  • Menyampaikan pendidikan dan latihan keselamatan
  • Membangunkan penyelesaian automasi dan mengintegrasikan alat keselamatan
  • Bekerjasama dengan pihak berkepentingan perniagaan untuk mereka bentuk aplikasi yang selamat
  • Menilai aplikasi untuk mengenal pasti kelemahan keselamatan dan menyokong pemulihan
  • Membimbing jurutera dan juara keselamatan dalam pemodelan ancaman
  • Menapis dan mengutamakan risiko keselamatan, kelemahan, dan pengecualian
  • Menyelaras orkestrasi, automasi, dan pentadbiran platform keselamatan
  • Mengurus kitar hayat kelemahan daripada pengenalpastian dan penilaian ancaman hingga pemodelan dan pengelakan risiko
  • Menghasilkan laporan yang boleh diambil tindakan tentang kedudukan keselamatan organisasi
  • Menetapkan metrik, petunjuk risiko utama, dan kad skor keselamatan
  • Bertindak sebagai pakar perkara utama keselamatan aplikasi dan kontak utama untuk isu kritikal, penilaian risiko, dan kebimbangan CI/CD
  • Menilai keperluan dan melaksanakan penambahbaikan pada alat, proses, dan teknologi keselamatan
  • Menggunakan data untuk menetapkan keutamaan, mengenal pasti isu sistemik, dan membimbing keputusan hala tuju

Keperluan

  • Pengalaman 6–8 tahun dalam kejuruteraan keselamatan
  • Kepakaran terbukti dalam DevSecOps, keselamatan awan, dan keselamatan aplikasi
  • Pertimbangan bebas, pemikiran kritis, dan keupayaan menyelesaikan masalah yang kukuh
  • Pengalaman dengan pengimbas kelemahan, platform pengujian keselamatan aplikasi, dan alat keselamatan awan
  • Pengalaman profesional menjalankan pemodelan ancaman
  • Pengalaman memimpin projek, inisiatif, dan sumber melalui kepimpinan langsung dan tidak langsung
  • Pemahaman lanjutan tentang penilaian dan pengutamaan risiko
  • Pengalaman keselamatan awan dengan AWS, Azure, atau GCP
  • Pemahaman tentang prinsip Infrastructure as Code dan Policy as Code
  • Pengetahuan tentang kawalan, panduan, dan rangka kerja keselamatan termasuk SOC 2, ISO 27001/27013, dan NIST 800-53
  • Keupayaan mengautomasikan aliran kerja dan membangunkan penyelesaian berasaskan kod
  • Pengalaman penskripan atau pengaturcaraan dalam Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell, atau Bash
  • Pengalaman dengan ujian penembusan dan penilaian keselamatan aplikasi web
  • Kemahiran komunikasi, kolaborasi, dan analisis yang kukuh
  • Keupayaan membina hubungan berkesan dengan rakan sekerja, pihak berkepentingan, rakan kongsi, dan pembekal
  • Keupayaan menerangkan risiko dalam istilah yang berkaitan dengan perniagaan kepada audiens teknikal dan bukan teknikal
  • Keupayaan menggunakan pengetahuan pakar untuk menangani cabaran teknikal dan perniagaan yang kompleks
  • Komitmen terhadap pembelajaran berterusan dan pembangunan profesional

Faedah

  • Pakej pampasan yang kompetitif
  • Peluang luas untuk berkembang dan belajar
  • Sokongan bimbingan dan perantisan berterusan
  • Peluang kepimpinan, pembangunan, latihan teknikal, dan pensijilan
  • Budaya tempat kerja yang kolaboratif dan menyokong
  • Pilihan bekerja dari rumah yang fleksibel di samping kolaborasi di pejabat dinamik
  • Lebih daripada 20 hari cuti berbayar, cuti umum, dan cuti fleksibel pada tahun pertama
  • Perlindungan perubatan, pergigian, dan penglihatan yang komprehensif
  • Pelan 401(k) dengan padanan syarikat dan vesting serta-merta
  • Program elaun kesihatan dan kesejahteraan
  • Cuti ibu bapa
  • Bayaran balik yuran pengajian
  • Pelan Pembelian Saham Pekerja
  • Program Bantuan Pekerja
  • Padanan derma amal Gartner Gives
  • Padanan 401(k) sehingga $7,200 setahun
  • Keupayaan membeli saham syarikat pada harga diskaun

Pekerjaan Berkaitan

Mozilla

Penganalisis Data Kanan, Telemetri Prestasi Firefox — Mozilla (Jarak Jauh, Kanada)

Mozilla

Analisis telemetri Gecko Firefox untuk membantu membentuk strategi prestasi pelayar Mozilla. Bina papan pemuka, tingkatkan kualiti telemetri dan hubungkan prestasi enjin dengan tingkah laku pengguna.

Buka
Betfair Romania Development

Pengurus Kanan Risiko dan Pematuhan Sumber Manusia

Betfair Romania Development

Menerajui pengawasan undang-undang pekerjaan, audit pematuhan serta tadbir urus, risiko dan pematuhan (GRC) merentas operasi global Sumber Manusia Flutter Entertainment. Bekerjasama dengan pemimpin Sumber Manusia untuk mengurus perubahan peraturan, kawalan dan pengurangan risiko.

Buka