Gartner
Gartner
Gartner er et globalt analyse- og rådgivningsselskap som hjelper ledere i virksomheter med å ta velinformerte beslutninger om kritiske prioriteringer. Arbeidet kombinerer ekspertanalyser, konsulenttjenester, veiledning for ledere, forskning og digitale markedstjenester innen områder som teknologi, økonomi, personalressurser, jus, markedsføring, salg og produktstrategi. Gartner arrangerer også mer enn 40 konferanser og gir organisasjoner råd om hvordan de kan forbedre teknologiinvesteringene sine. Teamene arbeider etter en hybridmodell som er utformet for å støtte samarbeid på tvers av en mangfoldig, internasjonal arbeidsstyrke, med karrieremuligheter innen kundeservice, konsulenttjenester, forskning, rådgivning, teknologi og virksomhetsfunksjoner.

Ledende applikasjonssikkerhetsingeniør - Gartner (hybrid)

Lede Gartners arbeid med applikasjonssikkerhet på tvers av applikasjoner og skymiljøer. Drive sårbarhetshåndtering, trusselmodellering, automatisering og sikkerhetskontroller på tvers av forretningsenheter.

Beskrivelse

  • Støtte Gartners program for applikasjonssikkerhet
  • Gjennomføre daglige sårbarhetsvurderinger
  • Samarbeide med interessenter innen informasjonssikkerhet og teknologi for å identifisere risikoer og sårbarheter
  • Koordinere utbedring og prioritere sikkerhetsinnsats på tvers av forretningsenheter
  • Bidra til å ta i bruk sikkerhetsverktøy, teknologier og kontroller
  • Levere opplæring og utdanning innen sikkerhet
  • Utvikle automatiseringsløsninger og integrere sikkerhetsverktøy
  • Samarbeide med interessenter i virksomheten om å utforme sikre applikasjoner
  • Vurdere applikasjoner for sikkerhetssvakheter og støtte utbedring
  • Veilede ingeniører og sikkerhetsambassadører i trusselmodellering
  • Triagere og prioritere sikkerhetsrisikoer, sårbarheter og unntak
  • Koordinere orkestrering, automatisering og administrasjon av sikkerhetsplattformer
  • Administrere sårbarhetens livssyklus fra identifisering og trusselvurdering gjennom modellering og risikounngåelse
  • Utarbeide handlingsrettede rapporter om organisasjonens sikkerhetsnivå
  • Etablere måltall, sentrale risikoindikatorer og sikkerhetspoengkort
  • Være fagekspert på applikasjonssikkerhet og primær kontakt for kritiske problemer, risikovurderinger og CI/CD-relaterte spørsmål
  • Vurdere krav og gjennomføre forbedringer av sikkerhetsverktøy, prosesser og teknologier
  • Bruke data til å fastsette prioriteringer, identifisere systemiske problemer og veilede beslutninger om veikartet

Krav

  • 6–8 års erfaring med sikkerhetsingeniørarbeid
  • Dokumentert ekspertise innen DevSecOps, skysikkerhet og applikasjonssikkerhet
  • Sterk selvstendig dømmekraft, kritisk tenkning og evne til problemløsning
  • Erfaring med sårbarhetsskannere, plattformer for testing av applikasjonssikkerhet og skysikkerhetsverktøy
  • Profesjonell erfaring med å gjennomføre trusselmodellering
  • Erfaring med å lede prosjekter, initiativer og ressurser gjennom direkte og indirekte ledelse
  • Avansert forståelse av risikovurdering og prioritering
  • Erfaring med skysikkerhet i AWS, Azure eller GCP
  • Forståelse av prinsippene Infrastructure as Code og Policy as Code
  • Kjennskap til sikkerhetskontroller, veiledning og rammeverk, inkludert SOC 2, ISO 27001/27013 og NIST 800-53
  • Evne til å automatisere arbeidsflyter og utvikle kodebaserte løsninger
  • Erfaring med skripting eller programmering i Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell eller Bash
  • Erfaring med penetrasjonstesting og sikkerhetsvurderinger av webapplikasjoner
  • Sterke kommunikasjons-, samarbeids- og analytiske ferdigheter
  • Evne til å etablere effektive relasjoner med kolleger, interessenter, partnere og leverandører
  • Evne til å forklare risiko i forretningsrelevante termer til tekniske og ikke-tekniske målgrupper
  • Evne til å anvende ekspertkunnskap på komplekse tekniske og forretningsmessige utfordringer
  • Engasjement for kontinuerlig læring og faglig utvikling

Fordeler

  • Konkurransedyktig kompensasjonspakke
  • Gode muligheter for utvikling og læring
  • Løpende mentorstøtte og støtte gjennom opplæring
  • Muligheter for ledelse, utvikling, teknisk opplæring og sertifisering
  • Samarbeidsorientert og støttende arbeidskultur
  • Fleksible muligheter for å jobbe hjemmefra kombinert med samarbeid på dynamiske kontorer
  • Mer enn 20 betalte fridager, helligdager og valgfrie helligdager det første året
  • Omfattende helse-, tannhelse- og synsdekning
  • 401(k)-ordning med arbeidsgivermatching og umiddelbar opptjening
  • Godtgjørelsesprogrammer for helse og velvære
  • Foreldrepermisjon
  • Refusjon av studieavgifter
  • Aksjekjøpsordning for ansatte
  • Program for bistand til ansatte
  • Gartner Gives-donasjonsmatching
  • 401(k)-matching på opptil 7 200 USD årlig
  • Mulighet til å kjøpe aksjer i selskapet med rabatt

Relaterte jobber

Walmart

Ledende programvareingeniør, agentisk KI — Walmart

Walmart

Led arkitekturen og utviklingen av skalerbare agentiske KI-applikasjoner og multiagentsystemer hos Walmart. Samarbeid på tvers av teknologi-, datavitenskaps-, produkt- og forretningsteam for å levere KI-produkter for virksomheter.

Åpne
PayJoy

Staff programvareingeniør, betalinger

PayJoy

Led utformingen av skalerbar betalingsinfrastruktur hos PayJoy, en kredittleverandør for kunder med begrenset tilgang til finansielle tjenester i fremvoksende markeder. Sett retning for arkitekturen, bygg kritiske tjenester og veiled ingeniører.

Åpne