
Gartner to globalna firma badawcza i doradcza, która pomaga liderom przedsiębiorstw podejmować świadome decyzje dotyczące kluczowych priorytetów. Jej działalność łączy analizy ekspertów, doradztwo, wsparcie kadry kierowniczej, badania oraz cyfrowe usługi rynkowe w obszarach takich jak technologia, finanse, zasoby ludzkie, prawo, marketing, sprzedaż i strategia produktowa. Gartner organizuje również ponad 40 konferencji i doradza organizacjom w zakresie poprawy efektywności inwestycji technologicznych. Zespoły pracują w modelu hybrydowym, który wspiera współpracę w zróżnicowanym, międzynarodowym środowisku pracy. Możliwości kariery obejmują obsługę klienta, doradztwo, badania, usługi konsultingowe, technologie oraz funkcje korporacyjne.
Główny inżynier ds. bezpieczeństwa aplikacji — Gartner (praca hybrydowa)
Kieruj inżynierią bezpieczeństwa aplikacji w firmie Gartner, obejmującą aplikacje i środowiska chmurowe. Rozwijaj zarządzanie podatnościami, modelowanie zagrożeń, automatyzację i mechanizmy bezpieczeństwa w jednostkach biznesowych.
116 000 $ – 170 000 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiInżynierOpis
- Wsparcie programu bezpieczeństwa aplikacji firmy Gartner
- Codzienne oceny podatności
- Współpraca z zespołem ds. bezpieczeństwa informacji i interesariuszami technologicznymi w celu identyfikowania ryzyk i podatności
- Koordynowanie usuwania podatności i ustalanie priorytetów działań związanych z bezpieczeństwem w jednostkach biznesowych
- Pomoc we wdrażaniu narzędzi, technologii i mechanizmów bezpieczeństwa
- Prowadzenie edukacji i szkoleń z zakresu bezpieczeństwa
- Tworzenie rozwiązań automatyzacyjnych i integrowanie narzędzi bezpieczeństwa
- Współpraca z interesariuszami biznesowymi przy projektowaniu bezpiecznych aplikacji
- Ocena aplikacji pod kątem słabości bezpieczeństwa i wsparcie ich usuwania
- Mentoring inżynierów i ambasadorów bezpieczeństwa w zakresie modelowania zagrożeń
- Analizowanie i ustalanie priorytetów ryzyk bezpieczeństwa, podatności i wyjątków
- Koordynowanie orkiestracji, automatyzacji i administracji platform bezpieczeństwa
- Zarządzanie cyklem życia podatności: od identyfikacji i oceny zagrożeń po modelowanie i unikanie ryzyka
- Tworzenie praktycznych raportów dotyczących poziomu bezpieczeństwa organizacji
- Ustalanie metryk, kluczowych wskaźników ryzyka i kart wyników bezpieczeństwa
- Pełnienie funkcji eksperta ds. bezpieczeństwa aplikacji i głównego kontaktu w sprawach krytycznych, ocen ryzyka i zagadnień CI/CD
- Ocena wymagań i wdrażanie usprawnień w narzędziach, procesach i technologiach bezpieczeństwa
- Wykorzystywanie danych do ustalania priorytetów, identyfikowania problemów systemowych i kierowania decyzjami dotyczącymi mapy drogowej
Wymagania
- 6–8 lat doświadczenia w inżynierii bezpieczeństwa
- Udokumentowana wiedza ekspercka z zakresu DevSecOps, bezpieczeństwa chmury i bezpieczeństwa aplikacji
- Umiejętność samodzielnego podejmowania decyzji, krytycznego myślenia i rozwiązywania problemów
- Doświadczenie z wykorzystaniem skanerów podatności, platform do testowania bezpieczeństwa aplikacji i narzędzi bezpieczeństwa chmury
- Praktyczne doświadczenie w modelowaniu zagrożeń
- Doświadczenie w prowadzeniu projektów, inicjatyw i zasobów poprzez przywództwo bezpośrednie i pośrednie
- Zaawansowane rozumienie oceny i ustalania priorytetów ryzyka
- Doświadczenie w zakresie bezpieczeństwa chmury AWS, Azure lub GCP
- Znajomość zasad Infrastructure as Code i Policy as Code
- Znajomość mechanizmów bezpieczeństwa, wytycznych i modeli, w tym SOC 2, ISO 27001/27013 oraz NIST 800-53
- Umiejętność automatyzowania procesów i tworzenia rozwiązań opartych na kodzie
- Doświadczenie w skryptach lub programowaniu w językach Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell lub Bash
- Doświadczenie w testach penetracyjnych i ocenach bezpieczeństwa aplikacji internetowych
- Bardzo dobre umiejętności komunikacyjne, współpracy i analityczne
- Umiejętność budowania skutecznych relacji ze współpracownikami, interesariuszami, partnerami i dostawcami
- Umiejętność wyjaśniania ryzyka w kategoriach istotnych dla biznesu odbiorcom technicznym i nietechnicznym
- Umiejętność stosowania wiedzy eksperckiej w złożonych wyzwaniach technicznych i biznesowych
- Zaangażowanie w ciągłe uczenie się i rozwój zawodowy
Benefity
- Konkurencyjny pakiet wynagrodzenia
- Szerokie możliwości rozwoju i nauki
- Stałe wsparcie mentorskie i stażowe
- Możliwości rozwoju przywództwa, szkoleń zawodowych i technicznych oraz uzyskiwania certyfikatów
- Współpracująca i wspierająca kultura pracy
- Elastyczne możliwości pracy z domu połączone ze współpracą w dynamicznych biurach
- Ponad 20 płatnych dni wolnych, świąt i dodatkowych dni wolnych w pierwszym roku
- Kompleksowe ubezpieczenie medyczne, stomatologiczne i okulistyczne
- Plan 401(k) z dopłatami firmy i natychmiastowym nabyciem praw
- Programy dodatków na zdrowie i dobre samopoczucie
- Urlop rodzicielski
- Dofinansowanie nauki
- Program zakupu akcji przez pracowników
- Program pomocy pracownikom
- Program charytatywny Gartner Gives z dopasowaniem darowizn
- Dopłaty firmy do 401(k) w wysokości do 7200 dolarów rocznie
- Możliwość zakupu akcji firmy ze zniżką