Gartner
Gartner
Gartner to globalna firma badawcza i doradcza, która pomaga liderom przedsiębiorstw podejmować świadome decyzje dotyczące kluczowych priorytetów. Jej działalność łączy analizy ekspertów, doradztwo, wsparcie kadry kierowniczej, badania oraz cyfrowe usługi rynkowe w obszarach takich jak technologia, finanse, zasoby ludzkie, prawo, marketing, sprzedaż i strategia produktowa. Gartner organizuje również ponad 40 konferencji i doradza organizacjom w zakresie poprawy efektywności inwestycji technologicznych. Zespoły pracują w modelu hybrydowym, który wspiera współpracę w zróżnicowanym, międzynarodowym środowisku pracy. Możliwości kariery obejmują obsługę klienta, doradztwo, badania, usługi konsultingowe, technologie oraz funkcje korporacyjne.

Główny inżynier ds. bezpieczeństwa aplikacji — Gartner (praca hybrydowa)

Kieruj inżynierią bezpieczeństwa aplikacji w firmie Gartner, obejmującą aplikacje i środowiska chmurowe. Rozwijaj zarządzanie podatnościami, modelowanie zagrożeń, automatyzację i mechanizmy bezpieczeństwa w jednostkach biznesowych.

Opis

  • Wsparcie programu bezpieczeństwa aplikacji firmy Gartner
  • Codzienne oceny podatności
  • Współpraca z zespołem ds. bezpieczeństwa informacji i interesariuszami technologicznymi w celu identyfikowania ryzyk i podatności
  • Koordynowanie usuwania podatności i ustalanie priorytetów działań związanych z bezpieczeństwem w jednostkach biznesowych
  • Pomoc we wdrażaniu narzędzi, technologii i mechanizmów bezpieczeństwa
  • Prowadzenie edukacji i szkoleń z zakresu bezpieczeństwa
  • Tworzenie rozwiązań automatyzacyjnych i integrowanie narzędzi bezpieczeństwa
  • Współpraca z interesariuszami biznesowymi przy projektowaniu bezpiecznych aplikacji
  • Ocena aplikacji pod kątem słabości bezpieczeństwa i wsparcie ich usuwania
  • Mentoring inżynierów i ambasadorów bezpieczeństwa w zakresie modelowania zagrożeń
  • Analizowanie i ustalanie priorytetów ryzyk bezpieczeństwa, podatności i wyjątków
  • Koordynowanie orkiestracji, automatyzacji i administracji platform bezpieczeństwa
  • Zarządzanie cyklem życia podatności: od identyfikacji i oceny zagrożeń po modelowanie i unikanie ryzyka
  • Tworzenie praktycznych raportów dotyczących poziomu bezpieczeństwa organizacji
  • Ustalanie metryk, kluczowych wskaźników ryzyka i kart wyników bezpieczeństwa
  • Pełnienie funkcji eksperta ds. bezpieczeństwa aplikacji i głównego kontaktu w sprawach krytycznych, ocen ryzyka i zagadnień CI/CD
  • Ocena wymagań i wdrażanie usprawnień w narzędziach, procesach i technologiach bezpieczeństwa
  • Wykorzystywanie danych do ustalania priorytetów, identyfikowania problemów systemowych i kierowania decyzjami dotyczącymi mapy drogowej

Wymagania

  • 6–8 lat doświadczenia w inżynierii bezpieczeństwa
  • Udokumentowana wiedza ekspercka z zakresu DevSecOps, bezpieczeństwa chmury i bezpieczeństwa aplikacji
  • Umiejętność samodzielnego podejmowania decyzji, krytycznego myślenia i rozwiązywania problemów
  • Doświadczenie z wykorzystaniem skanerów podatności, platform do testowania bezpieczeństwa aplikacji i narzędzi bezpieczeństwa chmury
  • Praktyczne doświadczenie w modelowaniu zagrożeń
  • Doświadczenie w prowadzeniu projektów, inicjatyw i zasobów poprzez przywództwo bezpośrednie i pośrednie
  • Zaawansowane rozumienie oceny i ustalania priorytetów ryzyka
  • Doświadczenie w zakresie bezpieczeństwa chmury AWS, Azure lub GCP
  • Znajomość zasad Infrastructure as Code i Policy as Code
  • Znajomość mechanizmów bezpieczeństwa, wytycznych i modeli, w tym SOC 2, ISO 27001/27013 oraz NIST 800-53
  • Umiejętność automatyzowania procesów i tworzenia rozwiązań opartych na kodzie
  • Doświadczenie w skryptach lub programowaniu w językach Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell lub Bash
  • Doświadczenie w testach penetracyjnych i ocenach bezpieczeństwa aplikacji internetowych
  • Bardzo dobre umiejętności komunikacyjne, współpracy i analityczne
  • Umiejętność budowania skutecznych relacji ze współpracownikami, interesariuszami, partnerami i dostawcami
  • Umiejętność wyjaśniania ryzyka w kategoriach istotnych dla biznesu odbiorcom technicznym i nietechnicznym
  • Umiejętność stosowania wiedzy eksperckiej w złożonych wyzwaniach technicznych i biznesowych
  • Zaangażowanie w ciągłe uczenie się i rozwój zawodowy

Benefity

  • Konkurencyjny pakiet wynagrodzenia
  • Szerokie możliwości rozwoju i nauki
  • Stałe wsparcie mentorskie i stażowe
  • Możliwości rozwoju przywództwa, szkoleń zawodowych i technicznych oraz uzyskiwania certyfikatów
  • Współpracująca i wspierająca kultura pracy
  • Elastyczne możliwości pracy z domu połączone ze współpracą w dynamicznych biurach
  • Ponad 20 płatnych dni wolnych, świąt i dodatkowych dni wolnych w pierwszym roku
  • Kompleksowe ubezpieczenie medyczne, stomatologiczne i okulistyczne
  • Plan 401(k) z dopłatami firmy i natychmiastowym nabyciem praw
  • Programy dodatków na zdrowie i dobre samopoczucie
  • Urlop rodzicielski
  • Dofinansowanie nauki
  • Program zakupu akcji przez pracowników
  • Program pomocy pracownikom
  • Program charytatywny Gartner Gives z dopasowaniem darowizn
  • Dopłaty firmy do 401(k) w wysokości do 7200 dolarów rocznie
  • Możliwość zakupu akcji firmy ze zniżką