Gartner — международная исследовательская и консалтинговая компания, которая помогает руководителям предприятий принимать обоснованные решения по критически важным приоритетам. Компания объединяет экспертную аналитику, консалтинг, поддержку руководителей, исследования и цифровые рыночные сервисы в таких сферах, как технологии, финансы, управление персоналом, право, маркетинг, продажи и продуктовая стратегия. Gartner также организует более 40 конференций и консультирует организации по вопросам повышения эффективности инвестиций в технологии. Команды работают в гибридном формате, созданном для поддержки взаимодействия между сотрудниками разнообразной международной рабочей среды. Карьерные возможности представлены в клиентском обслуживании, консалтинге, исследованиях, консультировании, технологиях и корпоративных функциях.
Ведущий инженер по безопасности приложений — Gartner (гибридный формат)
Руководите инженерией безопасности приложений в Gartner, охватывая приложения и облачные среды. Развивайте управление уязвимостями, моделирование угроз, автоматизацию и средства защиты во всех подразделениях.
Описание
- Поддержка программы безопасности приложений Gartner
- Ежедневная оценка уязвимостей
- Взаимодействие с подразделением информационной безопасности и технологическими стейкхолдерами для выявления рисков и уязвимостей
- Координация устранения уязвимостей и определение приоритетов мер безопасности во всех подразделениях
- Помощь во внедрении инструментов, технологий и средств защиты
- Проведение обучения и повышение осведомлённости в области безопасности
- Разработка решений для автоматизации и интеграция инструментов безопасности
- Взаимодействие с бизнес-стейкхолдерами при проектировании безопасных приложений
- Оценка приложений на наличие недостатков безопасности и поддержка их устранения
- Наставничество для инженеров и специалистов по безопасности в области моделирования угроз
- Анализ и приоритизация рисков безопасности, уязвимостей и исключений
- Координация оркестрации, автоматизации и администрирования платформ безопасности
- Управление жизненным циклом уязвимостей: от выявления и оценки угроз до моделирования и предотвращения рисков
- Подготовка практических отчётов о состоянии безопасности организации
- Формирование метрик, ключевых индикаторов риска и оценочных показателей безопасности
- Работа экспертом и основным контактным лицом по безопасности приложений для критических вопросов, оценки рисков и задач CI/CD
- Оценка требований и внедрение улучшений в инструменты, процессы и технологии безопасности
- Использование данных для определения приоритетов, выявления системных проблем и формирования решений по дорожной карте
Требования
- 6–8 лет опыта в инженерии безопасности
- Подтверждённая экспертиза в DevSecOps, безопасности облачных сред и безопасности приложений
- Способность самостоятельно принимать решения, критически мыслить и решать проблемы
- Опыт работы со сканерами уязвимостей, платформами тестирования безопасности приложений и инструментами безопасности облачных сред
- Практический опыт моделирования угроз
- Опыт руководства проектами, инициативами и ресурсами через прямое и функциональное лидерство
- Глубокое понимание оценки и приоритизации рисков
- Опыт обеспечения безопасности облачных сред AWS, Azure или GCP
- Понимание принципов Infrastructure as Code и Policy as Code
- Знакомство со средствами защиты, рекомендациями и фреймворками, включая SOC 2, ISO 27001/27013 и NIST 800-53
- Способность автоматизировать рабочие процессы и разрабатывать решения на основе кода
- Опыт написания скриптов или программирования на Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell или Bash
- Опыт тестирования на проникновение и оценки безопасности веб-приложений
- Сильные навыки коммуникации, сотрудничества и аналитического мышления
- Способность выстраивать эффективные отношения с коллегами, стейкхолдерами, партнёрами и поставщиками
- Способность объяснять риски на понятном для бизнеса языке технической и нетехнической аудитории
- Способность применять экспертные знания для решения сложных технических и бизнес-задач
- Готовность к непрерывному обучению и профессиональному развитию
Преимущества
- Конкурентоспособный компенсационный пакет
- Широкие возможности для роста и обучения
- Постоянная поддержка наставников и стажировок
- Возможности лидерского, профессионального и технического обучения, а также получения сертификатов
- Сотрудничающая и поддерживающая рабочая культура
- Гибкие возможности работы из дома наряду с совместной работой в динамичных офисах
- Более 20 оплачиваемых дней отпуска, праздничные и дополнительные плавающие выходные в течение первого года
- Комплексное медицинское, стоматологическое и офтальмологическое страхование
- План 401(k) с взносами компании и немедленным переходом прав на них
- Программы пособий на здоровье и благополучие
- Отпуск по уходу за ребёнком
- Компенсация расходов на обучение
- Программа покупки акций сотрудниками
- Программа помощи сотрудникам
- Благотворительная программа Gartner Gives с сопоставлением пожертвований
- Взносы компании в 401(k) до 7 200 долларов в год
- Возможность покупать акции компании со скидкой