Gartner je globalna raziskovalna in svetovalna družba, ki vodjem podjetij pomaga sprejemati premišljene odločitve o ključnih prednostnih nalogah. Njeno delo združuje strokovne analize, svetovanje, usmerjanje vodstvenih kadrov, raziskave in digitalne tržne storitve na področjih, kot so tehnologija, finance, človeški viri, pravo, trženje, prodaja in produktna strategija. Gartner organizira tudi več kot 40 konferenc ter organizacijam svetuje pri izboljšanju naložb v tehnologijo. Ekipe delujejo v hibridnem modelu, zasnovanem za podporo sodelovanju med raznoliko mednarodno delovno silo, karierne priložnosti pa segajo od storitev za stranke, svetovanja, raziskav in svetovalnih storitev do tehnologije in korporativnih funkcij.
Vedúci inžinier aplikačnej bezpečnosti – Gartner (hybridne)
Vedenie inžinierstva aplikačnej bezpečnosti v spoločnosti Gartner naprieč aplikáciami a cloudovými prostrediami. Riadenie zraniteľností, modelovanie hrozieb, automatizácia a bezpečnostné kontroly naprieč obchodnými jednotkami.
Spojené štáty
Connecticut
Florida
Texas
Virgínia116 000 $ – 170 000 $ / rok
HybridnePlný úväzokSeniorPožadovaný Jazyk: angličtinaInžinierPopis
- Podpora programu aplikačnej bezpečnosti spoločnosti Gartner
- Vykonávanie každodenných hodnotení zraniteľností
- Spolupráca s oddeleniami informačnej bezpečnosti a technologickými zainteresovanými stranami pri identifikácii rizík a zraniteľností
- Koordinácia nápravných opatrení a určovanie priorít bezpečnostných aktivít naprieč obchodnými jednotkami
- Pomoc pri zavádzaní bezpečnostných nástrojov, technológií a kontrol
- Poskytovanie vzdelávania a školení v oblasti bezpečnosti
- Vývoj automatizačných riešení a integrácia bezpečnostných nástrojov
- Spolupráca s obchodnými zainteresovanými stranami pri návrhu bezpečných aplikácií
- Hodnotenie aplikácií z hľadiska bezpečnostných nedostatkov a podpora ich odstránenia
- Mentorovanie inžinierov a bezpečnostných ambasádorov v oblasti modelovania hrozieb
- Triedenie a určovanie priorít bezpečnostných rizík, zraniteľností a výnimiek
- Koordinácia orchestrácie, automatizácie a správy bezpečnostných platforiem
- Riadenie životného cyklu zraniteľností od identifikácie a hodnotenia hrozieb cez modelovanie až po vyhýbanie sa rizikám
- Tvorba prakticky využiteľných správ o stave bezpečnosti organizácie
- Stanovenie metrík, kľúčových ukazovateľov rizika a bezpečnostných hodnotiacich prehľadov
- Pôsobenie ako odborník na aplikačnú bezpečnosť a hlavný kontaktný bod pre kritické problémy, hodnotenia rizík a otázky CI/CD
- Hodnotenie požiadaviek a zavádzanie zlepšení bezpečnostných nástrojov, procesov a technológií
- Využívanie údajov na určovanie priorít, identifikáciu systémových problémov a usmerňovanie rozhodnutí o pláne rozvoja
Požiadavky
- 6 až 8 rokov skúseností v oblasti bezpečnostného inžinierstva
- Preukázaná odbornosť v oblasti DevSecOps, cloudovej bezpečnosti a aplikačnej bezpečnosti
- Schopnosť samostatného úsudku, kritického myslenia a riešenia problémov
- Skúsenosti so skenermi zraniteľností, platformami na testovanie aplikačnej bezpečnosti a nástrojmi cloudovej bezpečnosti
- Pracovné skúsenosti s vykonávaním modelovania hrozieb
- Skúsenosti s vedením projektov, iniciatív a zdrojov prostredníctvom priameho aj nepriameho vedenia
- Pokročilé znalosti hodnotenia a prioritizácie rizík
- Skúsenosti s cloudovou bezpečnosťou v AWS, Azure alebo GCP
- Porozumenie princípom Infrastructure as Code a Policy as Code
- Znalosť bezpečnostných kontrol, usmernení a rámcov vrátane SOC 2, ISO 27001/27013 a NIST 800-53
- Schopnosť automatizovať pracovné postupy a vyvíjať riešenia založené na kóde
- Skúsenosti so skriptovaním alebo programovaním v jazykoch Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell alebo Bash
- Skúsenosti s penetračným testovaním a hodnotením bezpečnosti webových aplikácií
- Vynikajúce komunikačné, koordinačné a analytické schopnosti
- Schopnosť budovať efektívne vzťahy s kolegami, zainteresovanými stranami, partnermi a dodávateľmi
- Schopnosť vysvetliť riziko technickému aj netechnickému publiku v obchodne relevantných súvislostiach
- Schopnosť uplatniť odborné znalosti pri riešení zložitých technických a obchodných výziev
- Záväzok k neustálemu vzdelávaniu a profesionálnemu rozvoju
Benefity
- Konkurenčný balík odmeňovania
- Široké možnosti rastu a vzdelávania
- Priebežná podpora mentorstva a odborného zaškolenia
- Príležitosti na rozvoj vodcovských schopností, odborné a technické školenia a získanie certifikácií
- Spolupracujúca a podporná pracovná kultúra
- Flexibilné možnosti práce z domu spolu so spoluprácou v dynamických kanceláriách
- Viac ako 20 platených dní voľna, sviatky a pohyblivé sviatky počas prvého roka
- Komplexné zdravotné, zubné a očné poistenie
- Plán 401(k) s príspevkom spoločnosti a okamžitým nadobudnutím nároku
- Programy príspevkov na zdravie a wellness
- Rodičovská dovolenka
- Preplácanie školného
- Program nákupu akcií pre zamestnancov
- Program pomoci zamestnancom
- Charitatívny program Gartner Gives s dorovnávaním príspevkov
- Dorovnávanie príspevkov do plánu 401(k) až do výšky 7 200 USD ročne
- Možnosť nakupovať akcie spoločnosti so zľavou