Gartner
Gartner
Gartner je globalno raziskovalno in svetovalno podjetje, ki vodjem organizacij pomaga sprejemati informirane odločitve o ključnih prednostnih nalogah. Njegovo delo združuje strokovne analize, svetovanje, usmerjanje vodstvenih kadrov, raziskave in digitalne tržne storitve na področjih, kot so tehnologija, finance, človeški viri, pravo, trženje, prodaja in produktna strategija. Gartner organizira tudi več kot 40 konferenc ter organizacijam svetuje pri izboljšanju naložb v tehnologijo. Ekipe delujejo v hibridnem modelu, ki podpira sodelovanje znotraj raznolike mednarodne delovne sile, karierne priložnosti pa vključujejo delo s strankami, svetovanje, raziskave, svetovalne storitve, tehnologijo in korporativne funkcije.

Vodja inženiringa varnosti aplikacij – Gartner (hibridno)

Vodenje inženiringa varnosti aplikacij pri Gartnerju za aplikacije in okolja v oblaku. Upravljanje ranljivosti, modeliranje groženj, avtomatizacija in varnostni nadzori v poslovnih enotah.

Opis

  • Podpora Gartnerjevemu programu varnosti aplikacij
  • Vsakodnevno izvajanje ocen ranljivosti
  • Sodelovanje z deležniki na področju informacijske varnosti in tehnologije pri prepoznavanju tveganj in ranljivosti
  • Usklajevanje odpravljanja težav in določanje prednostnih varnostnih dejavnosti v poslovnih enotah
  • Pomoč pri uvajanju varnostnih orodij, tehnologij in nadzorov
  • Izvajanje izobraževanja in usposabljanja s področja varnosti
  • Razvoj rešitev za avtomatizacijo in povezovanje varnostnih orodij
  • Sodelovanje s poslovnimi deležniki pri načrtovanju varnih aplikacij
  • Ocenjevanje varnostnih šibkosti aplikacij in podpora pri njihovem odpravljanju
  • Mentoriranje inženirjev in varnostnih ambasadorjev na področju modeliranja groženj
  • Razvrščanje in določanje prednostnih varnostnih tveganj, ranljivosti in izjem
  • Usklajevanje orkestracije, avtomatizacije in upravljanja varnostnih platform
  • Upravljanje življenjskega cikla ranljivosti od prepoznavanja in ocenjevanja groženj prek modeliranja do izogibanja tveganjem
  • Priprava uporabnih poročil o varnostnem stanju organizacije
  • Vzpostavljanje meritev, ključnih kazalnikov tveganja in varnostnih preglednic
  • Delovanje kot strokovnjak za varnost aplikacij in glavna kontaktna oseba za kritične težave, ocene tveganj in vprašanja CI/CD
  • Ocenjevanje zahtev ter uvajanje izboljšav varnostnih orodij, procesov in tehnologij
  • Uporaba podatkov za določanje prednostnih nalog, prepoznavanje sistemskih težav in usmerjanje odločitev o načrtu razvoja

Zahteve

  • 6–8 let izkušenj na področju varnostnega inženiringa
  • Dokazano strokovno znanje s področij DevSecOps, varnosti oblaka in varnosti aplikacij
  • Izrazita sposobnost samostojnega presojanja, kritičnega razmišljanja in reševanja problemov
  • Izkušnje s skenerji ranljivosti, platformami za testiranje varnosti aplikacij in orodji za varnost oblaka
  • Poklicne izkušnje z izvajanjem modeliranja groženj
  • Izkušnje z vodenjem projektov, pobud in virov z neposrednim in posrednim vodenjem
  • Napredno razumevanje ocenjevanja in določanja prednosti tveganj
  • Izkušnje z varnostjo oblaka v AWS, Azure ali GCP
  • Razumevanje načel Infrastructure as Code in Policy as Code
  • Poznavanje varnostnih nadzorov, smernic in okvirov, vključno s SOC 2, ISO 27001/27013 in NIST 800-53
  • Sposobnost avtomatizacije delovnih tokov in razvoja rešitev na podlagi kode
  • Izkušnje s skriptiranjem ali programiranjem v jezikih Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell ali Bash
  • Izkušnje s penetracijskim testiranjem in ocenami varnosti spletnih aplikacij
  • Odlične komunikacijske, sodelovalne in analitične sposobnosti
  • Sposobnost vzpostavljanja učinkovitih odnosov s sodelavci, deležniki, partnerji in dobavitelji
  • Sposobnost razlage tveganja tehničnemu in netehničnemu občinstvu z vidika, pomembnega za poslovanje
  • Sposobnost uporabe strokovnega znanja pri zapletenih tehničnih in poslovnih izzivih
  • Zavezanost nenehnemu učenju in strokovnemu razvoju

Ugodnosti

  • Konkurenčen paket plačila
  • Široke možnosti za rast in učenje
  • Nenehna podpora mentorstva in praktičnega usposabljanja
  • Priložnosti za razvoj vodstvenih sposobnosti, razvojna in tehnična usposabljanja ter pridobivanje certifikatov
  • Sodelovalna in podporna delovna kultura
  • Prilagodljive možnosti dela od doma ob sodelovanju v dinamičnih pisarnah
  • Več kot 20 plačanih prostih dni, prazniki in premični prazniki v prvem letu
  • Celovito zdravstveno, zobozdravstveno in okulistično kritje
  • Načrt 401(k) s prispevkom podjetja in takojšnjim pridobivanjem pravic
  • Programi dodatkov za zdravje in dobro počutje
  • Starševski dopust
  • Povračilo šolnine
  • Načrt nakupa delnic za zaposlene
  • Program pomoči zaposlenim
  • Gartner Gives z usklajevanjem dobrodelnih prispevkov
  • Usklajevanje prispevkov v načrt 401(k) do 7.200 USD letno
  • Možnost nakupa delnic podjetja s popustom

Sorodna delovna mesta

Philips

Clinical Study Manager, Medical Devices — Pennsylvania Remote

Philips

Lead compliant medical device clinical studies for Philips, coordinating sites, documentation, data quality, budgets, and regulatory readiness. This remote role requires local proximity to Pittsburgh, Pennsylvania.

Odpri
University of Wisconsin-Madison

Clinical Operations Coordinator, Emergency Medicine

University of Wisconsin-Madison

Coordinate clinical scheduling, quality initiatives, reporting, and administrative workflows for UW–Madison Emergency Medicine. Support emergency care teams by organizing resources, tracking projects, and coordinating departmental operations.

Odpri