LogoFresh Jobs Ahead
Gartner
Gartner
Sponsor för H1B-visumHälso- och sjukvårdLogistikMarknadsföring
Gartner är ett globalt analys- och rådgivningsföretag som hjälper företagsledare att fatta välgrundade beslut om kritiska prioriteringar. Verksamheten kombinerar expertanalyser, konsulttjänster, vägledning för ledningsgrupper, forskning och digitala marknadstjänster inom områden som teknik, ekonomi, personalfrågor, juridik, marknadsföring, försäljning och produktstrategi. Gartner arrangerar också mer än 40 konferenser och ger organisationer råd om hur de kan förbättra sina teknikinvesteringar. Teamen arbetar enligt en hybridmodell som är utformad för att främja samarbete mellan en mångsidig, internationell arbetsstyrka, med karriärmöjligheter inom kundtjänst, konsulttjänster, forskning, rådgivning, teknik och företagsfunktioner.
LinkedIn
Jobb på företaget

Ledande applikationssäkerhetsingenjör - Gartner (hybrid)

Leda arbetet med applikationssäkerhet på Gartner i applikationer och molnmiljöer. Driva sårbarhetshantering, hotmodellering, automatisering och säkerhetskontroller inom verksamhetens olika delar.

USUSACTConnecticutFLFloridaTXTexasVAVirginia
116 000 $ – 170 000 $ / år
HybridHeltidSeniorObligatoriskt Språk: engelskaIngenjör
.NETAWSAzureGoogle Cloud PlatformJavaJavaScriptMolnPerlPHPPythonRuby

Beskrivning

  • Stödja Gartners program för applikationssäkerhet
  • Genomföra dagliga sårbarhetsbedömningar
  • Samarbeta med informationssäkerhets- och teknikintressenter för att identifiera risker och sårbarheter
  • Samordna åtgärder och prioritera säkerhetsinsatser inom verksamhetens olika delar
  • Bidra till införandet av säkerhetsverktyg, teknik och kontroller
  • Genomföra utbildning och kompetensutveckling inom säkerhet
  • Utveckla automatiseringslösningar och integrera säkerhetsverktyg
  • Samarbeta med verksamhetens intressenter för att utforma säkra applikationer
  • Bedöma applikationer med avseende på säkerhetsbrister och stödja åtgärder
  • Vara mentor för ingenjörer och säkerhetsambassadörer inom hotmodellering
  • Triagera och prioritera säkerhetsrisker, sårbarheter och undantag
  • Samordna orkestrering, automatisering och administration av säkerhetsplattformar
  • Hantera sårbarheters hela livscykel från identifiering och hotbedömning till modellering och riskundvikande
  • Ta fram handlingsbara rapporter om organisationens säkerhetsläge
  • Etablera mätetal, centrala riskindikatorer och säkerhetspoängkort
  • Vara ämnesexpert inom applikationssäkerhet och primär kontakt för kritiska frågor, riskbedömningar och CI/CD-relaterade frågor
  • Bedöma krav och genomföra förbättringar av säkerhetsverktyg, processer och teknik
  • Använda data för att fastställa prioriteringar, identifiera systemiska problem och vägleda beslut om färdplanen

Krav

  • 6–8 års erfarenhet av säkerhetsutveckling
  • Dokumenterad kompetens inom DevSecOps, molnsäkerhet och applikationssäkerhet
  • Gott självständigt omdöme samt stark förmåga till kritiskt tänkande och problemlösning
  • Erfarenhet av sårbarhetsskannrar, plattformar för applikationssäkerhetstestning och molnsäkerhetsverktyg
  • Yrkeserfarenhet av att genomföra hotmodellering
  • Erfarenhet av att leda projekt, initiativ och resurser genom direkt och indirekt ledarskap
  • Avancerad förståelse för riskbedömning och prioritering
  • Erfarenhet av molnsäkerhet med AWS, Azure eller GCP
  • Förståelse för principerna Infrastructure as Code och Policy as Code
  • Kännedom om säkerhetskontroller, vägledningar och ramverk, inklusive SOC 2, ISO 27001/27013 och NIST 800-53
  • Förmåga att automatisera arbetsflöden och utveckla kodbaserade lösningar
  • Erfarenhet av skript eller programmering i Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell eller Bash
  • Erfarenhet av penetrationstestning och säkerhetsbedömningar av webbapplikationer
  • Stark kommunikations-, samarbets- och analytisk förmåga
  • Förmåga att skapa effektiva relationer med kollegor, intressenter, partner och leverantörer
  • Förmåga att förklara risker på ett verksamhetsrelevant sätt för tekniska och icke-tekniska målgrupper
  • Förmåga att tillämpa expertkunskaper på komplexa tekniska och verksamhetsmässiga utmaningar
  • Engagemang för kontinuerligt lärande och professionell utveckling

Förmåner

  • Konkurrenskraftigt kompensationspaket
  • Goda möjligheter till utveckling och lärande
  • Löpande mentorskap och stöd genom handledning
  • Möjligheter till ledarskapsutveckling, utveckling, teknisk utbildning och certifiering
  • Samarbetsinriktad och stödjande arbetsplatskultur
  • Flexibla möjligheter att arbeta hemifrån i kombination med samarbete på dynamiska kontor
  • Mer än 20 betalda lediga dagar, helgdagar och valfria helgdagar under det första året
  • Omfattande sjuk-, tandvårds- och synförsäkring
  • 401(k)-plan med arbetsgivarens matchning och omedelbar intjäning
  • Program med ersättning för hälsa och välbefinnande
  • Föräldraledighet
  • Ersättning för studieavgifter
  • Program för köp av medarbetaraktier
  • Program för medarbetarstöd
  • Gartner Gives-donationer med matchning
  • 401(k)-matchning på upp till 7 200 USD per år
  • Möjlighet att köpa företagsaktier till rabatt

Relaterade jobb

MediSpend

Senior Account Executive, kommersiell regelefterlevnad

MediSpend
51 – 200 Anställda
Hälso- och sjukvårdKonsultverksamhetRegelefterlevnad
USUSA
100 000 $ – 150 000 $ / år
DistansHeltidSeniorObligatoriskt Språk: engelskaFörsäljningKundansvarig
MolnSFDC

Sälj MediSpends Compliance Cloud som SaaS till organisationer inom hälso- och sjukvård samt life science i hela USA. Utveckla strategiska kundkonton genom rådgivande försäljning, nykundsbearbetning och expansion hos befintliga kunder.

Öppna