Gartner
Gartner
Gartner เป็นบริษัทวิจัยและที่ปรึกษาระดับโลกที่ช่วยผู้นำองค์กรตัดสินใจอย่างรอบคอบเกี่ยวกับประเด็นสำคัญที่มีผลต่อภารกิจหลักขององค์กร งานของบริษัทผสานการวิเคราะห์โดยผู้เชี่ยวชาญ การให้คำปรึกษา คำแนะนำสำหรับผู้บริหาร งานวิจัย และบริการตลาดดิจิทัลในหลากหลายด้าน เช่น เทคโนโลยี การเงิน ทรัพยากรบุคคล กฎหมาย การตลาด การขาย และกลยุทธ์ผลิตภัณฑ์ Gartner ยังจัดการประชุมมากกว่า 40 งาน และให้คำปรึกษาแก่องค์กรต่าง ๆ เพื่อยกระดับการลงทุนด้านเทคโนโลยี ทีมงานทำงานในรูปแบบผสมผสานที่ออกแบบมาเพื่อสนับสนุนการทำงานร่วมกันของบุคลากรจากหลากหลายประเทศและภูมิหลัง โดยมีโอกาสทางอาชีพครอบคลุมงานบริการลูกค้า งานให้คำปรึกษา งานวิจัย งานที่ปรึกษาเชิงกลยุทธ์ งานเทคโนโลยี และงานในสายงานองค์กร

วิศวกรความปลอดภัยแอปพลิเคชันอาวุโส - Gartner (ทำงานแบบไฮบริด)

เป็นผู้นำด้านวิศวกรรมความปลอดภัยแอปพลิเคชันที่ Gartner ครอบคลุมทั้งแอปพลิเคชันและสภาพแวดล้อมคลาวด์ ขับเคลื่อนการจัดการช่องโหว่ การทำโมเดลภัยคุกคาม ระบบอัตโนมัติ และการควบคุมความปลอดภัยทั่วทั้งหน่วยธุรกิจ

รายละเอียด

  • สนับสนุนโครงการความปลอดภัยแอปพลิเคชันของ Gartner
  • ดำเนินการประเมินช่องโหว่ประจำวัน
  • ทำงานร่วมกับฝ่ายความปลอดภัยสารสนเทศและผู้มีส่วนได้ส่วนเสียด้านเทคโนโลยีเพื่อระบุความเสี่ยงและช่องโหว่
  • ประสานงานการแก้ไขและจัดลำดับความสำคัญของงานด้านความปลอดภัยทั่วทั้งหน่วยธุรกิจ
  • ช่วยนำเครื่องมือ เทคโนโลยี และการควบคุมความปลอดภัยไปใช้งาน
  • จัดการฝึกอบรมและให้ความรู้ด้านความปลอดภัย
  • พัฒนาโซลูชันระบบอัตโนมัติและผสานรวมเครื่องมือความปลอดภัย
  • ทำงานร่วมกับผู้มีส่วนได้ส่วนเสียทางธุรกิจเพื่อออกแบบแอปพลิเคชันที่ปลอดภัย
  • ประเมินแอปพลิเคชันเพื่อค้นหาจุดอ่อนด้านความปลอดภัยและสนับสนุนการแก้ไข
  • ให้คำแนะนำแก่วิศวกรและผู้เชี่ยวชาญด้านความปลอดภัยเกี่ยวกับการทำโมเดลภัยคุกคาม
  • คัดแยกและจัดลำดับความสำคัญของความเสี่ยง ช่องโหว่ และข้อยกเว้นด้านความปลอดภัย
  • ประสานงานการจัดการ ระบบอัตโนมัติ และการดูแลแพลตฟอร์มความปลอดภัย
  • จัดการวงจรชีวิตของช่องโหว่ตั้งแต่การระบุและประเมินภัยคุกคาม ไปจนถึงการทำโมเดลและการหลีกเลี่ยงความเสี่ยง
  • จัดทำรายงานที่นำไปปฏิบัติได้เกี่ยวกับสถานะความปลอดภัยขององค์กร
  • กำหนดตัวชี้วัด ตัวชี้วัดความเสี่ยงหลัก และตารางคะแนนความปลอดภัย
  • ทำหน้าที่เป็นผู้เชี่ยวชาญเฉพาะด้านความปลอดภัยแอปพลิเคชันและผู้ติดต่อหลักสำหรับปัญหาสำคัญ การประเมินความเสี่ยง และประเด็นด้าน CI/CD
  • ประเมินข้อกำหนดและนำการปรับปรุงเครื่องมือ กระบวนการ และเทคโนโลยีด้านความปลอดภัยไปใช้
  • ใช้ข้อมูลเพื่อกำหนดลำดับความสำคัญ ระบุปัญหาเชิงระบบ และชี้นำการตัดสินใจด้านแผนงาน

คุณสมบัติ

  • มีประสบการณ์ด้านวิศวกรรมความปลอดภัย 6–8 ปี
  • มีความเชี่ยวชาญที่พิสูจน์ได้ด้าน DevSecOps ความปลอดภัยคลาวด์ และความปลอดภัยแอปพลิเคชัน
  • มีวิจารณญาณอิสระ ทักษะการคิดเชิงวิพากษ์ และความสามารถในการแก้ปัญหาที่ดี
  • มีประสบการณ์ใช้เครื่องมือสแกนช่องโหว่ แพลตฟอร์มทดสอบความปลอดภัยแอปพลิเคชัน และเครื่องมือความปลอดภัยคลาวด์
  • มีประสบการณ์ด้านการทำโมเดลภัยคุกคาม
  • มีประสบการณ์นำโครงการ แผนงาน และทรัพยากรผ่านการเป็นผู้นำทั้งทางตรงและทางอ้อม
  • มีความเข้าใจขั้นสูงเกี่ยวกับการประเมินและจัดลำดับความสำคัญของความเสี่ยง
  • มีประสบการณ์ด้านความปลอดภัยคลาวด์กับ AWS, Azure หรือ GCP
  • เข้าใจหลักการ Infrastructure as Code และ Policy as Code
  • คุ้นเคยกับการควบคุม แนวทาง และกรอบการทำงานด้านความปลอดภัย รวมถึง SOC 2, ISO 27001/27013 และ NIST 800-53
  • สามารถทำให้เวิร์กโฟลว์เป็นระบบอัตโนมัติและพัฒนาโซลูชันที่ใช้โค้ดได้
  • มีประสบการณ์เขียนสคริปต์หรือโปรแกรมด้วย Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell หรือ Bash
  • มีประสบการณ์ทดสอบเจาะระบบและประเมินความปลอดภัยของเว็บแอปพลิเคชัน
  • มีทักษะการสื่อสาร การทำงานร่วมกัน และการวิเคราะห์ที่ดี
  • สามารถสร้างความสัมพันธ์ที่มีประสิทธิผลกับเพื่อนร่วมงาน ผู้มีส่วนได้ส่วนเสีย พันธมิตร และซัพพลายเออร์
  • สามารถอธิบายความเสี่ยงในภาษาที่เกี่ยวข้องกับธุรกิจแก่ผู้ฟังทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
  • สามารถใช้ความรู้ระดับผู้เชี่ยวชาญกับความท้าทายทางเทคนิคและธุรกิจที่ซับซ้อน
  • มุ่งมั่นเรียนรู้และพัฒนาวิชาชีพอย่างต่อเนื่อง

สวัสดิการ

  • แพ็กเกจค่าตอบแทนที่แข่งขันได้
  • โอกาสในการเติบโตและเรียนรู้ที่หลากหลาย
  • การให้คำปรึกษาและการสนับสนุนด้านการฝึกงานอย่างต่อเนื่อง
  • โอกาสด้านภาวะผู้นำ การพัฒนา การฝึกอบรมด้านเทคนิค และการได้รับใบรับรอง
  • วัฒนธรรมการทำงานที่ร่วมมือกันและสนับสนุนซึ่งกันและกัน
  • ตัวเลือกการทำงานจากบ้านที่ยืดหยุ่น ควบคู่กับการทำงานร่วมกันในสำนักงานที่มีบรรยากาศคล่องตัว
  • วันหยุดโดยได้รับค่าจ้าง วันหยุดนักขัตฤกษ์ และวันหยุดลอยตัวรวมกันมากกว่า 20 วันในปีแรก
  • ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตาอย่างครอบคลุม
  • แผน 401(k) พร้อมเงินสมทบจากบริษัทและได้รับสิทธิ์ในเงินสมทบทันที
  • โครงการเงินช่วยเหลือด้านสุขภาพและความเป็นอยู่ที่ดี
  • การลาเพื่อเลี้ยงดูบุตร
  • การคืนเงินค่าเล่าเรียน
  • แผนซื้อหุ้นสำหรับพนักงาน
  • โครงการช่วยเหลือพนักงาน
  • Gartner Gives ซึ่งเป็นโครงการสมทบเงินเพื่อการกุศล
  • เงินสมทบ 401(k) สูงสุด 7,200 ดอลลาร์สหรัฐต่อปี
  • สามารถซื้อหุ้นบริษัทในราคาส่วนลด