
Gartner เป็นบริษัทวิจัยและที่ปรึกษาระดับโลกที่ช่วยผู้นำองค์กรตัดสินใจอย่างรอบคอบเกี่ยวกับประเด็นสำคัญที่มีผลต่อภารกิจหลักขององค์กร งานของบริษัทผสานการวิเคราะห์โดยผู้เชี่ยวชาญ การให้คำปรึกษา คำแนะนำสำหรับผู้บริหาร งานวิจัย และบริการตลาดดิจิทัลในหลากหลายด้าน เช่น เทคโนโลยี การเงิน ทรัพยากรบุคคล กฎหมาย การตลาด การขาย และกลยุทธ์ผลิตภัณฑ์ Gartner ยังจัดการประชุมมากกว่า 40 งาน และให้คำปรึกษาแก่องค์กรต่าง ๆ เพื่อยกระดับการลงทุนด้านเทคโนโลยี ทีมงานทำงานในรูปแบบผสมผสานที่ออกแบบมาเพื่อสนับสนุนการทำงานร่วมกันของบุคลากรจากหลากหลายประเทศและภูมิหลัง โดยมีโอกาสทางอาชีพครอบคลุมงานบริการลูกค้า งานให้คำปรึกษา งานวิจัย งานที่ปรึกษาเชิงกลยุทธ์ งานเทคโนโลยี และงานในสายงานองค์กร
วิศวกรความปลอดภัยแอปพลิเคชันอาวุโส - Gartner (ทำงานแบบไฮบริด)
เป็นผู้นำด้านวิศวกรรมความปลอดภัยแอปพลิเคชันที่ Gartner ครอบคลุมทั้งแอปพลิเคชันและสภาพแวดล้อมคลาวด์ ขับเคลื่อนการจัดการช่องโหว่ การทำโมเดลภัยคุกคาม ระบบอัตโนมัติ และการควบคุมความปลอดภัยทั่วทั้งหน่วยธุรกิจ
รายละเอียด
- สนับสนุนโครงการความปลอดภัยแอปพลิเคชันของ Gartner
- ดำเนินการประเมินช่องโหว่ประจำวัน
- ทำงานร่วมกับฝ่ายความปลอดภัยสารสนเทศและผู้มีส่วนได้ส่วนเสียด้านเทคโนโลยีเพื่อระบุความเสี่ยงและช่องโหว่
- ประสานงานการแก้ไขและจัดลำดับความสำคัญของงานด้านความปลอดภัยทั่วทั้งหน่วยธุรกิจ
- ช่วยนำเครื่องมือ เทคโนโลยี และการควบคุมความปลอดภัยไปใช้งาน
- จัดการฝึกอบรมและให้ความรู้ด้านความปลอดภัย
- พัฒนาโซลูชันระบบอัตโนมัติและผสานรวมเครื่องมือความปลอดภัย
- ทำงานร่วมกับผู้มีส่วนได้ส่วนเสียทางธุรกิจเพื่อออกแบบแอปพลิเคชันที่ปลอดภัย
- ประเมินแอปพลิเคชันเพื่อค้นหาจุดอ่อนด้านความปลอดภัยและสนับสนุนการแก้ไข
- ให้คำแนะนำแก่วิศวกรและผู้เชี่ยวชาญด้านความปลอดภัยเกี่ยวกับการทำโมเดลภัยคุกคาม
- คัดแยกและจัดลำดับความสำคัญของความเสี่ยง ช่องโหว่ และข้อยกเว้นด้านความปลอดภัย
- ประสานงานการจัดการ ระบบอัตโนมัติ และการดูแลแพลตฟอร์มความปลอดภัย
- จัดการวงจรชีวิตของช่องโหว่ตั้งแต่การระบุและประเมินภัยคุกคาม ไปจนถึงการทำโมเดลและการหลีกเลี่ยงความเสี่ยง
- จัดทำรายงานที่นำไปปฏิบัติได้เกี่ยวกับสถานะความปลอดภัยขององค์กร
- กำหนดตัวชี้วัด ตัวชี้วัดความเสี่ยงหลัก และตารางคะแนนความปลอดภัย
- ทำหน้าที่เป็นผู้เชี่ยวชาญเฉพาะด้านความปลอดภัยแอปพลิเคชันและผู้ติดต่อหลักสำหรับปัญหาสำคัญ การประเมินความเสี่ยง และประเด็นด้าน CI/CD
- ประเมินข้อกำหนดและนำการปรับปรุงเครื่องมือ กระบวนการ และเทคโนโลยีด้านความปลอดภัยไปใช้
- ใช้ข้อมูลเพื่อกำหนดลำดับความสำคัญ ระบุปัญหาเชิงระบบ และชี้นำการตัดสินใจด้านแผนงาน
คุณสมบัติ
- มีประสบการณ์ด้านวิศวกรรมความปลอดภัย 6–8 ปี
- มีความเชี่ยวชาญที่พิสูจน์ได้ด้าน DevSecOps ความปลอดภัยคลาวด์ และความปลอดภัยแอปพลิเคชัน
- มีวิจารณญาณอิสระ ทักษะการคิดเชิงวิพากษ์ และความสามารถในการแก้ปัญหาที่ดี
- มีประสบการณ์ใช้เครื่องมือสแกนช่องโหว่ แพลตฟอร์มทดสอบความปลอดภัยแอปพลิเคชัน และเครื่องมือความปลอดภัยคลาวด์
- มีประสบการณ์ด้านการทำโมเดลภัยคุกคาม
- มีประสบการณ์นำโครงการ แผนงาน และทรัพยากรผ่านการเป็นผู้นำทั้งทางตรงและทางอ้อม
- มีความเข้าใจขั้นสูงเกี่ยวกับการประเมินและจัดลำดับความสำคัญของความเสี่ยง
- มีประสบการณ์ด้านความปลอดภัยคลาวด์กับ AWS, Azure หรือ GCP
- เข้าใจหลักการ Infrastructure as Code และ Policy as Code
- คุ้นเคยกับการควบคุม แนวทาง และกรอบการทำงานด้านความปลอดภัย รวมถึง SOC 2, ISO 27001/27013 และ NIST 800-53
- สามารถทำให้เวิร์กโฟลว์เป็นระบบอัตโนมัติและพัฒนาโซลูชันที่ใช้โค้ดได้
- มีประสบการณ์เขียนสคริปต์หรือโปรแกรมด้วย Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell หรือ Bash
- มีประสบการณ์ทดสอบเจาะระบบและประเมินความปลอดภัยของเว็บแอปพลิเคชัน
- มีทักษะการสื่อสาร การทำงานร่วมกัน และการวิเคราะห์ที่ดี
- สามารถสร้างความสัมพันธ์ที่มีประสิทธิผลกับเพื่อนร่วมงาน ผู้มีส่วนได้ส่วนเสีย พันธมิตร และซัพพลายเออร์
- สามารถอธิบายความเสี่ยงในภาษาที่เกี่ยวข้องกับธุรกิจแก่ผู้ฟังทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- สามารถใช้ความรู้ระดับผู้เชี่ยวชาญกับความท้าทายทางเทคนิคและธุรกิจที่ซับซ้อน
- มุ่งมั่นเรียนรู้และพัฒนาวิชาชีพอย่างต่อเนื่อง
สวัสดิการ
- แพ็กเกจค่าตอบแทนที่แข่งขันได้
- โอกาสในการเติบโตและเรียนรู้ที่หลากหลาย
- การให้คำปรึกษาและการสนับสนุนด้านการฝึกงานอย่างต่อเนื่อง
- โอกาสด้านภาวะผู้นำ การพัฒนา การฝึกอบรมด้านเทคนิค และการได้รับใบรับรอง
- วัฒนธรรมการทำงานที่ร่วมมือกันและสนับสนุนซึ่งกันและกัน
- ตัวเลือกการทำงานจากบ้านที่ยืดหยุ่น ควบคู่กับการทำงานร่วมกันในสำนักงานที่มีบรรยากาศคล่องตัว
- วันหยุดโดยได้รับค่าจ้าง วันหยุดนักขัตฤกษ์ และวันหยุดลอยตัวรวมกันมากกว่า 20 วันในปีแรก
- ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตาอย่างครอบคลุม
- แผน 401(k) พร้อมเงินสมทบจากบริษัทและได้รับสิทธิ์ในเงินสมทบทันที
- โครงการเงินช่วยเหลือด้านสุขภาพและความเป็นอยู่ที่ดี
- การลาเพื่อเลี้ยงดูบุตร
- การคืนเงินค่าเล่าเรียน
- แผนซื้อหุ้นสำหรับพนักงาน
- โครงการช่วยเหลือพนักงาน
- Gartner Gives ซึ่งเป็นโครงการสมทบเงินเพื่อการกุศล
- เงินสมทบ 401(k) สูงสุด 7,200 ดอลลาร์สหรัฐต่อปี
- สามารถซื้อหุ้นบริษัทในราคาส่วนลด