Gartner, kurumsal liderlerin kritik öncelikler konusunda bilinçli kararlar almasına yardımcı olan küresel bir araştırma ve danışmanlık şirketidir. Çalışmaları; teknoloji, finans, insan kaynakları, hukuk, pazarlama, satış ve ürün stratejisi gibi alanlarda uzman analizlerini, danışmanlığı, üst düzey yönetici rehberliğini, araştırmayı ve dijital pazar hizmetlerini bir araya getirir. Gartner ayrıca 40’tan fazla konferans düzenler ve kuruluşlara teknoloji yatırımlarını geliştirme konusunda danışmanlık sunar. Ekipler, farklı ülkelerden çalışanlardan oluşan uluslararası iş gücü arasında iş birliğini desteklemek üzere tasarlanmış hibrit bir modelle çalışır. Kariyer fırsatları müşteri hizmetleri, danışmanlık, araştırma, danışmanlık hizmetleri, teknoloji ve kurumsal fonksiyonları kapsar.
Kıdemli Uygulama Güvenliği Mühendisi - Gartner (Hibrit)
Gartner’da uygulamalar ve bulut ortamları genelinde uygulama güvenliği mühendisliğine liderlik edin. İş birimleri genelinde güvenlik açığı yönetimini, tehdit modellemesini, otomasyonu ve güvenlik kontrollerini yönlendirin.
Açıklama
- Gartner’ın uygulama güvenliği programını destekleyin
- Günlük güvenlik açığı değerlendirmeleri gerçekleştirin
- Riskleri ve güvenlik açıklarını belirlemek için Bilgi Güvenliği ve teknoloji paydaşlarıyla çalışın
- İyileştirme çalışmalarını koordine edin ve iş birimleri genelinde güvenlik faaliyetlerine öncelik verin
- Güvenlik araçlarının, teknolojilerinin ve kontrollerinin devreye alınmasına yardımcı olun
- Güvenlik eğitimi ve öğretimi sağlayın
- Otomasyon çözümleri geliştirin ve güvenlik araçlarını entegre edin
- Güvenli uygulamalar tasarlamak için iş paydaşlarıyla çalışın
- Uygulamaları güvenlik zayıflıkları açısından değerlendirin ve iyileştirme çalışmalarını destekleyin
- Mühendislere ve güvenlik öncülerine tehdit modelleme konusunda mentorluk yapın
- Güvenlik risklerini, güvenlik açıklarını ve istisnaları sınıflandırın ve önceliklendirin
- Güvenlik platformlarının orkestrasyonunu, otomasyonunu ve yönetimini koordine edin
- Güvenlik açığı yaşam döngüsünü belirleme ve tehdit değerlendirmesinden modelleme ve riskten kaçınmaya kadar yönetin
- Kuruluşun güvenlik duruşu hakkında eyleme dönüştürülebilir raporlar hazırlayın
- Metrikler, temel risk göstergeleri ve güvenlik puan kartları oluşturun
- Uygulama güvenliği konusunda konu uzmanı ve kritik sorunlar, risk değerlendirmeleri ve CI/CD konuları için birincil iletişim noktası olarak görev yapın
- Gereksinimleri değerlendirin ve güvenlik araçlarında, süreçlerinde ve teknolojilerinde iyileştirmeler uygulayın
- Öncelikleri belirlemek, sistemik sorunları tespit etmek ve yol haritası kararlarına yön vermek için verileri kullanın
Gereksinimler
- Güvenlik mühendisliğinde 6–8 yıllık deneyim
- DevSecOps, bulut güvenliği ve uygulama güvenliği alanlarında kanıtlanmış uzmanlık
- Güçlü bağımsız muhakeme, eleştirel düşünme ve problem çözme becerisi
- Güvenlik açığı tarayıcıları, uygulama güvenliği test platformları ve bulut güvenliği araçlarıyla deneyim
- Profesyonel tehdit modelleme deneyimi
- Doğrudan ve dolaylı liderlik yoluyla projelere, girişimlere ve kaynaklara liderlik etme deneyimi
- Risk değerlendirme ve önceliklendirme konusunda ileri düzey anlayış
- AWS, Azure veya GCP ile bulut güvenliği deneyimi
- Infrastructure as Code ve Policy as Code ilkelerini anlama
- SOC 2, ISO 27001/27013 ve NIST 800-53 dahil güvenlik kontrolleri, kılavuzları ve çerçevelerine aşinalık
- İş akışlarını otomatikleştirme ve kod tabanlı çözümler geliştirme becerisi
- Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell veya Bash ile betik yazma ya da programlama deneyimi
- Sızma testleri ve web uygulaması güvenlik değerlendirmeleri deneyimi
- Güçlü iletişim, iş birliği ve analitik beceriler
- Meslektaşlar, paydaşlar, iş ortakları ve tedarikçilerle etkili ilişkiler kurabilme
- Riski teknik ve teknik olmayan kitlelere iş açısından anlamlı terimlerle açıklayabilme
- Uzmanlık bilgisini karmaşık teknik ve ticari zorluklara uygulayabilme
- Sürekli öğrenmeye ve mesleki gelişime bağlılık
Yan Haklar
- Rekabetçi ücret paketi
- Geniş gelişim ve öğrenme fırsatları
- Sürekli mentorluk ve çıraklık desteği
- Liderlik, gelişim, teknik eğitim ve sertifika fırsatları
- İş birliğine dayalı ve destekleyici çalışma kültürü
- Dinamik ofislerde iş birliğinin yanı sıra esnek evden çalışma seçenekleri
- İlk yılda 20’den fazla ücretli izin günü, resmi tatil ve esnek tatil günü
- Kapsamlı sağlık, diş ve göz teminatı
- Şirket katkılı ve anında hak ediş sunan 401(k) planı
- Sağlık ve zindelik ödeneği programları
- Ebeveyn izni
- Eğitim ücreti geri ödemesi
- Çalışan Hisse Satın Alma Planı
- Çalışan Destek Programı
- Gartner Gives kapsamında hayır kurumu bağış eşleştirmesi
- Yıllık 7.200 ABD dolarına kadar 401(k) eşleştirmesi
- Şirket hisselerini indirimli satın alma imkânı