Gartner
Gartner
Gartner là công ty nghiên cứu và tư vấn toàn cầu, hỗ trợ các nhà lãnh đạo doanh nghiệp đưa ra quyết định sáng suốt về những ưu tiên quan trọng đối với hoạt động cốt lõi. Hoạt động của công ty kết hợp giữa phân tích chuyên môn, tư vấn, định hướng cho lãnh đạo cấp cao, nghiên cứu và các dịch vụ thị trường kỹ thuật số trong nhiều lĩnh vực như công nghệ, tài chính, nhân sự, pháp lý, tiếp thị, bán hàng và chiến lược sản phẩm. Gartner cũng tổ chức hơn 40 hội nghị và tư vấn cho các tổ chức về việc nâng cao hiệu quả đầu tư vào công nghệ. Các đội ngũ làm việc theo mô hình kết hợp nhằm hỗ trợ cộng tác trong lực lượng lao động quốc tế, đa dạng, với cơ hội nghề nghiệp trong các lĩnh vực dịch vụ khách hàng, tư vấn, nghiên cứu, cố vấn, công nghệ và các chức năng doanh nghiệp.

Kỹ sư trưởng về bảo mật ứng dụng - Gartner (Làm việc kết hợp)

Dẫn dắt hoạt động kỹ thuật bảo mật ứng dụng tại Gartner trên các ứng dụng và môi trường đám mây. Thúc đẩy quản lý lỗ hổng, lập mô hình mối đe dọa, tự động hóa và triển khai các biện pháp kiểm soát bảo mật trong toàn doanh nghiệp.

Mô tả

  • Hỗ trợ chương trình bảo mật ứng dụng của Gartner
  • Thực hiện đánh giá lỗ hổng hằng ngày
  • Phối hợp với bộ phận An ninh thông tin và các bên liên quan về công nghệ để xác định rủi ro và lỗ hổng
  • Điều phối việc khắc phục và ưu tiên các hoạt động bảo mật trong toàn doanh nghiệp
  • Hỗ trợ triển khai các công cụ, công nghệ và biện pháp kiểm soát bảo mật
  • Cung cấp hoạt động đào tạo và nâng cao nhận thức về bảo mật
  • Phát triển các giải pháp tự động hóa và tích hợp công cụ bảo mật
  • Phối hợp với các bên liên quan trong doanh nghiệp để thiết kế ứng dụng an toàn
  • Đánh giá các ứng dụng nhằm phát hiện điểm yếu bảo mật và hỗ trợ khắc phục
  • Hướng dẫn các kỹ sư và chuyên gia bảo mật nòng cốt về lập mô hình mối đe dọa
  • Phân loại và ưu tiên các rủi ro, lỗ hổng và ngoại lệ bảo mật
  • Điều phối việc tổ chức, tự động hóa và quản trị các nền tảng bảo mật
  • Quản lý vòng đời lỗ hổng từ khi xác định và đánh giá mối đe dọa đến lập mô hình và né tránh rủi ro
  • Lập các báo cáo có tính hành động về tình trạng bảo mật của tổ chức
  • Thiết lập các chỉ số, chỉ báo rủi ro chính và bảng điểm bảo mật
  • Đóng vai trò chuyên gia đầu ngành về bảo mật ứng dụng và đầu mối chính cho các vấn đề nghiêm trọng, đánh giá rủi ro và mối quan ngại về CI/CD
  • Đánh giá các yêu cầu và triển khai cải tiến cho công cụ, quy trình và công nghệ bảo mật
  • Sử dụng dữ liệu để xác định thứ tự ưu tiên, nhận diện các vấn đề mang tính hệ thống và định hướng quyết định về lộ trình

Yêu cầu

  • Có 6–8 năm kinh nghiệm trong lĩnh vực kỹ thuật bảo mật
  • Có chuyên môn được chứng minh về DevSecOps, bảo mật đám mây và bảo mật ứng dụng
  • Có khả năng phán đoán độc lập, tư duy phản biện và giải quyết vấn đề tốt
  • Có kinh nghiệm với các công cụ quét lỗ hổng, nền tảng kiểm thử bảo mật ứng dụng và công cụ bảo mật đám mây
  • Có kinh nghiệm chuyên môn trong việc lập mô hình mối đe dọa
  • Có kinh nghiệm dẫn dắt dự án, sáng kiến và nguồn lực thông qua vai trò lãnh đạo trực tiếp và gián tiếp
  • Hiểu biết nâng cao về đánh giá và ưu tiên rủi ro
  • Có kinh nghiệm bảo mật đám mây với AWS, Azure hoặc GCP
  • Hiểu các nguyên tắc Infrastructure as Code và Policy as Code
  • Quen thuộc với các biện pháp kiểm soát, hướng dẫn và khung bảo mật, bao gồm SOC 2, ISO 27001/27013 và NIST 800-53
  • Có khả năng tự động hóa quy trình và phát triển các giải pháp dựa trên mã
  • Có kinh nghiệm viết tập lệnh hoặc lập trình bằng Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell hoặc Bash
  • Có kinh nghiệm kiểm thử xâm nhập và đánh giá bảo mật ứng dụng web
  • Có kỹ năng giao tiếp, cộng tác và phân tích tốt
  • Có khả năng xây dựng mối quan hệ hiệu quả với đồng nghiệp, các bên liên quan, đối tác và nhà cung cấp
  • Có khả năng giải thích rủi ro bằng ngôn ngữ phù hợp với hoạt động kinh doanh cho cả đối tượng kỹ thuật và phi kỹ thuật
  • Có khả năng áp dụng kiến thức chuyên môn để giải quyết các thách thức kỹ thuật và kinh doanh phức tạp
  • Cam kết học hỏi liên tục và phát triển chuyên môn

Phúc lợi

  • Gói lương thưởng cạnh tranh
  • Nhiều cơ hội phát triển và học hỏi
  • Được cố vấn và hỗ trợ học nghề liên tục
  • Cơ hội lãnh đạo, phát triển, đào tạo kỹ thuật và đạt chứng chỉ
  • Văn hóa làm việc hợp tác và hỗ trợ
  • Lựa chọn làm việc tại nhà linh hoạt cùng hoạt động cộng tác tại các văn phòng năng động
  • Hơn 20 ngày nghỉ có lương, ngày lễ và ngày nghỉ linh hoạt trong năm đầu tiên
  • Bảo hiểm y tế, nha khoa và thị lực toàn diện
  • Kế hoạch 401(k) với khoản đóng góp đối ứng từ công ty và hưởng quyền lợi ngay lập tức
  • Các chương trình trợ cấp sức khỏe và thể chất
  • Nghỉ phép dành cho cha mẹ
  • Hoàn trả học phí
  • Kế hoạch mua cổ phiếu dành cho nhân viên
  • Chương trình hỗ trợ nhân viên
  • Gartner Gives hỗ trợ đối ứng cho hoạt động từ thiện
  • Khoản đóng góp đối ứng 401(k) lên đến 7.200 USD mỗi năm
  • Có thể mua cổ phiếu công ty với giá chiết khấu