Gartner是一家全球性研究与咨询公司，帮助企业领导者就关键任务和优先事项作出明智决策。其业务结合了专家分析、咨询服务、高管指导、研究以及数字市场服务，覆盖技术、财务、人力资源、法务、市场营销、销售和产品战略等领域。Gartner还组织40多场会议，并为组织改进技术投资提供建议。团队采用旨在支持多元化国际员工队伍协作的混合办公模式，职业机会涵盖客户服务、咨询、研究、顾问服务、技术和企业职能等方向。
首席应用安全工程师 - Gartner（混合办公）
在 Gartner 负责跨应用和云环境的应用安全工程工作。 推动漏洞管理、威胁建模、自动化，以及各业务部门的安全控制措施。
描述
- 支持 Gartner 的应用安全项目
- 开展日常漏洞评估
- 与信息安全团队及技术利益相关者合作，识别风险和漏洞
- 协调修复工作，并在各业务部门中确定安全工作的优先级
- 协助部署安全工具、技术和控制措施
- 开展安全教育和培训
- 开发自动化解决方案并集成安全工具
- 与业务利益相关者合作，设计安全的应用程序
- 评估应用程序的安全弱点并支持修复
- 指导工程师和安全倡导者开展威胁建模
- 分流并确定安全风险、漏洞和例外事项的优先级
- 协调安全平台的编排、自动化和管理
- 管理从漏洞识别和威胁评估，到建模和风险规避的完整漏洞生命周期
- 生成关于组织安全态势的可执行报告
- 建立指标、关键风险指标和安全评分卡
- 担任应用安全领域专家，并作为关键问题、风险评估及 CI/CD 相关问题的主要联系人
- 评估需求，并改进安全工具、流程和技术
- 利用数据确定优先级、识别系统性问题并指导路线图决策
任职要求
- 具有 6 至 8 年安全工程经验
- 在 DevSecOps、云安全和应用安全方面具备经验证的专业能力
- 具备较强的独立判断力、批判性思维和问题解决能力
- 具备使用漏洞扫描器、应用安全测试平台和云安全工具的经验
- 具备开展威胁建模的专业经验
- 具备通过直接和间接领导方式带领项目、计划和资源的经验
- 深入理解风险评估和优先级排序
- 具备 AWS、Azure 或 GCP 云安全经验
- 理解基础设施即代码和策略即代码原则
- 熟悉包括 SOC 2、ISO 27001/27013 和 NIST 800-53 在内的安全控制措施、指导方针和框架
- 能够实现工作流自动化并开发基于代码的解决方案
- 具备 Java、.NET、HTML、Ruby、PHP、Perl、C#、Python、JavaScript、PowerShell 或 Bash 的脚本或编程经验
- 具备渗透测试和 Web 应用安全评估经验
- 具备出色的沟通、协作和分析能力
- 能够与同事、利益相关者、合作伙伴和供应商建立有效关系
- 能够以业务相关的方式向技术和非技术受众解释风险
- 能够运用专业知识应对复杂的技术和业务挑战
- 致力于持续学习和专业发展
福利待遇
- 具有竞争力的薪酬方案
- 广泛的成长和学习机会
- 持续的导师指导和学徒支持
- 领导力、发展、技术培训和认证机会
- 协作且相互支持的工作文化
- 灵活的居家办公选择，并可在充满活力的办公室中开展协作
- 入职第一年可享有超过 20 天的带薪休假、节假日假期和浮动假期
- 全面的医疗、牙科和视力保险
- 提供公司匹配且立即归属的 401(k) 计划
- 健康与 wellness 津贴计划
- 育儿假
- 学费报销
- 员工股票购买计划
- 员工援助计划
- Gartner Gives 慈善匹配
- 每年最高 7,200 美元的 401(k) 匹配
- 可享受折扣购买公司股票