Gartner是一家全球性的研究與顧問公司，協助企業領導者針對關鍵任務與優先事項作出明智決策。其業務結合專家分析、顧問服務、高階主管指導、研究以及數位市場服務，涵蓋科技、財務、人力資源、法務、行銷、銷售與產品策略等領域。Gartner還主辦40多場會議，並為組織改善科技投資提供建議。團隊採用旨在支援多元國際員工隊伍協作的混合工作模式，職涯機會涵蓋客戶服務、顧問、研究、諮詢、科技與企業職能等方向。
首席應用程式安全工程師 - Gartner（混合辦公）
在 Gartner 負責跨應用程式與雲端環境的應用程式安全工程工作。 推動弱點管理、威脅建模、自動化，以及各業務部門的安全控制措施。
說明
- 支援 Gartner 的應用程式安全計畫
- 執行日常弱點評估
- 與資訊安全團隊及技術利害關係人合作，識別風險與弱點
- 協調修復工作，並在各業務部門中排定安全工作的優先順序
- 協助部署安全工具、技術與控制措施
- 提供安全教育與培訓
- 開發自動化解決方案並整合安全工具
- 與業務利害關係人合作，設計安全的應用程式
- 評估應用程式的安全弱點並支援修復
- 指導工程師與安全倡議者進行威脅建模
- 分流並排定安全風險、弱點與例外事項的優先順序
- 協調安全平台的編排、自動化與管理
- 管理從弱點識別與威脅評估，到建模與風險規避的完整弱點生命週期
- 產出組織安全態勢的可執行報告
- 建立指標、關鍵風險指標與安全評分卡
- 擔任應用程式安全領域專家，並作為重大問題、風險評估及 CI/CD 相關議題的主要聯絡人
- 評估需求，並改善安全工具、流程與技術
- 運用資料設定優先順序、識別系統性問題並引導路線圖決策
職位要求
- 具備 6 至 8 年安全工程經驗
- 在 DevSecOps、雲端安全與應用程式安全方面具備經證實的專業能力
- 具備高度獨立判斷力、批判性思考與問題解決能力
- 具備使用弱點掃描器、應用程式安全測試平台與雲端安全工具的經驗
- 具備執行威脅建模的專業經驗
- 具備透過直接與間接領導方式帶領專案、計畫與資源的經驗
- 深入了解風險評估與優先順序判定
- 具備 AWS、Azure 或 GCP 雲端安全經驗
- 了解基礎架構即程式碼與政策即程式碼原則
- 熟悉包括 SOC 2、ISO 27001/27013 與 NIST 800-53 在內的安全控制措施、指引與框架
- 能夠將工作流程自動化並開發以程式碼為基礎的解決方案
- 具備 Java、.NET、HTML、Ruby、PHP、Perl、C#、Python、JavaScript、PowerShell 或 Bash 的指令碼或程式設計經驗
- 具備滲透測試與 Web 應用程式安全評估經驗
- 具備良好的溝通、協作與分析能力
- 能夠與同事、利害關係人、合作夥伴及供應商建立有效關係
- 能夠以與業務相關的方式向技術與非技術受眾解釋風險
- 能夠運用專業知識應對複雜的技術與業務挑戰
- 致力於持續學習與專業發展
福利待遇
- 具競爭力的薪酬方案
- 廣泛的成長與學習機會
- 持續的導師指導與學徒支援
- 領導力、發展、技術培訓與認證機會
- 協作且相互支援的工作文化
- 彈性的居家辦公選擇，並可在充滿活力的辦公室中進行協作
- 入職第一年可享有超過 20 天的帶薪休假、節日假期與彈性假日
- 全面的醫療、牙科與視力保險
- 提供公司配對且立即歸屬的 401(k) 計畫
- 健康與保健津貼計畫
- 育嬰假
- 學費補助
- 員工股票購買計畫
- 員工協助計畫
- Gartner Gives 慈善配對
- 每年最高 7,200 美元的 401(k) 配對
- 可享折扣購買公司股票