Vereinigte Staaten
Temple Health
S&P Global
Associate Director, Application Security
Vereinigte Staaten
Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States · Colorado, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Einstufung (für den internen Gebrauch): 12
Warnung vor Einstellungsbetrug
Wenn Sie eine E-Mail von einer spglobalind.com-Domain oder anderen regionalen Domains erhalten, handelt es sich um einen Betrug, der an [email protected] gemeldet werden sollte. S&P Global verlangt von keinem Bewerber Geld für Stellenbewerbungen, Vorstellungsgespräche, Stellenangebote, „Vorbereitungstrainings vor der Einstellung“ oder für Ausrüstung/Lieferung von Ausrüstung. Bleiben Sie informiert und schützen Sie sich vor Einstellungsbetrug, indem Sie unsere Richtlinien, betrügerische Domains und Informationen darüber, wie Sie verdächtige Aktivitäten melden können, hier überprüfen.
-----------------------------------------------------------
Arbeitgeber für Chancengleichheit
S&P Global ist ein Arbeitgeber für Chancengleichheit und alle qualifizierten Bewerber werden für eine Anstellung in Betracht gezogen, unabhängig von Rasse/Ethnie, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, Behinderung, Familienstand, militärischem Veteranenstatus, Arbeitslosenstatus oder einem anderen gesetzlich geschützten Status. Nur elektronische Bewerbungen werden für eine Anstellung berücksichtigt.
Wenn Sie während des Bewerbungsprozesses aufgrund einer Behinderung eine Anpassung benötigen, senden Sie bitte eine E-Mail an: [email protected] und Ihre Anfrage wird an die entsprechende Person weitergeleitet.
Nur für US-Bewerber: Kennen Sie Ihre Rechte: Diskriminierung am Arbeitsplatz ist illegal
-----------------------------------------------------------
20 - Professional (EEO-2 Job Categories-United States of America), IFTECH202.2 - Middle Professional Tier II (EEO Job Group)
Das Team
Das SGA Application Security Team agiert als strategischer Sicherheitspartner und kombiniert Application Security, DevSecOps, Exposure Management und KI-Sicherheitsfunktionen, um Risiken proaktiv zu reduzieren und gleichzeitig unternehmensweite Innovationen zu ermöglichen. Unsere kollaborative und dynamische Unternehmenskultur legt den Schwerpunkt auf Automatisierung, enge Zusammenarbeit mit Entwicklern und kontinuierliches Lernen im Bereich neuer Technologien. Als Führungskraft treiben Sie unternehmensweite Sicherheitstransformationsinitiativen voran, leiten KI-gestützte Sicherheitsinnovationen und führen ein globales Team, das sich auf die Lösung komplexer Herausforderungen konzentriert, die sich auf das Geschäftswachstum und die Cyber-Resilienz auswirken.
Was haben Sie davon?
Unsere Mission
Förderung wesentlicher Intelligenz.
Unsere Mitarbeiter
Wir sind weltweit mehr als 35,000 Mitarbeiter – daher sind wir in der Lage, Nuancen zu verstehen und gleichzeitig eine breite Perspektive zu haben. Unser Team wird von Neugier und dem gemeinsamen Glauben angetrieben, dass Essential Intelligence dazu beitragen kann, eine wohlhabendere Zukunft für uns alle aufzubauen. Von der Suche nach neuen Wegen zur Messung der Nachhaltigkeit über die Analyse der Energiewende in der gesamten Lieferkette bis hin zur Entwicklung von Workflow-Lösungen, die es einfach machen, Erkenntnisse zu gewinnen und anzuwenden. Wir verändern die Art und Weise, wie Menschen Dinge sehen, und befähigen sie, einen Einfluss auf die Welt zu nehmen, in der wir leben. Wir setzen uns für eine gerechtere Zukunft ein und helfen unseren Kunden, neue, nachhaltige Wege der Geschäftsführung zu finden. Schließen Sie sich uns an und helfen Sie dabei, die entscheidenden Erkenntnisse zu schaffen, die wirklich einen Unterschied machen.
Unsere Werte
Integrität, Entdeckung, Partnerschaft
Im Laufe unserer Geschichte haben sich die weltweit führenden Unternehmen auf uns verlassen, um die Essential Intelligence zu erhalten, die sie für fundierte Entscheidungen über den Weg nach vorn benötigen. Wir beginnen mit einem Fundament der Integrität bei allem, was wir tun, bringen einen Geist der Entdeckung in unsere Arbeit ein und arbeiten in enger Partnerschaft miteinander und mit unseren Kunden zusammen, um gemeinsame Ziele zu erreichen.
Verantwortlichkeiten und Wirkung
- Leitung der Umsetzung der unternehmensweiten Application Security-Strategie und Roadmap, Förderung der sicheren SDLC-Transformation, Plattformreife und messbare Risikoreduzierung in globalen Engineering-Teams
- Verantwortung für umfassende Anwendungssicherheitstests, einschließlich SAST, SCA, DAST, API-Sicherheit, Bedrohungsmodellierung und Penetrationstests, sowie Etablierung von Unternehmensstandards und Governance-Frameworks
- Förderung der strategischen Einführung und operativen Effektivität von unternehmensweiten AppSec- und ASPM-Plattformen sowie Bereitstellung von Berichten für das Management zu Abdeckung, Schwachstellentrends und Behebungsleistung
- Leitung von Initiativen zur Sicherheit der Software-Lieferkette, einschließlich Abhängigkeits-Governance, Kuratierung von Artefakten, Herkunftsprüfung und bewährten Build-Verfahren, sowie Management der Reaktion auf Zero-Day-Schwachstellen
- Aufbau, Mentoring und Entwicklung eines leistungsstarken globalen Teams bei gleichzeitigem Management strategischer Lieferantenbeziehungen und Förderung der funktionsübergreifenden Transformation mit Technologie-, Produkt- und Geschäftsführern
- Führungsrolle bei der Einführung generativer KI und agentischer Technologien im Bereich Application Security, Etablierung von Governance für benutzerdefinierte KI-gestützte Tools, Agenten und Automatisierungen bei gleichzeitiger Gewährleistung angemessener Sicherheit und Überwachung
Was wir suchen
Grundlegende Anforderungen
- Nachgewiesene Führungserfahrung in unternehmensweiten Application Security-, DevSecOps- oder Product Security-Programmen in komplexen Umgebungen mit einer Erfolgsbilanz bei der Umsetzung von Transformationen
- Fundierte Kenntnisse in Methoden für Anwendungstests, Bedrohungsmodellierung, sicherer Architektur, CI/CD-Sicherheit, Cloud-nativer Sicherheit und Risikomanagement in der Software-Lieferkette
- Erfahrung in der Definition von Unternehmensstandards, Betriebsmodellen, Governance für Schwachstellenbehebung, Ausnahmeverfahren sowie der Etablierung messbarer KPIs und KRIs
- Starke Fähigkeiten im Stakeholder-Management und in der Kommunikation auf Führungsebene mit der Fähigkeit, technische Risiken in geschäftliche Auswirkungen und strategische Entscheidungen zu übersetzen
- Erfahrung in der Leitung von Teams, dem Mentoring technischer Fachkräfte, dem Management von Lieferantenbeziehungen und der Förderung funktionsübergreifender Initiativen in globalen Organisationen
- Kommunikations- und Präsentationsfähigkeiten auf Führungsebene
- Strategisches Denken mit der Fähigkeit, technische Tiefe und geschäftliche Prioritäten in Einklang zu bringen
- Starke Führungs- und Teamentwicklungsfähigkeiten mit globaler Denkweise
- Nachgewiesene Fähigkeit, Veränderungen in komplexen Organisationsstrukturen zu beeinflussen und voranzutreiben
Zusätzliche bevorzugte Qualifikationen
- Nachgewiesene Kenntnisse in generativer KI, großen Sprachmodellen, KI-gestützter Softwareentwicklung und der praktischen Anwendung von KI-Technologien auf Cybersicherheit und DevSecOps-Anwendungsfälle
- Fundiertes Verständnis des Model Context Protocol (MCP), von KI-Agenten, agentischen Architekturen, Tool-Calling, Retrieval-Augmented Generation, KI-Sicherheitsrisiken und Governance-Frameworks für die KI-Integration
- Erfahrung mit Multi-Cloud-Sicherheitsarchitekturen und Kontrollen über Plattformen wie AWS, Azure und GCP hinweg mit Verständnis für Cloud-native Bereitstellungsumgebungen
- Nachgewiesene Erfolgsbilanz im Lieferantenmanagement, bei Vertragsverhandlungen, der Entwicklung von Plattform-Roadmaps und strategischen Technologiepartnerschaften in Unternehmenssicherheitsumgebungen
Informationen zu Vergütung/Leistungen
(Dieser Abschnitt gilt nur für Bewerber in den USA) S&P Global gibt an, dass die erwartete Grundgehaltsspanne für diese Position 130,000 $ bis 160,000 $ beträgt. Das endgültige Grundgehalt für diese Rolle basiert auf dem geografischen Standort des Einzelnen sowie auf Erfahrungsstand, Qualifikationen, Ausbildung, Lizenzen und Zertifizierungen.
Leistungen
Wir kümmern uns um Sie, damit Sie sich um das Geschäft kümmern können. Wir kümmern uns um unsere Mitarbeiter. Deshalb bieten wir alles, was Sie – und Ihre Karriere – brauchen, um bei S&P Global erfolgreich zu sein.
Unsere Leistungen umfassen:
- Gesundheit & Wohlbefinden: Krankenversicherungsschutz für Körper und Geist.
- Flexible Auszeiten: Großzügige Freizeit hilft Ihnen, für Ihre Arbeitszeit neue Energie zu tanken.
- Kontinuierliches Lernen: Greifen Sie auf eine Fülle von Ressourcen zu, um Ihre Karriere voranzutreiben und wertvolle neue Fähigkeiten zu erlernen.
- Investieren Sie in Ihre Zukunft: Sichern Sie Ihre finanzielle Zukunft durch wettbewerbsfähige Bezahlung, Altersvorsorge, ein Programm zur kontinuierlichen Weiterbildung mit einem vom Unternehmen bezuschussten Beitrag zu Studienkrediten und Programme zur finanziellen Gesundheit.
- Familienfreundliche Extras: Es geht nicht nur um Sie. S&P Global bietet auch Extras für Ihre Partner und Kinder, mit einigen erstklassigen Leistungen für Familien.
- Mehr als nur das Grundlegende: Von Einzelhandelsrabatten bis hin zu Empfehlungsprämien – kleine Extras können einen großen Unterschied machen.
Weitere Informationen zu Leistungen nach Ländern finden Sie unter: spgbenefits.com/benefit-summaries
Globale Einstellung und Chancen bei S&P Global
Bei S&P Global setzen wir uns für die Förderung eines vernetzten und engagierten Arbeitsplatzes ein, an dem alle Personen Zugang zu Möglichkeiten haben, die auf ihren Fähigkeiten, Erfahrungen und Beiträgen basieren. Unsere Einstellungspraktiken betonen Fairness, Transparenz und Leistung, um sicherzustellen, dass wir Top-Talente gewinnen und halten. Indem wir unterschiedliche Perspektiven wertschätzen und eine Kultur des Respekts und der Zusammenarbeit fördern, treiben wir Innovationen voran und stärken die globalen Märkte.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen