Vereinigte Staaten
B&A
The Nielsen Company
Sr. Manager, Application and Pipeline Security
Vereinigte Staaten
United States
AWS
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Bei Nielsen sind wir leidenschaftlich daran interessiert, eine bessere Medienzukunft für alle Menschen zu gestalten, indem wir leistungsstarke Einblicke liefern, die Kundenentscheidungen vorantreiben und außergewöhnliche Ergebnisse erzielen. Unsere talentierte, globale Belegschaft widmet sich der Erfassung des Publikumsengagements mit Inhalten – wo und wann immer diese konsumiert werden. Gemeinsam sind wir stolz auf unser tiefes Erbe, während wir an der Spitze der Medienrevolution stehen. Wenn Sie zu Nielsen kommen, treten Sie einem dynamischen Team bei, das sich für Exzellenz, Ausdauer und den Ehrgeiz einsetzt, gemeinsam etwas zu bewirken. Wir fördern Sie, denn wenn Sie erfolgreich sind, sind wir es auch. Wir ermöglichen Ihr Bestes, um unsere Zukunft zu gestalten.
Stellenbeschreibung
Nielsen sucht einen proaktiven Senior Manager innerhalb der Product Security Organisation, um unsere Initiativen für Cloud- und Anwendungssicherheit voranzutreiben und zu erweitern. Diese Rolle erfordert eine Balance aus operativer Disziplin, hoher Eigeninitiative und technischer Vision.
Sie werden eine Gruppe von erfahrenen Ingenieuren leiten und mit Entwicklungsteams zusammenarbeiten, um unser Sicherheitsframework in Richtung eines modernen, automatisierten, KI-gesteuerten DevSecOps-Modells zu verlagern. Sie sind verantwortlich für die Teamleistung, die Definition von Sicherheitsrichtlinien und die Sicherstellung der Compliance, während Sie die Abteilungspläne anpassen, um operative Herausforderungen zu bewältigen. Darüber hinaus werden Sie Mitarbeitern und Kollegen fachliche Anleitung geben, die innerhalb der Richtlinien mit moderater Aufsicht arbeiten.
Arbeitsweise & Denkweise
Sie priorisieren die Geschäftsermöglichung gegenüber starrer Perfektion. Sie wissen, wie man kalkulierte Risikokompromisse eingeht, sich auf die 20% der Risiken konzentriert, die 80% der Auswirkungen verursachen, und die Ingenieurteams voranbringt.
Sie behandeln Ingenieurteams als interne Kunden. Sie messen den Erfolg nicht daran, wie viele Schwachstellen Sie finden, sondern daran, wie einfach Entwickler diese mit minimaler Reibung beheben können.
Sie besitzen die Hartnäckigkeit und die diplomatischen Fähigkeiten, um kulturellen Wandel voranzutreiben. Sie navigieren bequem durch organisatorische Trägheit und gewinnen durch kleine, wirkungsvolle Erfolge die Zustimmung für KI-Automatisierung.
Sie bleiben über aufkommende Technologietrends auf dem Laufenden und bewerten kontinuierlich, wie KI, Cloud-native Muster und moderne Werkzeuge die Sicherheitsoperationen vereinfachen können.
Sie bewahren eine ruhige, analytische Haltung während hochkritischer Ereignisse oder Pipeline-Blockaden und konzentrieren sich auf automatisierte Prävention und Ursachenlösungen.
Ihr Bestes ermöglichen, um eine bessere Medienzukunft zu gestalten.
Aufgaben
- Leiten und betreuen Sie ein leistungsstarkes Application Security Engineering-Team, fördern Sie die berufliche Entwicklung und richten Sie die Teamziele an den organisatorischen Zielen und operativen Herausforderungen aus.
- Treiben Sie eine zukunftsorientierte Strategie für Anwendungs- und Pipeline-Sicherheit voran, die den Betrieb auf ein autonomes, KI-gesteuertes DevSecOps-Modell umstellt, agentenbasierte Sicherheitsworkflows für die automatisierte Behebung einführt und gleichzeitig robuste Architekturguardrails und Validierungsstandards für die sichere KI-gestützte Entwicklung etabliert.
- Arbeiten Sie partnerschaftlich mit dem Platform Engineering zusammen, um Cloud-Sicherheits-Baselines und Policy-as-Code (PaC) Guardrails zu definieren.
- Überwachen Sie Penetrationstest-Initiativen für Anwendungen und stellen Sie sicher, dass die Ergebnisse triagiert, in Pipeline-Guardrails eingespeist und innerhalb des SLA behoben werden.
- Etablieren Sie umfassende Beobachtungs- und Regulierungsstandards über den gesamten Entwicklungszyklus hinweg, einschließlich Schutzmaßnahmen für die Lieferkette (SBOM), automatisierter CI/CD-Sicherheits-Gates und Risikobewertungsprotokolle, um eine schnelle, reibungslose Behebung zu ermöglichen und eine hohe Zuverlässigkeit der Sichtbarkeit zu gewährleisten.
- Implementieren Sie strukturierte Priorisierungsprotokolle, um bestehende Sicherheitslücken in Anwendungs- und Cloud-Infrastrukturen effektiv zu beheben.
- Verfeinern und kalibrieren Sie Scan-Telemetrie (SAST, DAST, SCA, IaC), um Fehlalarme zu minimieren und die Bereitstellung von vertrauenswürdigen, umsetzbaren Informationen zu verbessern.
- Entwerfen Sie automatisierte Reaktionsauslöser innerhalb von AWS-Ökosystemen unter Verwendung nativer Orchestrierungswerkzeuge zur schnellen Isolierung und Laufzeit-Bedrohungsabwehr.
- Kultivieren Sie eine Umgebung, in der Sicherheit nahtlos in native Entwicklungsworkflows integriert ist, einschließlich IDEs und CI/CD-Pipelines.
- Entwerfen und berichten Sie über kritische Leistungsindikatoren wie Mean Time to Remediate (MTTR) und Auto-Fix Acceptance Rates, um die Programmeffektivität nachzuweisen.
Qualifikationen
- Mindestens 5-8 Jahre Erfahrung in spezialisierten Rollen in Application Security oder Cloud Engineering, davon mindestens 3 Jahre in einer Management- oder Führungsposition.
- Nachgewiesene Kompetenz im Design von AWS-Sicherheitsgovernance und im Einsatz automatisierter Vorfallbewältigung in groß angelegten Cloud-Ökosystemen.
- Umfassende technische Beherrschung von CI/CD-Orchestrierung, Containerisierungsschutzmaßnahmen und der Integration von SAST/DAST/SCA-Lösungen in entwicklerzentrierte Workflows.
- Fortgeschrittene Automatisierungsfähigkeiten mit der Fähigkeit, Sicherheitstools zu entwickeln.
- Vertrautheit mit aufkommenden KI-gestützten Sicherheitstechnologien, wie z. B. LLM-gestützten Remediation-Tools und automatisierten Code-Fixing-Plattformen.
- Bachelor-Abschluss in einem technischen Bereich wie Informatik oder Cybersicherheit oder eine gleichwertige berufliche Qualifikation.
- Umfangreiche Berufserfahrung als Staff oder Principal Software Engineer oder DevOps Specialist, die einer Karriere im Sicherheitsmanagement vorausging.
- Nachgewiesene Erfolgsbilanz beim Aufbau starker, kooperativer Partnerschaften mit Software-Engineering- und Plattformteams, ohne sich auf dogmatische Autorität zu verlassen.
- Besitz von Elite-Zertifizierungen wie AWS Certified Security – Specialty oder AWS Solutions Architect – Professional.
Zusätzliche Informationen
Kernkompetenzen
- Leitet Produkt-Sicherheitsbemühungen, definiert Richtlinien und stellt die Compliance über Entwicklungsteams hinweg sicher.
- Leitet professionelle Mitarbeiter und/oder Vorgesetzte
- Ist verantwortlich für die Leistung und Ergebnisse eines Teams
- Passt Abteilungspläne und Prioritäten an, um Ressourcen und operative Herausforderungen zu bewältigen
- Entscheidungen werden von Richtlinien, Ressourcen und lokalen Geschäftsbetriebsverfahren geleitet. Erhält moderate Anleitung vom Manager
- Bietet fachliche Anleitung für Mitarbeiter, Kollegen und/oder Kunden
- Leitet professionelle Mitarbeiter (P1, P2, P3) und führt das Team. Passt Pläne an, um Ressourcen- und operative Herausforderungen zu bewältigen.
- Integriert branchenübliche Best Practices in den eigenen Bereich, um Ziele zu erreichen
- Identifiziert und löst mäßig komplexe Geschäftsprobleme
- Leitet ein im Allgemeinen homogenes Team; passt Pläne an und setzt Prioritäten, um Service- und/oder operative Herausforderungen zu bewältigen
- Beeinflusst, leitet und überzeugt andere intern und/oder extern
- Erfordert tiefgreifendes konzeptionelles und praktisches Wissen im eigenen Bereich und Kenntnisse anderer Bereiche
- Beeinflusst das Serviceniveau und die Fähigkeit des Teams, Qualitäts-, Volumen- und Zeitvorgaben zu erfüllen.
- Geleitet von Abteilungsrichtlinien, Ressourcenanforderungen, Budgets und dem Geschäftsplan
- 5-8 Jahre mit Aufsichtserfahrung
- Bachelor-Abschluss oder gleichwertige Erfahrung
#LI-LS1
Transparenz bei der Vergütung: Die angegebene Gehaltsspanne ist eine Schätzung, die je nach endgültigem Arbeitsort des ausgewählten Mitarbeiters angepasst werden kann. Die individuelle Bezahlung innerhalb der Spanne wird durch Faktoren wie Erfahrung, Ausbildung, geografische Lage, Zertifizierungen und Geschäftsanforderungen bestimmt. Über das Grundgehalt hinaus kann diese Rolle für Boni, Aktienoptionen oder andere Anreize in Frage kommen.
Nielsen trifft Einstellungsentscheidungen unabhängig vom Behindertenstatus, dem Status als geschützter Veteran oder der Zugehörigkeit zu einer anderen geschützten Klasse.
Bitte beachten Sie, dass Jobsuchende einem Risiko ausgesetzt sein können, von Betrügern ins Visier genommen zu werden, die persönliche Daten oder Geld suchen. Nielsen-Recruiter werden Sie nur über offizielle Jobbörsen, LinkedIn oder per E-Mail mit einer nielsen.com-Domain kontaktieren. Seien Sie vorsichtig bei jeder Kontaktaufnahme, die angeblich von Nielsen über andere Messaging-Plattformen oder persönliche E-Mail-Adressen erfolgt. Stellen Sie immer sicher, dass E-Mail-Kommunikationen von einer @nielsen.com-Adresse stammen. Wenn Sie sich über die Echtheit eines Stellenangebots oder einer Kommunikation unsicher sind, kontaktieren Sie Nielsen bitte direkt über unsere offizielle Website oder verifizierte Social-Media-Kanäle.
Vergütung Minimum: $103,000
Vergütung Maximum: $191,400
Ganzheitliche Vergütung: Wir engagieren uns für ein inklusives Leistungspaket, das unsere Mitarbeiter und ihre Familien unterstützt. Dazu gehören umfassende Gesundheits- und Wellnesspläne, eine 401(k) mit Nielsen-Zuschuss und eine großzügige bezahlte Urlaubsregelung. Je nach Rolle können zusätzliche Leistungen ein vom Unternehmen bereitgestelltes Fahrzeug und/oder Anspruch auf diskretionäre Anreize/Boni beinhalten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen