Estados Unidos
Roku
Prudential Financial
Lead, Application Security
Estados Unidos
Newark, New Jersey, United States
PythonAWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
Clasificación del puesto:
Tecnología - Seguridad de la Información
Si necesita una adaptación para completar el proceso de solicitud, envíe un correo electrónico a [email protected] [[email protected]].
Si está experimentando un problema técnico con su solicitud o una evaluación, envíe un correo electrónico a [email protected] [[email protected]] para solicitar asistencia.
Tu Equipo y Rol
¿Está interesado en crear capacidades que permitan a la organización innovar con velocidad, agilidad, escalabilidad y eficiencia? El equipo de Tecnología Global se enorgullece de nuestra cultura, donde la transformación digital está integrada en nuestro ADN. Al unirse a Prudential, desbloqueará una carrera emocionante e impactante, mientras desarrolla sus habilidades y avanza en su profesión en una de las instituciones de servicios financieros líderes en el mundo.
Como Lead, Application Security en el equipo de Attack Surface Management, desempeñará un papel fundamental de liderazgo técnico y estratégico en el avance del programa de seguridad de aplicaciones empresariales de Prudential. Se asociará estrechamente con líderes de seguridad senior, la Oficina de Seguridad de la Información, la Oficina de Tecnología Principal y los equipos de ingeniería globales para impulsar resultados seguros por diseño y una reducción medible del riesgo en todo el ecosistema digital de Prudential.
En este rol, será responsable de dar forma, gobernar y madurar las capacidades de seguridad de aplicaciones para entornos modernos, nativos de la nube y controlados por DevOps. Liderará iniciativas complejas que aseguren aplicaciones a escala, influirá en la arquitectura futura y las prácticas de ingeniería, e integrará controles de seguridad en las canalizaciones de CI/CD a través de la automatización y la habilitación de autoservicio.
Operará como un punto de escalada senior, asesor de confianza y autoridad técnica, trabajando en problemas altamente complejos y ambiguos donde se requiere juicio, experiencia e influencia. Su trabajo tendrá un impacto directo en los productos, plataformas y la confianza del cliente de Prudential.
El candidato ideal aporta una profunda experiencia en arquitectura de aplicaciones modernas, seguridad en la nube y DevSecOps, junto con una mentalidad prospectiva centrada en escalar la seguridad a través de la automatización, la política como código y las soluciones centradas en la ingeniería.
Te encantará trabajar aquí porque puedes
Únete a un equipo y una cultura donde tu voz importa; donde cada día, tu trabajo transforma nuestras experiencias para hacer la vida mejor. Mientras pones tus habilidades en práctica, te ayudaremos a tener un impacto aún mayor con experiencias de aprendizaje que pueden desarrollar tus capacidades técnicas Y de liderazgo. Te sorprenderá lo que esta organización sólida tiene reservado para ti.
Esto es lo que puede esperar en un día típico
- Servir como líder técnico y punto de escalada para trabajos operativos y de proyectos complejos en los dominios de Seguridad de Aplicaciones y Gestión de Superficie de Ataque.
- Proporcionar liderazgo técnico de nivel experto para herramientas, plataformas y metodologías de evaluación de seguridad de aplicaciones.
- Liderar el diseño, la evolución y la ejecución de procesos de evaluación de seguridad de aplicaciones, respuesta y gobernanza de riesgos.
- Aprovechar la profunda experiencia en AppSec y DevSecOps para resolver desafíos técnicos, de procesos y organizacionales complejos que afectan la reducción de riesgos.
- Actuar como puente entre los equipos de AppSec, DevOps, Cloud y negocios, asegurando que los requisitos de seguridad se entiendan, sean accionables y estén alineados con los objetivos de entrega.
- Asociarse con líderes senior para definir la visión del estado futuro del programa de seguridad de aplicaciones de Prudential, informada por la perspectiva operativa práctica.
- Liderar la maduración del monitoreo de vulnerabilidades y configuraciones en software propio, de terceros y de código abierto.
- Impulsar la integración de controles de seguridad en las canalizaciones de CI/CD, permitiendo la aplicación, el monitoreo y la generación de informes automatizados.
- Diseñar y evolucionar políticas de seguridad, estándares y mecanismos de alerta alineados con SOX, NIST, PCI DSS y otros marcos regulatorios.
- Evaluar y verificar nuevas tecnologías de seguridad, proporcionando recomendaciones estratégicas y debida diligencia técnica.
- Aplicar análisis cualitativo y cuantitativo para mejorar la experiencia del desarrollador, los resultados de seguridad y la adopción de prácticas seguras por diseño.
- Promover principios seguros por diseño en todo el SDLC a través de orientación, estándares, herramientas y participación práctica.
- Validar y documentar controles compensatorios y mitigaciones para gestionar el riesgo hasta que la remediación se complete.
- Asegurar que las métricas de riesgo y rendimiento representen con precisión la postura de seguridad de las aplicaciones para audiencias ejecutivas y regulatorias.
- Redactar y mantener documentación técnica, estándares y SOP que mejoren continuamente la madurez del programa.
- Desarrollar pruebas de concepto de exploits en entornos de laboratorio para demostrar la explotabilidad y validar la efectividad de la remediación.
- Proporcionar mentoría y orientación técnica a miembros junior del equipo, elevando la capacidad y consistencia general del equipo.
- Definir requisitos para la orquestación de flujos de trabajo y la automatización para gestionar la postura de seguridad de las aplicaciones a escala empresarial.
Las Habilidades y Experiencia que Aporta
- Título de Grado en Ciencias/Ingeniería de la Computación o experiencia formal en campos relacionados
- Profunda familiaridad con marcos y fuentes de datos de vulnerabilidad y seguridad (CVE, CVSS, EPSS, CWE)
- Experiencia demostrada liderando y madurando programas de seguridad de aplicaciones y gestión de vulnerabilidades
- Sólida capacidad para asociarse con equipos de ingeniería para validar hallazgos, reducir falsos positivos e impulsar una remediación efectiva
- Mentalidad de ingeniería con sólidas habilidades de pensamiento sistémico y resolución de problemas
- Excelentes habilidades de comunicación escrita y verbal, con la capacidad de articular riesgos técnicos y de negocio a diversas audiencias
- Experiencia trabajando en entornos ágiles y de DevSecOps
- Experiencia práctica con marcos de la industria (OWASP Top 10, OWASP WSTG, PTES, MITRE ATT&CK)
- Profunda experiencia con herramientas SAST, SCA, DAST y ASPM
- Sólida comprensión del análisis de composición de software (SCA), SBOMs y riesgo de la cadena de suministro
Cualificaciones preferidas
- Experiencia en scripting y automatización (Python, PowerShell, Bash)
- Experiencia en la validación de exploits y pruebas de penetración de aplicaciones web
- Sólida comprensión de los actores de amenazas y las técnicas de ataque del mundo real
- Conocimiento de estándares y marcos de seguridad (NIST, CIS, PCI DSS)
- Experiencia aplicando IA Agente o enfoques asistidos por IA a casos de uso de seguridad
- Certificaciones de seguridad avanzadas (por ejemplo, OSCP, GPEN, GWAPT, CASP+, GCSA, GCFA, GCIH)
- Certificaciones en la nube (AWS, Azure, GCP)
- Capacidad demostrada para influir sin autoridad y liderar a través de la experiencia
LO QUE TE OFRECEMOS
Prudential tiene el requisito legal de incluir el rango salarial para este puesto al contratar a un residente en ubicaciones aplicables. El rango salarial para este puesto es de $123,700.00 a $204,100.00. El precio específico para el puesto puede variar dentro del rango anterior según muchos factores, incluida la ubicación geográfica, la experiencia del candidato y las habilidades.
- Salarios base competitivos en el mercado, con potencial de bonificación anual en cada nivel.
- Seguro médico, dental, de visión, de vida, de invalidez, tiempo libre remunerado (PTO) y licencias, como licencia parental y militar.
- Plan 401(k) con aportación de la empresa (hasta un 4%).
- Plan de pensiones financiado por la empresa.
- Programas de Bienestar que incluyen hasta $1,600 al año para el reembolso de artículos comprados para apoyar necesidades de bienestar personal.
- Recursos de Trabajo/Vida para ayudar a apoyar temas como crianza, vivienda, cuidado de ancianos, finanzas, mascotas, asuntos legales, educación, salud emocional y mental, y desarrollo profesional.
- Beneficio Educativo para ayudar a financiar la matrícula universitaria tradicional para obtener un título aprobado y muchos programas de certificación acreditados.
- Plan de Compra de Acciones para Empleados: Las acciones se pueden comprar al 85% del precio más bajo de dos (Inicio o Fin del período de compra).
La elegibilidad para participar en un programa discrecional de incentivos anuales está sujeta a las reglas que rigen el programa, por lo que una adjudicación, si la hubiera, depende de varios factores, que incluyen, entre otros, el rendimiento individual y organizacional. Para obtener más información sobre nuestro paquete de Compensación Total, visite Equilibrio Vida-Trabajo | Carreras Prudential.
jobs.prudential.com/us-en/about/work-life Algunos de los beneficios anteriores pueden no aplicarse a los empleados a tiempo parcial programados para trabajar menos de 20 horas por semana.
Prudential Financial, Inc. de los Estados Unidos no está afiliada a Prudential plc, que tiene su sede en el Reino Unido.
Prudential es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, origen nacional, ascendencia, sexo, orientación sexual, identidad de género, origen nacional, genética, discapacidad, estado civil, edad, estado de veterano, estado de pareja doméstica, condición médica o cualquier otra característica protegida por la ley.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil