S&P Global

Director Asociado, Seguridad de Aplicaciones

AWSGCP
Traducción automática. Consulta el original.

Sobre el puesto

Nivel de grado (para uso interno): 12

Alerta de fraude en la contratación

Si recibes un correo electrónico de un dominio spglobalind.com o cualquier otro dominio basado regionalmente, es una estafa y debe informarse a [email protected]. S&P Global nunca requiere que ningún candidato pague dinero por solicitudes de empleo, entrevistas, cartas de oferta, "formación previa al empleo" o por equipos/entrega de equipos. Mantente informado y protégete del fraude en la contratación revisando nuestras directrices, dominios fraudulentos y cómo informar de actividades sospechosas aquí.

-----------------------------------------------------------

Empleador que ofrece igualdad de oportunidades

S&P Global es un empleador que ofrece igualdad de oportunidades y todos los candidatos cualificados recibirán consideración para el empleo sin distinción de raza/etnia, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, estado civil, estado de veterano militar, estado de desempleo o cualquier otro estado protegido por la ley. Solo se considerarán para el empleo las solicitudes de trabajo electrónicas.

Si necesitas una adaptación durante el proceso de solicitud debido a una discapacidad, envía un correo electrónico a: [email protected] y tu solicitud será enviada a la persona adecuada.

Solo candidatos de EE. UU.: Conoce tus derechos: La discriminación en el lugar de trabajo es ilegal

-----------------------------------------------------------

20 - Profesional (Categorías de trabajo EEO-2-Estados Unidos de América), IFTECH202.2 - Nivel Profesional Medio II (Grupo de trabajo EEO)

El equipo

El equipo de Seguridad de Aplicaciones de SGA opera como un socio estratégico de seguridad, combinando capacidades de Seguridad de Aplicaciones, DevSecOps, Gestión de Exposición y Seguridad de IA para reducir el riesgo de forma proactiva mientras se fomenta la innovación empresarial. Nuestra cultura colaborativa y dinámica enfatiza enfoques que priorizan la automatización, la asociación con desarrolladores y el aprendizaje continuo en tecnologías emergentes. Como líder senior, impulsará iniciativas de transformación de seguridad en toda la empresa, guiará innovaciones de seguridad impulsadas por IA y dirigirá un equipo global centrado en resolver desafíos complejos que impactan el crecimiento del negocio y la resiliencia cibernética.

¿Qué hay para ti?

Nuestra misión

Promover la Inteligencia Esencial.

Nuestra gente

Somos más de 35,000 personas en todo el mundo, por lo que podemos entender los matices mientras mantenemos una perspectiva amplia. Nuestro equipo está impulsado por la curiosidad y la creencia compartida de que la Inteligencia Esencial puede ayudar a construir un futuro más próspero para todos. Desde encontrar nuevas formas de medir la sostenibilidad hasta analizar la transición energética en toda la cadena de suministro, pasando por la creación de soluciones de flujo de trabajo que facilitan el acceso a la información y su aplicación. Estamos cambiando la forma en que la gente ve las cosas y capacitándolos para que tengan un impacto en el mundo en el que vivimos. Estamos comprometidos con un futuro más equitativo y con ayudar a nuestros clientes a encontrar formas nuevas y sostenibles de hacer negocios. Únete a nosotros y ayuda a crear los conocimientos críticos que realmente marcan la diferencia.

Nuestros valores

Integridad, Descubrimiento, Asociación

A lo largo de nuestra historia, las organizaciones líderes del mundo han confiado en nosotros para obtener la Inteligencia Esencial que necesitan para tomar decisiones seguras sobre el camino a seguir. Comenzamos con una base de integridad en todo lo que hacemos, aportamos un espíritu de descubrimiento a nuestro trabajo y colaboramos en estrecha asociación entre nosotros y con nuestros clientes para lograr objetivos compartidos.

Responsabilidades e impacto

  1. Liderar la ejecución de la estrategia y la hoja de ruta de Seguridad de Aplicaciones de la empresa, impulsando la transformación del SDLC seguro, la madurez de la plataforma y una reducción medible del riesgo en todos los equipos de ingeniería globales.
  1. Poseer y supervisar capacidades integrales de pruebas de seguridad de aplicaciones, incluyendo SAST, SCA, DAST, seguridad de API, modelado de amenazas y pruebas de penetración, estableciendo al mismo tiempo estándares empresariales y marcos de gobernanza.
  1. Impulsar la adopción estratégica y la eficacia operativa de las plataformas empresariales de AppSec y ASPM, proporcionando informes listos para la dirección sobre cobertura, tendencias de vulnerabilidad y rendimiento de remediación.
  1. Liderar iniciativas de seguridad de la cadena de suministro de software que cubran la gobernanza de dependencias, la curación de artefactos, la validación de procedencia y prácticas de compilación confiables, gestionando al mismo tiempo la respuesta a incidentes para exposiciones de día cero.
  1. Construir, asesorar y desarrollar un equipo global de alto rendimiento mientras gestiona relaciones estratégicas con proveedores e impulsa la transformación interfuncional con líderes de tecnología, producto y negocio.
  1. Proporcionar liderazgo en la adopción de IA generativa y tecnologías de agentes dentro de la Seguridad de Aplicaciones, estableciendo la gobernanza para herramientas, agentes y automatizaciones personalizadas habilitadas por IA, garantizando al mismo tiempo la seguridad y supervisión adecuadas.

Lo que buscamos

Cualificaciones básicas requeridas

  1. Liderazgo demostrado de programas de Seguridad de Aplicaciones, DevSecOps o Seguridad de Producto en entornos complejos, con un historial probado de impulso a la transformación.
  1. Conocimiento profundo de metodologías de pruebas de aplicaciones, modelado de amenazas, arquitectura segura, seguridad de CI/CD, seguridad nativa de la nube y gestión de riesgos de la cadena de suministro de software.
  1. Experiencia en la definición de estándares empresariales, modelos operativos, gobernanza de remediación, procesos de excepción y establecimiento de KPI y KRI medibles.
  1. Sólidas habilidades de gestión de partes interesadas y comunicación ejecutiva, con capacidad para traducir el riesgo técnico en impacto empresarial y decisiones estratégicas.
  1. Experiencia liderando equipos, asesorando a profesionales técnicos, gestionando relaciones con proveedores e impulsando iniciativas interfuncionales en organizaciones globales.
  1. Capacidades de comunicación y presentación a nivel ejecutivo.
  1. Pensamiento estratégico con capacidad para equilibrar la profundidad técnica y las prioridades empresariales.
  1. Sólidas habilidades de liderazgo y desarrollo de equipos con una mentalidad global.
  1. Capacidad demostrada para influir e impulsar el cambio a través de estructuras organizativas complejas.

Cualificaciones adicionales preferidas

  1. Conocimiento demostrado de IA generativa, modelos de lenguaje extensos, desarrollo de software asistido por IA y aplicación práctica de tecnologías de IA a la ciberseguridad y casos de uso de DevSecOps.
  1. Sólida comprensión del Protocolo de Contexto de Modelo (MCP), agentes de IA, arquitecturas de agentes, llamadas a herramientas, generación aumentada por recuperación, riesgos de seguridad de IA y marcos de gobernanza para la integración de IA.
  1. Experiencia con arquitecturas y controles de seguridad multinube en plataformas como AWS, Azure y GCP, con comprensión de entornos de entrega nativos de la nube.
  1. Historial probado en gestión de proveedores, negociación de contratos, desarrollo de hojas de ruta de plataformas y asociaciones tecnológicas estratégicas en entornos de seguridad empresarial.

Información sobre compensación/beneficios

(Esta sección solo es aplicable a candidatos en EE. UU.) S&P Global establece que el rango salarial base anticipado para este puesto es de $130,000 a $160,000. El salario base final para este puesto se basará en la ubicación geográfica del individuo, así como en el nivel de experiencia, conjunto de habilidades, formación, licencias y certificaciones.

Beneficios

Cuidamos de ti para que tú puedas ocuparte del negocio. Nos preocupamos por nuestra gente. Por eso proporcionamos todo lo que tú, y tu carrera, necesitan para prosperar en S&P Global.

Nuestros beneficios incluyen:

  • Salud y Bienestar: Cobertura de atención médica diseñada para la mente y el cuerpo.
  • Tiempo libre flexible: Un generoso tiempo libre ayuda a mantenerte con energía para tu tiempo de trabajo.
  • Aprendizaje continuo: Accede a una gran cantidad de recursos para hacer crecer tu carrera y aprender nuevas habilidades valiosas.
  • Invierte en tu futuro: Asegura tu futuro financiero a través de una remuneración competitiva, planificación de jubilación, un programa de educación continua con una contribución de la empresa a los préstamos estudiantiles y programas de bienestar financiero.
  • Ventajas para la familia: No se trata solo de ti. S&P Global tiene ventajas para tus parejas y los más pequeños, también, con algunos de los mejores beneficios de su clase para las familias.
  • Más allá de lo básico: Desde descuentos en tiendas hasta premios por incentivos de referencia, las pequeñas ventajas pueden marcar una gran diferencia.

Para obtener más información sobre los beneficios por país, visita: spgbenefits.com/benefit-summaries

Contratación global y oportunidades en S&P Global

En S&P Global, estamos comprometidos a fomentar un lugar de trabajo conectado y comprometido donde todas las personas tengan acceso a oportunidades basadas en sus habilidades, experiencia y contribuciones. Nuestras prácticas de contratación enfatizan la equidad, la transparencia y el mérito, asegurando que atraigamos y retengamos al mejor talento. Al valorar diferentes perspectivas y promover una cultura de respeto y colaboración, impulsamos la innovación y potenciamos los mercados globales.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores