Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
S&P Global
Responsable de Seguridad de Aplicaciones
Estados Unidos
Boulder, Colorado, United States · Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States
PythonAWSGCP
Traducción automática. Consulta el original.
Sobre el puesto
Nivel de grado (para uso interno): 11
Alerta de fraude en la contratación
Si recibes un correo electrónico de un dominio spglobalind.com o cualquier otro dominio regional, es una estafa y debe ser reportado a [email protected]. S&P Global nunca requiere que ningún candidato pague dinero por solicitudes de empleo, entrevistas, cartas de oferta, "formación previa al empleo" o por equipos/entrega de equipos. Mantente informado y protégete del fraude en la contratación revisando nuestras directrices, dominios fraudulentos y cómo reportar actividades sospechosas aquí.
-----------------------------------------------------------
Empleador de igualdad de oportunidades
S&P Global es un empleador que ofrece igualdad de oportunidades y todos los candidatos cualificados recibirán consideración para el empleo sin distinción de raza/etnia, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, estado civil, estado de veterano militar, estado de desempleo o cualquier otro estado protegido por la ley. Solo se considerarán para el empleo las solicitudes de trabajo electrónicas.
Si necesitas una adaptación durante el proceso de solicitud debido a una discapacidad, envía un correo electrónico a: [email protected] y tu solicitud será enviada a la persona adecuada.
Solo candidatos de EE. UU.: Conoce tus derechos: La discriminación en el lugar de trabajo es ilegal
-----------------------------------------------------------
20 - Profesional (Categorías de trabajo EEO-2-Estados Unidos de América), IFTECH202.2 - Nivel profesional medio II (Grupo de trabajo EEO)
ID del puesto: 332050
Publicado el: 2026-10-20
Ubicación: Princeton, Nueva Jersey, Estados Unidos
El equipo
El equipo de Seguridad de Aplicaciones de SGA opera como un socio estratégico de seguridad, combinando capacidades de Seguridad de Aplicaciones, DevSecOps, Gestión de Exposición y Seguridad de IA para reducir el riesgo de forma proactiva mientras se fomenta la innovación. Nuestra cultura colaborativa y dinámica enfatiza enfoques que priorizan la automatización, la asociación con desarrolladores y el aprendizaje continuo en tecnologías emergentes. Los miembros del equipo obtienen experiencia en iniciativas de transformación de seguridad a nivel empresarial, herramientas de seguridad impulsadas por IA y oportunidades para resolver desafíos complejos que afectan a los equipos de ingeniería globales.
¿Qué hay para ti?
Nuestra misión
Promover la Inteligencia Esencial.
Nuestra gente
Somos más de 35,000 personas en todo el mundo, por lo que podemos entender los matices mientras mantenemos una perspectiva amplia. Nuestro equipo está impulsado por la curiosidad y la creencia compartida de que la Inteligencia Esencial puede ayudar a construir un futuro más próspero para todos. Desde encontrar nuevas formas de medir la sostenibilidad hasta analizar la transición energética en toda la cadena de suministro, pasando por la creación de soluciones de flujo de trabajo que facilitan el acceso a la información y su aplicación. Estamos cambiando la forma en que las personas ven las cosas y capacitándolas para generar un impacto en el mundo en el que vivimos. Estamos comprometidos con un futuro más equitativo y con ayudar a nuestros clientes a encontrar formas nuevas y sostenibles de hacer negocios. Únete a nosotros y ayuda a crear los conocimientos críticos que realmente marcan la diferencia.
Nuestros valores
Integridad, Descubrimiento, Asociación
A lo largo de nuestra historia, las organizaciones líderes del mundo han confiado en nosotros para obtener la Inteligencia Esencial que necesitan para tomar decisiones seguras sobre el camino a seguir. Comenzamos con una base de integridad en todo lo que hacemos, aportamos un espíritu de descubrimiento a nuestro trabajo y colaboramos en estrecha asociación entre nosotros y con nuestros clientes para lograr objetivos compartidos.
Responsabilidades e impacto
- Liderar evaluaciones complejas de seguridad de aplicaciones utilizando múltiples metodologías de prueba, incluyendo SAST, SCA, DAST, seguridad de API, detección de secretos y modelado de amenazas para identificar y mitigar vulnerabilidades de seguridad.
- Impulsar la integración de controles de seguridad en los flujos de trabajo de los desarrolladores a través de GitHub, Azure DevOps, Jenkins y plataformas nativas de la nube, implementando puertas de calidad basadas en riesgos que mejoren las prácticas de codificación segura.
- Realizar modelado de amenazas integral y revisiones de diseño de seguridad para nuevas aplicaciones, APIs y servicios en la nube, proporcionando orientación estratégica sobre decisiones de arquitectura segura.
- Diseñar e implementar capacidades de Seguridad de Aplicaciones habilitadas por IA, incluyendo herramientas personalizadas, agentes y automatizaciones que mejoren las pruebas de seguridad, la clasificación y la remediación, cumpliendo al mismo tiempo con los estándares de gobernanza empresarial.
- Colaborar con equipos interfuncionales, incluyendo ingeniería, producto, nube y partes interesadas en riesgos, para resolver riesgos sistémicos de aplicaciones y establecer controles de seguridad escalables en todo el SDLC.
- Proporcionar liderazgo técnico y mentoría a analistas de seguridad y socios de ingeniería, contribuyendo al mismo tiempo a los estándares, procedimientos y documentación lista para auditorías de la empresa.
Lo que buscamos
Cualificaciones básicas requeridas
- Grado universitario en Ciberseguridad, Informática, Ingeniería o campo relacionado, o experiencia profesional equivalente.
- 6+ años de experiencia en Seguridad de Aplicaciones, DevSecOps, ingeniería de software segura o pruebas de penetración con experiencia técnica práctica.
- Sólido conocimiento de metodologías de prueba de seguridad de aplicaciones, incluyendo SAST, SCA, DAST, modelado de amenazas, principios de diseño seguro y prácticas de seguridad de CI/CD.
- Experiencia en la integración de controles de seguridad en plataformas de desarrollo como GitHub, Azure DevOps, Jenkins y entornos de entrega nativos de la nube.
- Experiencia práctica en el uso de IA generativa y herramientas de desarrollo asistidas por IA para crear herramientas de seguridad personalizadas, scripts, integraciones o automatizaciones.
- Capacidad para liderar compromisos técnicos, comunicar riesgos de seguridad complejos a partes interesadas de alto nivel e impulsar la remediación en equipos de ingeniería distribuidos.
- Fuertes habilidades analíticas y de resolución de problemas con atención al detalle.
- Excelentes habilidades de comunicación y presentación para audiencias técnicas y no técnicas.
- Capacidades de liderazgo y mentoría con un enfoque de equipo colaborativo.
- Adaptabilidad para trabajar en entornos tecnológicos dinámicos y en constante evolución.
Cualificaciones adicionales preferidas
- Conocimiento de Model Context Protocol (MCP), agentes de IA, arquitecturas agénticas, llamadas a herramientas, generación aumentada por recuperación (RAG) e integración segura de IA con plataformas empresariales.
- Experiencia con seguridad de aplicaciones en la nube en entornos multinube como AWS, Azure y GCP, con comprensión de los controles de seguridad nativos de la nube.
- Fuertes capacidades de automatización y experiencia en la mejora de operaciones de seguridad a escala empresarial utilizando lenguajes de scripting como Python, PowerShell o similares.
- Experiencia con iniciativas de seguridad de la cadena de suministro de software, incluyendo gobernanza de dependencias, gestión de artefactos, validación de procedencia y prácticas de consumo de paquetes de confianza.
Información sobre compensación/beneficios
(Esta sección solo es aplicable a candidatos en EE. UU.) S&P Global declara que el rango salarial base previsto para este puesto es de $120,000 a $150,000. El salario base final para este puesto se basará en la ubicación geográfica del individuo, así como en el nivel de experiencia, conjunto de habilidades, formación, licencias y certificaciones.
Beneficios
Nos ocupamos de ti para que tú puedas ocuparte del negocio. Nos preocupamos por nuestra gente. Por eso proporcionamos todo lo que tú, y tu carrera, necesitan para prosperar en S&P Global.
Nuestros beneficios incluyen:
- Salud y Bienestar: Cobertura de atención médica diseñada para la mente y el cuerpo.
- Tiempo libre flexible: Un generoso tiempo libre ayuda a mantenerte con energía para tu tiempo de trabajo.
- Aprendizaje continuo: Accede a una gran cantidad de recursos para hacer crecer tu carrera y aprender nuevas habilidades valiosas.
- Invierte en tu futuro: Asegura tu futuro financiero a través de una remuneración competitiva, planificación de jubilación, un programa de educación continua con una contribución de la empresa para préstamos estudiantiles y programas de bienestar financiero.
- Ventajas para la familia: No se trata solo de ti. S&P Global tiene ventajas para tus parejas y los más pequeños, también, con algunos de los mejores beneficios de su clase para las familias.
- Más allá de lo básico: Desde descuentos en tiendas hasta premios por incentivos de referencia, las pequeñas ventajas pueden marcar una gran diferencia.
Para obtener más información sobre los beneficios por país, visita: spgbenefits.com/benefit-summaries
Contratación global y oportunidades en S&P Global
En S&P Global, estamos comprometidos a fomentar un lugar de trabajo conectado y comprometido donde todas las personas tengan acceso a oportunidades basadas en sus habilidades, experiencia y contribuciones. Nuestras prácticas de contratación enfatizan la equidad, la transparencia y el mérito, asegurando que atraigamos y retengamos al mejor talento. Al valorar diferentes perspectivas y promover una cultura de respeto y colaboración, impulsamos la innovación y potenciamos los mercados globales.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil