Estados Unidos
B&A
The Nielsen Company
Gerente Sr., Seguridad de Aplicaciones y Pipelines
Estados Unidos
United States
AWS
Traducción automática. Consulta el original.
Descripción de la Empresa
En Nielsen, nos apasiona nuestro trabajo para impulsar un futuro mejor de los medios para todas las personas, proporcionando información potente que impulsa las decisiones de los clientes y ofrece resultados extraordinarios. Nuestra talentosa fuerza laboral global se dedica a capturar la participación de la audiencia con el contenido, dondequiera y cuando sea que se consuma. Juntos, estamos orgullosamente arraigados en nuestro profundo legado mientras nos encontramos a la vanguardia de la revolución mediática. Cuando se una a Nielsen, se unirá a un equipo dinámico comprometido con la excelencia, la perseverancia y la ambición de generar un impacto juntos. Lo apoyamos, porque cuando usted tiene éxito, nosotros también. Permitimos que su mejor versión impulse nuestro futuro.
Descripción del Puesto
Nielsen está buscando un Gerente Senior proactivo dentro de la organización de Seguridad de Producto para impulsar y expandir nuestras iniciativas de seguridad en la nube y de aplicaciones. Este rol requiere un equilibrio de disciplina operativa, alta capacidad de acción y visión técnica.
Liderará un grupo de ingenieros cualificados y colaborará con los equipos de desarrollo para transicionar nuestro marco de seguridad hacia un modelo DevSecOps moderno, automatizado y basado en IA. Usted será responsable del rendimiento del equipo, la definición de políticas de seguridad y la garantía de cumplimiento, al tiempo que adaptará los planes departamentales para abordar los desafíos operativos. Además, proporcionará orientación de experto a empleados y colegas que operen dentro de las directrices de políticas con una supervisión gerencial moderada.
Estilo de Trabajo y Mentalidad
Prioriza la habilitación del negocio sobre el perfeccionismo rígido. Sabe cómo asumir compensaciones de riesgo calculadas, centrarse en el 20% de los riesgos que causan el 80% del impacto, y mantener a los equipos de ingeniería avanzando.
Trata a los equipos de ingeniería como clientes internos. Mide el éxito no por cuántas vulnerabilidades encuentra, sino por la facilidad con la que los desarrolladores pueden solucionarlas con una fricción mínima.
Posee la determinación y las habilidades diplomáticas para impulsar el cambio cultural. Navega cómodamente la inercia organizacional y gana apoyo para la automatización de IA a través de victorias pequeñas y de alto impacto.
Se mantiene al día con las tendencias tecnológicas emergentes, evaluando continuamente cómo la IA, los patrones nativos de la nube y las herramientas modernas pueden simplificar las operaciones de seguridad.
Mantiene una compostura constante y analítica durante eventos de alta gravedad o bloqueos de pipeline, centrándose en la prevención automatizada y las soluciones de causa raíz.
Permitiendo que tu mejor versión impulse un futuro mejor de los medios.
Responsabilidades
- Liderar y mentorizar a un equipo de ingeniería de Seguridad de Aplicaciones de alto rendimiento, fomentando el desarrollo profesional y alineando las prioridades del equipo con los objetivos organizacionales y los desafíos operativos.
- Impulsar una estrategia de Seguridad de Aplicaciones y Pipelines con visión de futuro que transicione las operaciones a un modelo DevSecOps autónomo y basado en IA, pionero en flujos de trabajo de seguridad agénticos para la remediación automatizada, al tiempo que establece sólidas barreras arquitectónicas y estándares de validación para el desarrollo seguro asistido por IA.
- Asociarse colaborativamente con Ingeniería de Plataforma para definir las bases de seguridad en la nube y las barreras de Política como Código (PaC).
- Supervisar las iniciativas de pruebas de penetración de aplicaciones asegurando que los hallazgos se clasifiquen, se incorporen a las barreras del pipeline y se remedien dentro del SLA.
- Establecer estándares integrales de observabilidad y regulatorios en todo el ciclo de vida del desarrollo, incluidas las salvaguardas de la cadena de suministro (SBOM), las puertas de seguridad automatizadas de CI/CD y los protocolos de aprobación de riesgos para impulsar una remediación rápida y sin fricciones y garantizar una visibilidad de alta confianza.
- Implementar protocolos de priorización estructurados para resolver eficazmente las vulnerabilidades de seguridad existentes en entornos de aplicaciones e infraestructuras en la nube.
- Refinar y calibrar la telemetría de escaneo (SAST, DAST, SCA, IaC) para minimizar los falsos positivos y mejorar la entrega de inteligencia procesable de alta confianza.
- Diseñar disparadores de respuesta automatizados dentro de los ecosistemas de AWS utilizando herramientas de orquestación nativas para un aislamiento rápido y la contención de amenazas en tiempo de ejecución.
- Cultivar un entorno donde la seguridad esté perfectamente integrada en los flujos de trabajo de desarrollo nativos, incluidos los IDE y los pipelines de CI/CD.
- Diseñar y reportar indicadores clave de rendimiento, como el Tiempo Medio para Remediar (MTTR) y las Tasas de Aceptación de Corrección Automática, para demostrar la eficacia del programa.
Calificaciones
- Mínimo de 5-8 años de experiencia en roles especializados en Seguridad de Aplicaciones o Ingeniería en la Nube, incluyendo al menos 3 años en una capacidad de gestión o liderazgo.
- Dominio demostrado en el diseño de gobernanza de seguridad de AWS y la implementación de mitigación automatizada de incidentes dentro de ecosistemas de nube a gran escala.
- Maestría técnica integral de la orquestación de CI/CD, salvaguardas de contenedores y la integración de soluciones SAST/DAST/SCA dentro de flujos de trabajo centrados en el desarrollador.
- Capacidades avanzadas de automatización con la habilidad de diseñar herramientas de seguridad.
- Familiaridad con tecnologías emergentes de seguridad mejoradas por IA, como herramientas de remediación impulsadas por LLM y plataformas de corrección automática de código.
- Título de Grado en un campo técnico como Informática o Ciberseguridad, o un historial profesional equivalente.
- Historial profesional sustancial sirviendo como Ingeniero de Software Staff o Principal, o Especialista en DevOps, previo a un cambio de carrera hacia la gestión de seguridad.
- Historial demostrado de construcción de asociaciones sólidas y colaborativas con equipos de ingeniería de software y plataforma sin depender de autoridad dogmática.
- Posesión de certificaciones de élite como AWS Certified Security – Specialty o AWS Solutions Architect – Professional.
Información Adicional
Competencias Clave
- Liderar esfuerzos de seguridad de producto, definir políticas y asegurar el cumplimiento en los equipos de desarrollo.
- Gestiona asociados profesionales y/o supervisores
- Es responsable del rendimiento y los resultados de un equipo
- Adapta los planes departamentales y las prioridades para abordar los recursos y los desafíos operativos
- Las decisiones se guían por políticas, recursos y procedimientos operativos de negocio locales. Recibe orientación moderada del gerente
- Proporciona orientación de experto a empleados, colegas y/o clientes
- Gestiona empleados profesionales (P1, P2, P3) y lidera el equipo. Adapta planes para satisfacer desafíos de recursos y operativos.
- Integra las mejores prácticas de la industria en su área para lograr los objetivos
- Identifica y resuelve problemas de negocio moderadamente complejos
- Gestiona un equipo generalmente homogéneo; adapta planes y establece prioridades para satisfacer desafíos de servicio y/u operativos
- Guía, influye y persuade a otros interna y/o externamente
- Requiere conocimiento conceptual y práctico en profundidad en su área y conocimiento de otras áreas
- Impacta el nivel de servicio y la capacidad del equipo para cumplir con los objetivos de calidad, volumen y puntualidad.
- Guiado por las políticas departamentales, los requisitos de recursos, los presupuestos y el plan de negocio
- 5-8 años con experiencia supervisora
- Título de Grado o experiencia equivalente
#LI-LS1
Transparencia Salarial: El rango salarial base publicado es una estimación razonable que puede ajustarse según la ubicación de trabajo final del empleado seleccionado. El pago individual dentro del rango se determina por factores como la experiencia, la capacitación, la geografía, las certificaciones y las necesidades del negocio. Más allá del salario base, este rol puede ser elegible para bonos, acciones u otros incentivos.
Nielsen toma decisiones de contratación sin tener en cuenta el estado de discapacidad, el estado de veterano protegido o la membresía en cualquier otra clase protegida.
Tenga en cuenta que los solicitantes de empleo pueden estar en riesgo de ser objetivo de estafadores que buscan datos personales o dinero. Los reclutadores de Nielsen solo se pondrán en contacto con usted a través de bolsas de trabajo oficiales, LinkedIn o correo electrónico con un dominio nielsen.com. Tenga cuidado con cualquier comunicación que afirme ser de Nielsen a través de otras plataformas de mensajería o direcciones de correo electrónico personales. Siempre verifique que las comunicaciones por correo electrónico provengan de una dirección @nielsen.com. Si no está seguro de la autenticidad de una oferta de trabajo o comunicación, comuníquese directamente con Nielsen a través de nuestro sitio web oficial o canales verificados de redes sociales.
Salario Mínimo: $103,000
Salario Máximo: $191,400
Recompensas Holísticas: Estamos comprometidos con un paquete de beneficios inclusivo que apoya a nuestros empleados y sus familias. Esto incluye planes integrales de salud y bienestar, un 401(k) con una contrapartida de Nielsen, y una generosa política de tiempo libre remunerado. Dependiendo del rol, los beneficios adicionales pueden incluir un vehículo proporcionado por la empresa y/o elegibilidad para incentivos/bonos discrecionales.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil