États-Unis
Temple Health
S&P Global
Directeur associé, Sécurité des applications
États-Unis
Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States · Colorado, United States
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Niveau de grade (pour usage interne) : 12
Alerte à la fraude au recrutement
Si vous recevez un e-mail provenant d'un domaine spglobalind.com ou de tout autre domaine régional, il s'agit d'une arnaque qui doit être signalée à [email protected]. S&P Global ne demande jamais à aucun candidat de payer pour des candidatures, des entretiens, des lettres d'offre, une « formation préalable à l'emploi » ou pour de l'équipement/la livraison d'équipement. Restez informé et protégez-vous contre la fraude au recrutement en consultant nos directives, les domaines frauduleux et la manière de signaler toute activité suspecte ici.
-----------------------------------------------------------
Employeur garantissant l'égalité des chances
S&P Global est un employeur garantissant l'égalité des chances et tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race/ethnicité, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, l'âge, le handicap, le statut matrimonial, le statut d'ancien combattant, le statut de chômeur ou tout autre statut protégé par la loi. Seules les candidatures électroniques seront prises en considération pour l'emploi.
Si vous avez besoin d'un aménagement pendant le processus de candidature en raison d'un handicap, veuillez envoyer un e-mail à : [email protected] et votre demande sera transmise à la personne appropriée.
Candidats aux États-Unis uniquement : Connaissez vos droits : La discrimination au travail est illégale
-----------------------------------------------------------
20 - Professionnel (Catégories d'emploi EEO-2 - États-Unis d'Amérique), IFTECH202.2 - Niveau professionnel intermédiaire II (Groupe d'emploi EEO)
L'équipe
L'équipe Sécurité des applications de SGA agit en tant que partenaire stratégique en matière de sécurité, combinant des capacités en sécurité des applications, DevSecOps, gestion des expositions et sécurité de l'IA pour réduire les risques de manière proactive tout en favorisant l'innovation au sein de l'entreprise. Notre culture collaborative et dynamique met l'accent sur des approches axées sur l'automatisation, le partenariat avec les développeurs et l'apprentissage continu des technologies émergentes. En tant que cadre supérieur, vous piloterez des initiatives de transformation de la sécurité à l'échelle de l'entreprise, guiderez les innovations en matière de sécurité basées sur l'IA et dirigerez une équipe mondiale axée sur la résolution de défis complexes ayant un impact sur la croissance de l'entreprise et la cyber-résilience.
Qu'est-ce que cela vous apporte ?
Notre mission
Faire progresser l'intelligence essentielle.
Nos collaborateurs
Nous sommes plus de 35,000 dans le monde, ce qui nous permet de comprendre les nuances tout en ayant une perspective large. Notre équipe est animée par la curiosité et la conviction partagée que l'intelligence essentielle peut contribuer à bâtir un avenir plus prospère pour nous tous. Qu'il s'agisse de trouver de nouvelles façons de mesurer la durabilité, d'analyser la transition énergétique tout au long de la chaîne d'approvisionnement ou de créer des solutions de flux de travail qui facilitent l'accès aux informations et leur application, nous changeons la façon dont les gens voient les choses et leur donnons les moyens d'avoir un impact sur le monde dans lequel nous vivons. Nous nous engageons en faveur d'un avenir plus équitable et aidons nos clients à trouver de nouvelles façons durables de faire des affaires. Rejoignez-nous et aidez à créer les informations critiques qui font vraiment la différence.
Nos valeurs
Intégrité, Découverte, Partenariat
Tout au long de notre histoire, les organisations leaders mondiales se sont appuyées sur nous pour obtenir l'intelligence essentielle dont elles ont besoin pour prendre des décisions en toute confiance concernant la voie à suivre. Nous commençons par une base d'intégrité dans tout ce que nous faisons, apportons un esprit de découverte à notre travail et collaborons en partenariat étroit les uns avec les autres et avec nos clients pour atteindre des objectifs communs.
Responsabilités et impact
- Diriger l'exécution de la stratégie et de la feuille de route de la sécurité des applications à l'échelle de l'entreprise, en favorisant la transformation du cycle de vie de développement sécurisé (SDLC), la maturité de la plateforme et une réduction mesurable des risques au sein des équipes d'ingénierie mondiales.
- Détenir et superviser des capacités complètes de test de sécurité des applications, notamment SAST, SCA, DAST, la sécurité des API, la modélisation des menaces et les tests d'intrusion, tout en établissant des normes d'entreprise et des cadres de gouvernance.
- Piloter l'adoption stratégique et l'efficacité opérationnelle des plateformes AppSec et ASPM de l'entreprise, en fournissant des rapports destinés à la direction sur la couverture, les tendances en matière de vulnérabilités et les performances de remédiation.
- Mener des initiatives de sécurité de la chaîne d'approvisionnement logicielle couvrant la gouvernance des dépendances, la curation des artefacts, la validation de la provenance et les pratiques de construction de confiance, tout en gérant la réponse aux incidents pour les expositions de type zero-day.
- Construire, encadrer et développer une équipe mondiale hautement performante tout en gérant les relations stratégiques avec les fournisseurs et en pilotant la transformation interfonctionnelle avec les responsables de la technologie, des produits et de l'entreprise.
- Assurer un leadership dans l'adoption de l'IA générative et des technologies agentiques au sein de la sécurité des applications, en établissant une gouvernance pour les outils, agents et automatisations personnalisés basés sur l'IA, tout en garantissant une sécurité et une surveillance appropriées.
Ce que nous recherchons
Qualifications de base requises
- Leadership démontré de programmes de sécurité des applications, DevSecOps ou sécurité des produits dans des environnements complexes, avec une expérience avérée dans la conduite de transformations.
- Connaissance approfondie des méthodologies de test d'applications, de la modélisation des menaces, de l'architecture sécurisée, de la sécurité CI/CD, de la sécurité cloud-native et de la gestion des risques de la chaîne d'approvisionnement logicielle.
- Expérience dans la définition de normes d'entreprise, de modèles opérationnels, de gouvernance de remédiation, de processus d'exception et dans l'établissement de KPI et KRI mesurables.
- Solides compétences en gestion des parties prenantes et en communication auprès de la direction, avec la capacité de traduire les risques techniques en impacts commerciaux et en décisions stratégiques.
- Expérience dans la direction d'équipes, le mentorat de professionnels techniques, la gestion des relations avec les fournisseurs et la conduite d'initiatives interfonctionnelles au sein d'organisations mondiales.
- Capacités de communication et de présentation au niveau de la direction.
- Pensée stratégique avec la capacité d'équilibrer la profondeur technique et les priorités commerciales.
- Solides compétences en leadership et en développement d'équipe avec une vision mondiale.
- Capacité avérée à influencer et à conduire le changement au sein de structures organisationnelles complexes.
Qualifications supplémentaires souhaitées
- Connaissance démontrée de l'IA générative, des grands modèles de langage, du développement logiciel assisté par IA et de l'application pratique des technologies d'IA aux cas d'utilisation de la cybersécurité et de DevSecOps.
- Solide compréhension du Model Context Protocol (MCP), des agents IA, des architectures agentiques, de l'appel d'outils, de la génération augmentée par récupération (RAG), des risques de sécurité liés à l'IA et des cadres de gouvernance pour l'intégration de l'IA.
- Expérience avec les architectures et contrôles de sécurité multi-cloud sur des plateformes telles que AWS, Azure et GCP, avec une compréhension des environnements de livraison cloud-native.
- Expérience avérée dans la gestion des fournisseurs, la négociation de contrats, le développement de feuilles de route de plateformes et les partenariats technologiques stratégiques dans des environnements de sécurité d'entreprise.
Informations sur la rémunération et les avantages sociaux
(Cette section ne s'applique qu'aux candidats aux États-Unis) S&P Global indique que la fourchette de salaire de base prévue pour ce poste est de 130,000 $ à 160,000 $. Le salaire de base final pour ce rôle sera basé sur la situation géographique de l'individu, ainsi que sur son niveau d'expérience, ses compétences, sa formation, ses licences et ses certifications.
Avantages sociaux
Nous prenons soin de vous, afin que vous puissiez vous concentrer sur votre travail. Nous nous soucions de nos collaborateurs. C'est pourquoi nous fournissons tout ce dont vous, et votre carrière, avez besoin pour vous épanouir chez S&P Global.
Nos avantages comprennent :
- Santé et bien-être : Couverture santé conçue pour l'esprit et le corps.
- Temps de repos flexible : Des congés généreux vous aident à rester énergisé pour vos périodes d'activité.
- Apprentissage continu : Accédez à une multitude de ressources pour faire évoluer votre carrière et acquérir de nouvelles compétences précieuses.
- Investissez dans votre avenir : Sécurisez votre avenir financier grâce à une rémunération compétitive, une planification de la retraite, un programme de formation continue avec une contribution de l'entreprise aux remboursements de prêts étudiants, et des programmes de bien-être financier.
- Avantages familiaux : Il ne s'agit pas seulement de vous. S&P Global propose également des avantages pour vos partenaires et vos enfants, avec certains des meilleurs avantages de sa catégorie pour les familles.
- Au-delà de l'essentiel : Des réductions sur les achats aux primes de parrainage, les petits avantages peuvent faire une grande différence.
Pour plus d'informations sur les avantages par pays, visitez : spgbenefits.com/benefit-summaries
Recrutement mondial et opportunités chez S&P Global
Chez S&P Global, nous nous engageons à favoriser un lieu de travail connecté et engagé où tous les individus ont accès à des opportunités basées sur leurs compétences, leur expérience et leurs contributions. Nos pratiques de recrutement mettent l'accent sur l'équité, la transparence et le mérite, garantissant que nous attirons et retenons les meilleurs talents. En valorisant les différentes perspectives et en promouvant une culture de respect et de collaboration, nous stimulons l'innovation et alimentons les marchés mondiaux.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil