États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
S&P Global
Responsable de la sécurité des applications
États-Unis
Boulder, Colorado, United States · Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States
PythonAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Niveau de grade (pour usage interne) : 11
Alerte à la fraude au recrutement
Si vous recevez un e-mail provenant d'un domaine spglobalind.com ou de tout autre domaine régional, il s'agit d'une arnaque qui doit être signalée à [email protected]. S&P Global ne demande jamais à aucun candidat de payer de l'argent pour des candidatures, des entretiens, des lettres d'offre, une « formation préalable à l'emploi » ou pour de l'équipement/la livraison d'équipement. Restez informé et protégez-vous contre la fraude au recrutement en consultant nos directives, les domaines frauduleux et la manière de signaler toute activité suspecte ici.
-----------------------------------------------------------
Employeur garantissant l'égalité des chances
S&P Global est un employeur garantissant l'égalité des chances et tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race/ethnicité, couleur, religion, sexe, orientation sexuelle, identité de genre, origine nationale, âge, handicap, statut matrimonial, statut d'ancien combattant, statut de chômeur ou tout autre statut protégé par la loi. Seules les candidatures électroniques seront prises en considération pour l'emploi.
Si vous avez besoin d'un aménagement pendant le processus de candidature en raison d'un handicap, veuillez envoyer un e-mail à : [email protected] et votre demande sera transmise à la personne appropriée.
Candidats aux États-Unis uniquement : Connaissez vos droits : La discrimination au travail est illégale
-----------------------------------------------------------
20 - Professionnel (Catégories d'emploi EEO-2-États-Unis d'Amérique), IFTECH202.2 - Niveau professionnel intermédiaire II (Groupe d'emploi EEO)
ID de l'offre : 332050
Publié le : 2026-10-20
Lieu : Princeton, New Jersey, États-Unis
L'équipe
L'équipe de sécurité des applications de SGA agit en tant que partenaire stratégique en matière de sécurité, combinant la sécurité des applications, DevSecOps, la gestion des expositions et les capacités de sécurité de l'IA pour réduire proactivement les risques tout en favorisant l'innovation. Notre culture collaborative et dynamique met l'accent sur des approches axées sur l'automatisation, le partenariat avec les développeurs et l'apprentissage continu des technologies émergentes. Les membres de l'équipe sont exposés à des initiatives de transformation de la sécurité à l'échelle de l'entreprise, à des outils de sécurité basés sur l'IA et ont l'opportunité de résoudre des défis complexes qui ont un impact sur les équipes d'ingénierie mondiales.
Qu'est-ce que cela vous apporte ?
Notre mission
Faire progresser l'intelligence essentielle.
Nos collaborateurs
Nous sommes plus de 35,000 dans le monde, ce qui nous permet de comprendre les nuances tout en ayant une perspective large. Notre équipe est animée par la curiosité et la conviction partagée que l'intelligence essentielle peut aider à construire un avenir plus prospère pour nous tous. Qu'il s'agisse de trouver de nouvelles façons de mesurer la durabilité, d'analyser la transition énergétique tout au long de la chaîne d'approvisionnement ou de créer des solutions de flux de travail qui facilitent l'accès aux informations et leur application, nous changeons la façon dont les gens voient les choses et leur donnons les moyens d'avoir un impact sur le monde dans lequel nous vivons. Nous nous engageons en faveur d'un avenir plus équitable et aidons nos clients à trouver de nouvelles façons durables de faire des affaires. Rejoignez-nous et aidez à créer les informations critiques qui font vraiment la différence.
Nos valeurs
Intégrité, Découverte, Partenariat
Tout au long de notre histoire, les organisations leaders mondiales se sont appuyées sur nous pour obtenir l'intelligence essentielle dont elles ont besoin pour prendre des décisions en toute confiance concernant la voie à suivre. Nous commençons par une base d'intégrité dans tout ce que nous faisons, apportons un esprit de découverte à notre travail et collaborons en partenariat étroit les uns avec les autres et avec nos clients pour atteindre des objectifs communs.
Responsabilités et impact
- Mener des évaluations complexes de la sécurité des applications en utilisant de multiples méthodologies de test, notamment SAST, SCA, DAST, la sécurité des API, la détection de secrets et la modélisation des menaces afin d'identifier et d'atténuer les vulnérabilités de sécurité.
- Piloter l'intégration des contrôles de sécurité dans les flux de travail des développeurs via GitHub, Azure DevOps, Jenkins et les plateformes cloud natives, en mettant en œuvre des portes de qualité basées sur les risques qui améliorent les pratiques de codage sécurisé.
- Effectuer une modélisation complète des menaces et des revues de conception de sécurité pour les nouvelles applications, les APIs et les services cloud, en fournissant des conseils stratégiques sur les décisions d'architecture sécurisée.
- Concevoir et mettre en œuvre des capacités de sécurité des applications basées sur l'IA, y compris des outils personnalisés, des agents et des automatisations qui améliorent les tests de sécurité, le triage et la remédiation tout en respectant les normes de gouvernance de l'entreprise.
- Collaborer avec des équipes interfonctionnelles, notamment l'ingénierie, les produits, le cloud et les parties prenantes chargées des risques, pour résoudre les risques systémiques liés aux applications et établir des contrôles de sécurité évolutifs tout au long du cycle de vie du développement logiciel (SDLC).
- Assurer un leadership technique et le mentorat auprès des analystes en sécurité et des partenaires d'ingénierie, tout en contribuant aux normes, procédures et à la documentation prête pour l'audit de l'entreprise.
Ce que nous recherchons
Qualifications de base requises
- Licence en cybersécurité, informatique, ingénierie ou domaine connexe, ou expérience professionnelle équivalente.
- 6+ années d'expérience en sécurité des applications, DevSecOps, ingénierie logicielle sécurisée ou tests d'intrusion avec une expertise technique pratique.
- Solide connaissance des méthodologies de test de sécurité des applications, notamment SAST, SCA, DAST, la modélisation des menaces, les principes de conception sécurisée et les pratiques de sécurité CI/CD.
- Expérience de l'intégration des contrôles de sécurité dans des plateformes de développement telles que GitHub, Azure DevOps, Jenkins et des environnements de livraison cloud natifs.
- Expérience pratique de l'utilisation de l'IA générative et des outils de développement assistés par l'IA pour créer des outils de sécurité personnalisés, des scripts, des intégrations ou des automatisations.
- Capacité à diriger des engagements techniques, à communiquer des risques de sécurité complexes aux parties prenantes de haut niveau et à piloter la remédiation au sein d'équipes d'ingénierie distribuées.
- Solides capacités d'analyse et de résolution de problèmes avec un souci du détail.
- Excellentes compétences en communication et en présentation pour des publics techniques et non techniques.
- Capacités de leadership et de mentorat avec une approche d'équipe collaborative.
- Adaptabilité pour travailler dans des environnements technologiques dynamiques et en évolution.
Qualifications supplémentaires souhaitées
- Connaissance du Model Context Protocol (MCP), des agents IA, des architectures agentiques, de l'appel d'outils, de la génération augmentée par récupération (RAG) et de l'intégration sécurisée de l'IA avec les plateformes d'entreprise.
- Expérience de la sécurité des applications cloud dans des environnements multi-cloud tels que AWS, Azure et GCP, avec une compréhension des contrôles de sécurité cloud natifs.
- Solides capacités d'automatisation et expérience dans l'amélioration des opérations de sécurité à l'échelle de l'entreprise en utilisant des langages de script tels que Python, PowerShell ou similaire.
- Expérience des initiatives de sécurité de la chaîne d'approvisionnement logicielle, y compris la gouvernance des dépendances, la gestion des artefacts, la validation de la provenance et les pratiques de consommation de paquets de confiance.
Informations sur la rémunération/les avantages
(Cette section ne s'applique qu'aux candidats aux États-Unis) S&P Global indique que la fourchette de salaire de base prévue pour ce poste est de $120,000 à $150,000. Le salaire de base final pour ce rôle sera basé sur la situation géographique de l'individu, ainsi que sur son niveau d'expérience, ses compétences, sa formation, ses licences et ses certifications.
Avantages
Nous prenons soin de vous, afin que vous puissiez vous concentrer sur votre travail. Nous nous soucions de nos collaborateurs. C'est pourquoi nous fournissons tout ce dont vous, et votre carrière, avez besoin pour vous épanouir chez S&P Global.
Nos avantages incluent :
- Santé et bien-être : Couverture santé conçue pour l'esprit et le corps.
- Temps de repos flexible : Des congés généreux vous aident à rester énergisé pour vos périodes d'activité.
- Apprentissage continu : Accédez à une multitude de ressources pour faire évoluer votre carrière et acquérir de nouvelles compétences précieuses.
- Investissez dans votre avenir : Sécurisez votre avenir financier grâce à une rémunération compétitive, une planification de la retraite, un programme de formation continue avec une contribution de l'entreprise au remboursement des prêts étudiants et des programmes de bien-être financier.
- Avantages familiaux : Il ne s'agit pas seulement de vous. S&P Global propose également des avantages pour vos partenaires et vos enfants, avec certains des meilleurs avantages de leur catégorie pour les familles.
- Au-delà de l'essentiel : Des réductions sur les commerces aux primes de parrainage, les petits avantages peuvent faire une grande différence.
Pour plus d'informations sur les avantages par pays, visitez : spgbenefits.com/benefit-summaries
Recrutement mondial et opportunités chez S&P Global
Chez S&P Global, nous nous engageons à favoriser un lieu de travail connecté et engagé où tous les individus ont accès à des opportunités basées sur leurs compétences, leur expérience et leurs contributions. Nos pratiques de recrutement mettent l'accent sur l'équité, la transparence et le mérite, garantissant que nous attirons et retenons les meilleurs talents. En valorisant les différentes perspectives et en promouvant une culture de respect et de collaboration, nous stimulons l'innovation et alimentons les marchés mondiaux.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil