États-Unis
B&A
The Nielsen Company
Manager principal, Sécurité des applications et des pipelines
États-Unis
United States
AWS
Traduction automatique. Consultez l’original.
Description de l'entreprise
Chez Nielsen, nous sommes passionnés par notre travail visant à façonner un avenir médiatique meilleur pour tous, en fournissant des informations puissantes qui orientent les décisions de nos clients et génèrent des résultats extraordinaires. Notre talentueuse main-d'œuvre mondiale se consacre à capturer l'engagement du public avec le contenu, où et quand il est consommé. Ensemble, nous sommes fiers de notre héritage tout en étant à l'avant-garde de la révolution médiatique. En rejoignant Nielsen, vous intégrerez une équipe dynamique engagée envers l'excellence, la persévérance et l'ambition d'avoir un impact commun. Nous vous soutenons, car votre succès est aussi le nôtre. Nous vous permettons de donner le meilleur de vous-même pour façonner notre avenir.
Description du poste
Nielsen recherche un Senior Manager proactif au sein de l'organisation Product Security pour piloter et étendre nos initiatives de sécurité cloud et applicative. Ce rôle exige un équilibre entre discipline opérationnelle, autonomie et vision technique.
Vous dirigerez un groupe d'ingénieurs qualifiés et collaborerez avec les équipes de développement pour faire évoluer notre cadre de sécurité vers un modèle moderne, automatisé et piloté par l'IA, le DevSecOps. Vous serez responsable des performances de l'équipe, de la définition des politiques de sécurité et de la conformité, tout en adaptant les plans départementaux pour relever les défis opérationnels. De plus, vous fournirez des conseils d'expert aux employés et collègues opérant dans le respect des directives, avec une supervision managériale modérée.
Style de travail et état d'esprit
Vous privilégiez la facilitation des activités métier plutôt qu'un perfectionnisme rigide. Vous savez comment faire des compromis sur les risques calculés, vous concentrer sur les 20% des risques qui causent 80% de l'impact, et maintenir l'avancement des équipes d'ingénierie.
Vous considérez les équipes d'ingénierie comme des clients internes. Vous mesurez le succès non pas par le nombre de vulnérabilités trouvées, mais par la facilité avec laquelle les développeurs peuvent les corriger avec un minimum de friction.
Vous possédez la ténacité et les compétences diplomatiques nécessaires pour impulser le changement culturel. Vous naviguez avec aisance dans l'inertie organisationnelle et obtenez l'adhésion à l'automatisation par l'IA grâce à des victoires petites mais à fort impact.
Vous restez à l'affût des tendances technologiques émergentes, évaluant continuellement comment l'IA, les modèles cloud-native et les outils modernes peuvent simplifier les opérations de sécurité.
Vous maintenez un calme analytique constant lors d'événements de haute gravité ou de blocages de pipeline, en vous concentrant sur la prévention automatisée et les solutions de cause racine.
Permettre le meilleur de vous-même pour façonner un avenir médiatique meilleur.
Responsabilités
- Diriger et encadrer une équipe d'ingénierie de sécurité applicative performante, en favorisant le développement professionnel et en alignant les priorités de l'équipe avec les objectifs organisationnels et les défis opérationnels.
- Piloter une stratégie prospective de sécurité applicative et de pipelines qui fait évoluer les opérations vers un modèle autonome piloté par l'IA, le DevSecOps, en pionnier des flux de travail de sécurité agentiques pour la remédiation automatisée tout en établissant des garde-fous architecturaux robustes et des normes de validation pour le développement sécurisé assisté par l'IA.
- Collaborer avec l'ingénierie plateforme pour définir les bases de référence de sécurité cloud et les garde-fous de politique sous forme de code (PaC).
- Superviser les initiatives de tests d'intrusion applicatifs en veillant à ce que les conclusions soient triées, intégrées dans les garde-fous du pipeline et corrigées dans les délais impartis (SLA).
- Établir des normes complètes d'observabilité et de réglementation tout au long du cycle de développement, y compris des mesures de sécurité de la chaîne d'approvisionnement (SBOM), des portes de sécurité automatisées CI/CD et des protocoles d'approbation des risques pour permettre une remédiation rapide et sans friction, et assurer une visibilité de haute confiance.
- Mettre en œuvre des protocoles de priorisation structurés pour résoudre efficacement les vulnérabilités de sécurité existantes dans les environnements applicatifs et les infrastructures cloud.
- Affiner et calibrer la télémétrie de scan (SAST, DAST, SCA, IaC) pour minimiser les faux positifs et améliorer la fourniture d'informations exploitables de haute confiance.
- Concevoir des déclencheurs de réponse automatisés au sein des écosystèmes AWS en utilisant les outils d'orchestration natifs pour une isolation rapide et une confinement des menaces en temps réel.
- Cultiver un environnement où la sécurité est intégrée de manière transparente dans les flux de travail de développement natifs, y compris les IDE et les pipelines CI/CD.
- Concevoir et rapporter les indicateurs de performance clés, tels que le temps moyen de remédiation (MTTR) et les taux d'acceptation des corrections automatiques, pour démontrer l'efficacité du programme.
Qualifications
- Minimum de 5-8 années d'expérience dans des rôles spécialisés en sécurité applicative ou en ingénierie cloud, dont au moins 3 années dans une fonction de management ou de leadership.
- Maîtrise démontrée dans la conception de la gouvernance de sécurité AWS et le déploiement de la mitigation automatisée des incidents dans des écosystèmes cloud à grande échelle.
- Maîtrise technique complète de l'orchestration CI/CD, des mesures de sécurité de la conteneurisation et de l'intégration des solutions SAST/DAST/SCA dans les flux de travail centrés sur le développeur.
- Capacités d'automatisation avancées avec la capacité de concevoir des outils de sécurité.
- Familiarité avec les technologies émergentes de sécurité améliorées par l'IA, telles que les outils de remédiation pilotés par LLM et les plateformes de correction automatique de code.
- Diplôme de licence dans un domaine technique tel que l'informatique ou la cybersécurité, ou expérience professionnelle équivalente.
- Solide parcours professionnel en tant qu'Ingénieur logiciel Staff ou Principal, ou Spécialiste DevOps, avant une transition vers la gestion de la sécurité.
- Expérience démontrée dans la création de partenariats solides et collaboratifs avec les équipes de développement logiciel et plateforme sans s'appuyer sur une autorité dogmatique.
- Possession de certifications de haut niveau telles que AWS Certified Security – Specialty ou AWS Solutions Architect – Professional.
Informations supplémentaires
Compétences clés
- Diriger les efforts de sécurité des produits, définir les politiques et assurer la conformité des équipes de développement.
- Gère des collaborateurs professionnels et/ou des superviseurs
- Est responsable des performances et des résultats d'une équipe
- Adapte les plans départementaux et les priorités pour répondre aux ressources et aux défis opérationnels
- Les décisions sont guidées par les politiques, les ressources et les procédures d'exploitation commerciale locales. Reçoit une orientation modérée du manager
- Fournit des conseils d'expert aux employés, collègues et/ou clients
- Gère des employés professionnels (P1, P2, P3) et dirige une équipe. Adapte les plans pour relever les défis de ressources et opérationnels.
- Intègre les meilleures pratiques de l'industrie dans son propre domaine pour atteindre les objectifs
- Identifie et résout des problèmes commerciaux modérément complexes
- Gère une équipe généralement homogène ; adapte les plans et définit les priorités pour relever les défis de service et/ou opérationnels
- Guide, influence et persuade les autres en interne et/ou en externe
- Nécessite une connaissance approfondie, conceptuelle et pratique, dans son propre domaine et dans d'autres domaines
- Impacte le niveau de service et la capacité de l'équipe à atteindre les objectifs de qualité, de volume et de ponctualité.
- Guidé par les politiques du département, les besoins en ressources, les budgets et le plan d'affaires
- 5-8 années avec une expérience de supervision
- Diplôme de licence ou expérience équivalente
#LI-LS1
Transparence des salaires : La fourchette de salaire de base affichée est une estimation raisonnable qui peut être ajustée en fonction du lieu de travail final du candidat sélectionné. La rémunération individuelle au sein de la fourchette est déterminée par des facteurs tels que l'expérience, la formation, la géographie, les certifications et les besoins de l'entreprise. Au-delà du salaire de base, ce poste peut être éligible à des bonus, des actions ou d'autres incitations.
Nielsen prend des décisions d'embauche sans égard au statut de handicap, au statut d'ancien combattant protégé ou à l'appartenance à toute autre classe protégée.
Veuillez noter que les demandeurs d'emploi peuvent être exposés au risque d'être ciblés par des escrocs à la recherche de données personnelles ou d'argent. Les recruteurs Nielsen ne vous contacteront que via les plateformes d'emploi officielles, LinkedIn ou par e-mail avec un domaine nielsen.com. Soyez prudent face à toute communication prétendant provenir de Nielsen via d'autres plateformes de messagerie ou adresses e-mail personnelles. Vérifiez toujours que les communications par e-mail proviennent d'une adresse @nielsen.com. Si vous avez des doutes sur l'authenticité d'une offre d'emploi ou d'une communication, veuillez contacter Nielsen directement via notre site Web officiel ou nos canaux de médias sociaux vérifiés.
Salaire minimum : $103,000
Salaire maximum : $191,400
Récompenses holistiques : Nous nous engageons à offrir un ensemble d'avantages sociaux inclusifs qui soutiennent nos employés et leurs familles. Cela comprend des plans complets de santé et de bien-être, un 401(k) avec une contrepartie de Nielsen, et une politique généreuse de congés payés. Selon le poste, des avantages supplémentaires peuvent inclure un véhicule fourni par l'entreprise et/ou l'éligibilité à des primes discrétionnaires/bonus.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil