Estados Unidos
Ametek, Inc.
Cadence Design Systems
Diretor(a) de Segurança de Software
Estados Unidos
San Jose, California, United States
AWSDockerKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
NA CADENCE, CONTRATAMOS E DESENVOLVEMOS LÍDERES E INOVADORES QUE QUEREM CAUSAR UM IMPACTO NO MUNDO DA TECNOLOGIA.
A Cadence InfoSec está buscando um(a) Diretor(a) de Segurança de Software para liderar a estratégia, arquitetura e execução de práticas de desenvolvimento de software seguro em toda a empresa. Esta função impulsionará a transformação DevSecOps, garantirá a conformidade com frameworks regulatórios (incluindo CMMC) e incorporará a segurança em todo o ciclo de vida do desenvolvimento de software (SDLC).
ESTAMOS FAZENDO UM TRABALHO QUE IMPORTA. AJUDE-NOS A RESOLVER O QUE OUTROS NÃO CONSEGUEM.
Principais Responsabilidades
Estratégia e Liderança em DevSecOps
- Definir e executar a estratégia corporativa de DevSecOps em todas as equipes de desenvolvimento
- Integrar controles de segurança em pipelines de CI/CD (build, test, release)
- Estabelecer práticas de segurança "shift-left" em todo o SDLC
- Impulsionar a adoção de ferramentas de codificação segura, SAST, DAST e SCA
Arquitetura de Software Seguro
- Definir arquiteturas de referência para microsserviços seguros, APIs e aplicativos nativos da nuvem
- Estabelecer padrões de segurança para contêineres, Kubernetes e serverless
- Liderar iniciativas de modelagem de ameaças
- Garantir o design seguro de API e princípios de zero trust
Conformidade Regulatória e CMMC
- Liderar iniciativas de conformidade para:
- Cybersecurity Maturity Model Certification (CMMC 2.0)
- NIST SP 800-171r2 /800-53
- ISO 27001
- Garantir que os sistemas de software atendam às regulamentações federais, de defesa e de privacidade
- Coordenar programas de auditoria, avaliação e monitoramento contínuo
- Implementar controles para o manuseio de Informações Controladas Não Classificadas (CUI)
Segurança de Nuvem e Plataforma
- Proteger pipelines de DevOps em plataformas de nuvem:
- Amazon AWS
- Microsoft Azure
- Google Cloud
- Nuvem IBM
- Serviço de software e produtos Cadence
- Implementar escaneamento de segurança de infraestrutura como código (IaC)
- Definir gerenciamento de segredos, identidade e controles de acesso
Programa de Segurança de Aplicações
- Construir e escalar o programa AppSec em todas as linhas de produto
- Definir o ciclo de vida de gerenciamento de vulnerabilidades (descoberta → remediação → validação)
- Estabelecer programas de recompensa por bugs / divulgação responsável
- Integrar segurança em fluxos de trabalho Agile e de CI/CD
Cadeia de Suprimentos e Integridade de Software
- Segurança da cadeia de suprimentos de software (SBOM, escaneamento de dependências)
- Implementar assinatura de artefatos, proveniência e validação de integridade
Governança e Gerenciamento de Riscos
- Definir políticas, padrões e diretrizes de desenvolvimento seguro
- Estabelecer KPIs: SLA de remediação de vulnerabilidades, cobertura de código, segurança de pipeline
- Alinhar a segurança de software com o gerenciamento de riscos corporativos
- Relatar o status à liderança executiva e ao conselho
Liderança e Influência Multifuncional
- Liderar equipes de engenheiros de AppSec, engenheiros de DevSecOps e arquitetos
- Colaborar com as equipes de Engenharia, Produto, Jurídico e Conformidade
- Construir um programa de campeões de segurança dentro das equipes de desenvolvimento
- Influenciar a cultura de engenharia em direção à propriedade da segurança
Qualificações Necessárias
- 12–15+ anos em cibersegurança, com forte foco em segurança de aplicações e DevSecOps
- 5+ anos em liderança (nível gerencial/diretorial)
- Profundo conhecimento em:
- SDLC seguro e pipelines de DevSecOps
- Arquiteturas nativas da nuvem e segurança de contêineres
- Frameworks regulatórios (CMMC, NIST, ISO)
- Experiência em setores regulamentados (defesa, governo, saúde, fintech)
Qualificações Preferenciais
- Experiência prática com ferramentas como:
- SAST: Checkmarx, Veracode
- DAST: Burp Suite
- SCA: Snyk, Black Duck
- CI/CD: Jenkins, GitHub Actions
- Familiaridade com Kubernetes, Docker e segurança de malha de serviços
- Certificações:
- CISSP, CSSLP
- CISM ou CCSP
- Experiência com Zero Trust e segurança centrada em identidade
Principais Habilidades
- Transformação de DevSecOps
- Arquitetura de Software Seguro
- Conformidade Regulatória (CMMC, NIST, ISO)
- Segurança de Aplicações e Modelagem de Ameaças
- Segurança da Cadeia de Suprimentos de Software (SBOM, SLSA)
- Segurança de Nuvem e Contêineres
- Comunicação Executiva e Estratégia
A faixa salarial anual para a Califórnia é de US$ 164,500 a US$ 305,500. Você também pode ser elegível para receber remuneração variável: bônus, ações e benefícios. Posições de vendas geralmente oferecem uma estrutura de remuneração variável competitiva de "On Target Earnings" (OTE). Observe que a faixa salarial é uma diretriz e a remuneração pode variar com base em fatores como qualificações, nível de habilidade, competências e local de trabalho. Nossos programas de benefícios incluem: férias remuneradas e feriados remunerados, plano 401(k) com contrapartida do empregador, plano de compra de ações para funcionários, uma variedade de opções de planos médicos, odontológicos e de visão, e muito mais.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil