B&A
The Nielsen Company
Gerente Sênior, Segurança de Aplicações e Pipelines
Descrição da Empresa
Na Nielsen, somos apaixonados pelo nosso trabalho de impulsionar um futuro melhor da mídia para todas as pessoas, fornecendo insights poderosos que orientam as decisões dos clientes e entregam resultados extraordinários. Nossa talentosa força de trabalho global é dedicada a capturar o engajamento do público com o conteúdo - onde e quando ele é consumido. Juntos, estamos orgulhosamente enraizados em nosso profundo legado enquanto estamos na vanguarda da revolução da mídia. Ao ingressar na Nielsen, você se juntará a uma equipe dinâmica comprometida com a excelência, perseverança e a ambição de causar um impacto juntos. Nós o apoiamos, porque quando você tem sucesso, nós também temos. Capacitamos o seu melhor para impulsionar nosso futuro.
Descrição do Cargo
A Nielsen está buscando um Gerente Sênior proativo dentro da organização de Segurança de Produtos para impulsionar e expandir nossas iniciativas de segurança em nuvem e de aplicações. Esta função exige um equilíbrio entre disciplina operacional, alta capacidade de ação e visão técnica.
Você liderará um grupo de engenheiros qualificados e colaborará com equipes de desenvolvimento para transicionar nosso framework de segurança para um modelo moderno, automatizado e impulsionado por IA, DevSecOps. Você será responsável pelo desempenho da equipe, definindo políticas de segurança e garantindo a conformidade, ao mesmo tempo em que adapta os planos departamentais para lidar com desafios operacionais. Adicionalmente, você fornecerá orientação especializada para funcionários e colegas que operam dentro das diretrizes de políticas com supervisão gerencial moderada.
Estilo de Trabalho e Mentalidade
Você prioriza a viabilização de negócios em vez do perfeccionismo rígido. Você sabe como fazer trocas de risco calculadas, focar em 20% dos riscos que causam 80% do impacto e manter as equipes de engenharia avançando.
Você trata as equipes de engenharia como clientes internos. Você mede o sucesso não pela quantidade de vulnerabilidades que encontra, mas pela facilidade com que os desenvolvedores podem corrigi-las com o mínimo de atrito.
Você possui a garra e as habilidades diplomáticas para impulsionar a mudança cultural. Você navega confortavelmente pela inércia organizacional e conquista adesão para a automação de IA por meio de vitórias pequenas e de alto impacto.
Você se mantém à frente das tendências tecnológicas emergentes, avaliando continuamente como IA, padrões nativos de nuvem e ferramentas modernas podem simplificar as operações de segurança.
Você mantém uma compostura estável e analítica durante eventos de alta gravidade ou bloqueios de pipeline, focando na prevenção automatizada e em soluções de causa raiz.
Capacitando o seu melhor para impulsionar um futuro melhor da mídia.
Responsabilidades
- Liderar e orientar uma equipe de engenharia de Segurança de Aplicações de alto desempenho, promovendo o desenvolvimento profissional e alinhando as prioridades da equipe com os objetivos organizacionais e desafios operacionais.
- Impulsionar uma estratégia prospectiva de Segurança de Aplicações e Pipelines que transicione as operações para um modelo autônomo e impulsionado por IA, DevSecOps, pioneiro em fluxos de trabalho de segurança agênticos para remediação automatizada, ao mesmo tempo em que estabelece robustas barreiras arquitetônicas e padrões de validação para desenvolvimento seguro assistido por IA.
- Colaborar com a Engenharia de Plataforma para definir linhas de base de segurança em nuvem e barreiras de Política como Código (PaC).
- Supervisionar iniciativas de testes de penetração de aplicações, garantindo que as descobertas sejam triadas, alimentadas em barreiras de pipeline e remediadas dentro do SLA.
- Estabelecer padrões abrangentes de observabilidade e regulatórios em todo o ciclo de vida de desenvolvimento, incluindo salvaguardas de cadeia de suprimentos (SBOM), portões de segurança automatizados de CI/CD e protocolos de aprovação de risco para impulsionar remediação rápida e sem atrito e garantir visibilidade de alta confiança.
- Implementar protocolos de priorização estruturados para resolver efetivamente vulnerabilidades de segurança existentes em ambientes de aplicações e infraestruturas de nuvem.
- Refinar e calibrar telemetria de varredura (SAST, DAST, SCA, IaC) para minimizar falsos positivos e aprimorar a entrega de inteligência acionável de alta confiança.
- Projetar gatilhos de resposta automatizados em ecossistemas AWS, utilizando ferramentas de orquestração nativas para isolamento rápido e contenção de ameaças em tempo de execução.
- Cultivar um ambiente onde a segurança é perfeitamente incorporada aos fluxos de trabalho de desenvolvimento nativos, incluindo IDEs e pipelines de CI/CD.
- Arquitetar e relatar indicadores críticos de desempenho, como Tempo Médio para Remediar (MTTR) e Taxas de Aceitação de Correção Automática, para demonstrar a eficácia do programa.
Qualificações
- Mínimo de 5-8 anos de experiência em funções especializadas em Segurança de Aplicações ou Engenharia de Nuvem, incluindo pelo menos 3 anos em capacidade de gerência ou liderança.
- Proficiência demonstrada em projetar governança de segurança AWS e implantar mitigação automatizada de incidentes em ecossistemas de nuvem em larga escala.
- Domínio técnico abrangente de orquestração CI/CD, salvaguardas de contêineres e a integração de soluções SAST/DAST/SCA em fluxos de trabalho centrados no desenvolvedor.
- Capacidades avançadas de automação com a habilidade de projetar ferramentas de segurança.
- Familiaridade com tecnologias emergentes de segurança aprimoradas por IA, como ferramentas de remediação baseadas em LLM e plataformas automatizadas de correção de código.
- Bacharelado em um campo técnico como Ciência da Computação ou Cibersegurança, ou histórico profissional equivalente.
- Histórico profissional substancial servindo como Engenheiro de Software Staff ou Principal, ou Especialista em DevOps, precedendo uma mudança de carreira para gerenciamento de segurança.
- Histórico demonstrado de construção de parcerias fortes e colaborativas com equipes de engenharia de software e plataforma sem depender de autoridade dogmática.
- Posse de certificações de elite como AWS Certified Security – Specialty ou AWS Solutions Architect – Professional.
Informações Adicionais
Competências Essenciais
- Liderar esforços de segurança de produtos, definir políticas e garantir conformidade em equipes de desenvolvimento.
- Gerencia associados profissionais e/ou supervisores
- É responsável pelo desempenho e resultados de uma equipe
- Adapta planos departamentais e prioridades para lidar com recursos e desafios operacionais
- Decisões são guiadas por políticas, recursos e procedimentos operacionais de negócios locais. Recebe orientação moderada do gerente
- Fornece orientação especializada para funcionários, colegas e/ou clientes
- Gerencia funcionários profissionais (P1, P2, P3) e lidera a equipe. Adapta planos para atender a desafios de recursos e operacionais.
- Integra melhores práticas da indústria em sua área para atingir os objetivos
- Identifica e resolve problemas de negócios moderadamente complexos
- Gerencia uma equipe geralmente homogênea; adapta planos e define prioridades para atender a desafios de serviço e/ou operacionais
- Orienta, influencia e persuade outros interna e/ou externamente
- Requer conhecimento conceitual e prático aprofundado em sua área e conhecimento de outras áreas
- Impacta o nível de serviço e a capacidade da equipe de atingir os objetivos de qualidade, volume e pontualidade.
- Guiado por políticas departamentais, requisitos de recursos, orçamentos e o plano de negócios
- 5-8 anos com histórico de supervisão
- Bacharelado ou experiência equivalente
#LI-LS1
Transparência de Remuneração: A faixa salarial base divulgada é uma estimativa razoável que pode ser ajustada com base no local de trabalho final do funcionário selecionado. O pagamento individual dentro da faixa é determinado por fatores como experiência, treinamento, geografia, certificações e necessidades de negócios. Além do salário base, esta função pode ser elegível para bônus, ações ou outros incentivos.
A Nielsen toma decisões de contratação sem distinção de status de deficiência, status de veterano protegido ou afiliação a qualquer outra classe protegida.
Esteja ciente de que os candidatos a emprego podem estar em risco de serem alvo de golpistas que buscam dados pessoais ou dinheiro. Recrutadores da Nielsen entrarão em contato com você apenas através de quadros de empregos oficiais, LinkedIn ou e-mail com um domínio nielsen.com. Tenha cuidado com qualquer contato que alegue ser da Nielsen por meio de outras plataformas de mensagens ou endereços de e-mail pessoais. Sempre verifique se as comunicações por e-mail vêm de um endereço @nielsen.com. Se você tiver dúvidas sobre a autenticidade de uma oferta de emprego ou comunicação, entre em contato com a Nielsen diretamente através do nosso site oficial ou canais verificados de mídia social.
Salário Mínimo: $103,000
Salário Máximo: $191,400
Recompensas Holísticas: Estamos comprometidos com um pacote de benefícios inclusivo que apoia nossos funcionários e suas famílias. Isso inclui planos abrangentes de saúde e bem-estar, um 401(k) com contrapartida da Nielsen, e uma política generosa de tempo livre remunerado. Dependendo da função, benefícios adicionais podem incluir um veículo fornecido pela empresa e/ou elegibilidade para bônus/incentivo discricionário.
