Vereinigte Staaten
The MITRE Corporation
Cadence Design Systems
Director of Software Security
Vereinigte Staaten
San Jose, California, United States
AWSDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
BEI CADENCE STELLEN WIR FÜHRUNGSKRÄFTE UND INNOVATOREN EIN UND ENTWICKELN SIE, DIE DIE WELT DER TECHNOLOGIE MITGESTALTEN WOLLEN.
Cadence InfoSec sucht einen Director of Software Security, der die Strategie, Architektur und Umsetzung sicherer Softwareentwicklungspraktiken im gesamten Unternehmen leitet. Diese Rolle treibt die DevSecOps Transformation voran, stellt die Einhaltung regulatorischer Rahmenbedingungen (einschließlich CMMC) sicher und integriert Sicherheit in den gesamten Softwareentwicklungszyklus (SDLC).
WIR LEISTEN WICHTIGE ARBEIT. HELFEN SIE UNS, DAS ZU LÖSEN, WAS ANDERE NICHT KÖNNEN.
Hauptverantwortlichkeiten
DevSecOps Strategie & Führung
- Definition und Umsetzung der unternehmensweiten DevSecOps Strategie für alle Entwicklungsteams
- Integration von Sicherheitskontrollen in CI/CD Pipelines (Build, Test, Release)
- Etablierung von „Shift-Left“-Sicherheitspraktiken über den gesamten SDLC
- Förderung der Einführung von Tools für sicheres Codieren, SAST, DAST und SCA
Sichere Softwarearchitektur
- Definition von Referenzarchitekturen für sichere Microservices, APIs und Cloud-native Anwendungen
- Festlegung von Sicherheitspatterns für Container, Kubernetes und Serverless
- Leitung von Threat-Modeling-Initiativen
- Sicherstellung eines sicheren API Designs und Zero-Trust-Prinzipien
Regulatorische Compliance & CMMC
- Leitung von Compliance-Initiativen für:
- Cybersecurity Maturity Model Certification (CMMC 2.0)
- NIST SP 800-171r2 /800-53
- ISO 27001
- Sicherstellung, dass Softwaresysteme bundesstaatliche, verteidigungsbezogene und Datenschutzbestimmungen erfüllen
- Koordination von Audits, Bewertungen und kontinuierlichen Überwachungsprogrammen
- Implementierung von Kontrollen für die Handhabung von Controlled Unclassified Information (CUI)
Cloud & Plattform Sicherheit
- Sichere DevOps Pipelines über Cloud-Plattformen hinweg:
- Amazon AWS
- Microsoft Azure
- Google Cloud
- IBMC Cloud
- Cadence Software Service und Produkte
- Implementierung von Infrastructure-as-Code (IaC) Sicherheitsscans
- Definition von Geheimnisverwaltung, Identitäts- und Zugriffskontrollen
Application Security Programm
- Aufbau und Skalierung des AppSec-Programms über alle Produktlinien hinweg
- Definition des Vulnerability-Management-Lebenszyklus (Entdeckung → Behebung → Validierung)
- Einrichtung von Bug-Bounty- / Responsible-Disclosure-Programmen
- Integration von Sicherheit in Agile und CI/CD Workflows
Software-Lieferketten- & Software-Integrität
- Sichere Software-Lieferkette (SBOM, Dependency Scanning)
- Implementierung von Artefakt-Signierung, Herkunftsnachweisen und Integritätsvalidierung
Governance & Risikomanagement
- Definition von Richtlinien, Standards und sicheren Entwicklungsleitlinien
- Festlegung von KPIs: SLA für Behebung von Schwachstellen, Codeabdeckung, Pipeline-Sicherheit
- Abgleich der Softwaresicherheit mit dem unternehmensweiten Risikomanagement
- Berichterstattung über die Haltung an die Geschäftsleitung und den Vorstand
Führung & funktionsübergreifende Einflussnahme
- Leitung von Teams aus AppSec-Ingenieuren, DevSecOps-Ingenieuren und Architekten
- Zusammenarbeit mit den Abteilungen Engineering, Produkt, Recht und Compliance
- Aufbau eines Security-Champions-Programms innerhalb der Entwicklungsteams
- Beeinflussung der Engineering-Kultur hin zu Sicherheitsverantwortung
Erforderliche Qualifikationen
- 12–15+ Jahre Erfahrung in der Cybersicherheit mit starkem Fokus auf Anwendungssicherheit und DevSecOps
- 5+ Jahre Führungserfahrung (Manager-/Direktorenebene)
- Tiefgreifende Expertise in:
- Sichere SDLC und DevSecOps Pipelines
- Cloud-native Architekturen und Container-Sicherheit
- Regulatorische Rahmenbedingungen (CMMC, NIST, ISO)
- Erfahrung in regulierten Branchen (Verteidigung, Regierung, Gesundheitswesen, Fintech)
Bevorzugte Qualifikationen
- Praktische Erfahrung mit Tools wie:
- SAST: Checkmarx, Veracode
- DAST: Burp Suite
- SCA: Snyk, Black Duck
- CI/CD: Jenkins, GitHub Actions
- Vertrautheit mit Kubernetes, Docker und Service Mesh Security
- Zertifizierungen:
- CISSP, CSSLP
- CISM oder CCSP
- Erfahrung mit Zero Trust und Identity-First Security
Schlüsselkompetenzen
- DevSecOps Transformation
- Sichere Softwarearchitektur
- Regulatorische Compliance (CMMC, NIST, ISO)
- Anwendungssicherheit & Threat Modeling
- Sicherheit der Software-Lieferkette (SBOM, SLSA)
- Cloud & Container Sicherheit
- Executive Communication & Strategie
Die jährliche Gehaltsspanne für Kalifornien beträgt 164.500 $ bis 305.500 $. Sie können auch Anspruch auf eine variable Vergütung haben: Bonus, Aktienoptionen und Leistungen. Vertriebspositionen bieten in der Regel eine wettbewerbsfähige On Target Earnings (OTE) Anreizvergütungsstruktur. Bitte beachten Sie, dass die Gehaltsspanne eine Richtlinie ist und die Vergütung je nach Faktoren wie Qualifikationen, Erfahrungsniveau, Kompetenzen und Arbeitsort variieren kann. Unsere Leistungsprogramme umfassen: bezahlten Urlaub und bezahlte Feiertage, einen 401(k)-Plan mit Arbeitgeberzuschuss, ein Mitarbeiteraktienkaufprogramm, eine Vielzahl von medizinischen, zahnärztlichen und Sehkraftplanoptionen und mehr.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen