Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
S&P Global
Application Security Lead
Vereinigte Staaten
Boulder, Colorado, United States · Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Gehaltsstufe (für den internen Gebrauch): 11
Warnung vor Einstellungsbetrug
Wenn Sie eine E-Mail von einer spglobalind.com-Domain oder einer anderen regionalen Domain erhalten, handelt es sich um einen Betrug, der an reportfraud@spglobal.com gemeldet werden sollte. S&P Global verlangt von keinem Kandidaten jemals Geld für Bewerbungen, Vorstellungsgespräche, Stellenangebote, „Vorbereitungstrainings“ oder für Ausrüstung/Lieferung von Ausrüstung. Bleiben Sie informiert und schützen Sie sich vor Einstellungsbetrug, indem Sie unsere Richtlinien, betrügerische Domains und Informationen darüber, wie Sie verdächtige Aktivitäten melden können, hier überprüfen.
-----------------------------------------------------------
Arbeitgeber für Chancengleichheit
S&P Global ist ein Arbeitgeber für Chancengleichheit, und alle qualifizierten Kandidaten werden für eine Anstellung in Betracht gezogen, unabhängig von Rasse/Ethnie, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, Behinderung, Familienstand, Militärveteranenstatus, Arbeitslosenstatus oder einem anderen gesetzlich geschützten Status. Nur elektronische Bewerbungen werden für eine Anstellung berücksichtigt.
Wenn Sie während des Bewerbungsprozesses aufgrund einer Behinderung eine Anpassung benötigen, senden Sie bitte eine E-Mail an: EEO.Compliance@spglobal.com, und Ihre Anfrage wird an die entsprechende Person weitergeleitet.
Nur für US-Kandidaten: Kennen Sie Ihre Rechte: Diskriminierung am Arbeitsplatz ist illegal
-----------------------------------------------------------
20 - Professionell (EEO-2 Jobkategorien-Vereinigte Staaten von Amerika), IFTECH202.2 - Mittlere professionelle Ebene II (EEO-Jobgruppe)
Job-ID: 332050
Veröffentlicht am: 2026-10-20
Standort: Princeton, New Jersey, Vereinigte Staaten
Das Team
Das SGA Application Security Team fungiert als strategischer Sicherheitspartner und kombiniert Application Security, DevSecOps, Exposure Management und KI-Sicherheitsfunktionen, um Risiken proaktiv zu reduzieren und gleichzeitig Innovationen zu ermöglichen. Unsere kollaborative und dynamische Unternehmenskultur legt den Schwerpunkt auf automatisierungsbasierte Ansätze, eine enge Zusammenarbeit mit Entwicklern und kontinuierliches Lernen im Bereich neuer Technologien. Teammitglieder erhalten Einblicke in unternehmensweite Sicherheitstransformationsinitiativen sowie KI-gestützte Sicherheitstools und haben die Möglichkeit, komplexe Herausforderungen zu lösen, die sich auf globale Engineering-Teams auswirken.
Was haben Sie davon?
Unsere Mission
Förderung essenzieller Intelligenz.
Unsere Mitarbeiter
Wir sind weltweit mehr als 35,000 Mitarbeiter – daher sind wir in der Lage, Nuancen zu verstehen und gleichzeitig eine breite Perspektive zu wahren. Unser Team wird von Neugier und dem gemeinsamen Glauben angetrieben, dass essenzielle Intelligenz dazu beitragen kann, eine wohlhabendere Zukunft für uns alle aufzubauen. Von der Suche nach neuen Wegen zur Messung von Nachhaltigkeit über die Analyse der Energiewende in der Lieferkette bis hin zur Entwicklung von Workflow-Lösungen, die den Zugriff auf Erkenntnisse und deren Anwendung erleichtern. Wir verändern die Art und Weise, wie Menschen Dinge sehen, und befähigen sie, einen Einfluss auf die Welt zu nehmen, in der wir leben. Wir setzen uns für eine gerechtere Zukunft ein und helfen unseren Kunden, neue, nachhaltige Wege der Geschäftsführung zu finden. Schließen Sie sich uns an und helfen Sie dabei, die entscheidenden Erkenntnisse zu schaffen, die wirklich einen Unterschied machen.
Unsere Werte
Integrität, Entdeckung, Partnerschaft
Im Laufe unserer Geschichte haben sich die weltweit führenden Organisationen auf uns verlassen, um die essenzielle Intelligenz zu erhalten, die sie für fundierte Entscheidungen über den Weg nach vorne benötigen. Wir beginnen mit einem Fundament der Integrität bei allem, was wir tun, bringen einen Geist der Entdeckung in unsere Arbeit ein und arbeiten in enger Partnerschaft miteinander und mit unseren Kunden zusammen, um gemeinsame Ziele zu erreichen.
Verantwortlichkeiten und Wirkung
- Leitung komplexer Anwendungssicherheitsbewertungen unter Verwendung verschiedener Testmethoden, einschließlich SAST, SCA, DAST, API-Sicherheit, Secrets Detection und Threat Modeling, um Sicherheitslücken zu identifizieren und zu beheben.
- Vorantreiben der Integration von Sicherheitskontrollen in Entwickler-Workflows über GitHub, Azure DevOps, Jenkins und Cloud-native Plattformen hinweg, unter Implementierung risikobasierter Qualitäts-Gates zur Verbesserung sicherer Codierungspraktiken.
- Durchführung umfassender Threat-Modeling-Prozesse und Sicherheitsdesign-Reviews für neue Anwendungen, APIs und Cloud-Dienste sowie Bereitstellung strategischer Beratung bei Entscheidungen zur sicheren Architektur.
- Konzeption und Implementierung KI-gestützter Application-Security-Funktionen, einschließlich benutzerdefinierter Tools, Agenten und Automatisierungen, die Sicherheitstests, Triage und Fehlerbehebung verbessern und gleichzeitig Unternehmens-Governance-Standards erfüllen.
- Zusammenarbeit mit funktionsübergreifenden Teams, einschließlich Engineering, Produkt, Cloud und Risiko-Stakeholdern, um systemische Anwendungsrisiken zu lösen und skalierbare Sicherheitskontrollen über den gesamten SDLC hinweg zu etablieren.
- Bereitstellung technischer Führung und Mentoring für Sicherheitsanalysten und Engineering-Partner bei gleichzeitiger Mitwirkung an Unternehmensstandards, Verfahren und prüfungsreifer Dokumentation.
Was wir suchen
Grundlegende Anforderungen
- Bachelor-Abschluss in Cybersicherheit, Informatik, Ingenieurwesen oder einem verwandten Bereich oder eine gleichwertige berufliche Erfahrung.
- 6+ Jahre Erfahrung in Application Security, DevSecOps, sicherer Softwareentwicklung oder Penetration Testing mit praktischer technischer Expertise.
- Fundierte Kenntnisse in Methoden für Anwendungssicherheitstests, einschließlich SAST, SCA, DAST, Threat Modeling, Prinzipien für sicheres Design und CI/CD-Sicherheitspraktiken.
- Erfahrung in der Integration von Sicherheitskontrollen in Entwicklungsplattformen wie GitHub, Azure DevOps, Jenkins und Cloud-native Bereitstellungsumgebungen.
- Praktische Erfahrung in der Nutzung generativer KI und KI-gestützter Entwicklungstools zur Erstellung benutzerdefinierter Sicherheitstools, Skripte, Integrationen oder Automatisierungen.
- Fähigkeit, technische Engagements zu leiten, komplexe Sicherheitsrisiken an Führungskräfte zu kommunizieren und die Fehlerbehebung in verteilten Engineering-Teams voranzutreiben.
- Starke analytische Fähigkeiten und Problemlösungskompetenz mit Liebe zum Detail.
- Hervorragende Kommunikations- und Präsentationsfähigkeiten für technisches und nicht-technisches Publikum.
- Führungs- und Mentoring-Fähigkeiten mit einem kollaborativen Teamansatz.
- Anpassungsfähigkeit an die Arbeit in schnelllebigen, sich entwickelnden technologischen Umgebungen.
Zusätzliche bevorzugte Qualifikationen
- Kenntnisse des Model Context Protocol (MCP), von KI-Agenten, agentenbasierten Architekturen, Tool-Calling, Retrieval-Augmented Generation und der sicheren Integration von KI in Unternehmensplattformen.
- Erfahrung mit Cloud-Anwendungssicherheit in Multi-Cloud-Umgebungen wie AWS, Azure und GCP mit Verständnis für Cloud-native Sicherheitskontrollen.
- Starke Automatisierungsfähigkeiten und Erfahrung in der Verbesserung von Sicherheitsabläufen im Unternehmensmaßstab unter Verwendung von Skriptsprachen wie Python, PowerShell oder ähnlichen.
- Erfahrung mit Initiativen zur Sicherheit der Software-Lieferkette, einschließlich Abhängigkeits-Governance, Artefaktmanagement, Herkunftsnachweis und Praktiken für den vertrauenswürdigen Paketverbrauch.
Informationen zu Vergütung/Leistungen
(Dieser Abschnitt gilt nur für US-Kandidaten) S&P Global gibt an, dass die erwartete Grundgehaltsspanne für diese Position bei $120,000 bis $150,000 liegt. Das endgültige Grundgehalt für diese Rolle basiert auf dem geografischen Standort des Einzelnen sowie auf Erfahrungsniveau, Fähigkeiten, Ausbildung, Lizenzen und Zertifizierungen.
Leistungen
Wir kümmern uns um Sie, damit Sie sich um das Geschäft kümmern können. Wir kümmern uns um unsere Mitarbeiter. Deshalb bieten wir alles, was Sie – und Ihre Karriere – brauchen, um bei S&P Global erfolgreich zu sein.
Unsere Leistungen umfassen:
- Gesundheit & Wohlbefinden: Krankenversicherungsschutz, der für Körper und Geist konzipiert ist.
- Flexible Auszeiten: Großzügige Freistellungen helfen Ihnen, für Ihre Arbeitszeit energiegeladen zu bleiben.
- Kontinuierliches Lernen: Greifen Sie auf eine Fülle von Ressourcen zu, um Ihre Karriere voranzutreiben und wertvolle neue Fähigkeiten zu erlernen.
- Investition in Ihre Zukunft: Sichern Sie Ihre finanzielle Zukunft durch wettbewerbsfähige Bezahlung, Altersvorsorgeplanung, ein Programm zur kontinuierlichen Weiterbildung mit einem vom Unternehmen unterstützten Beitrag zur Studienkreditrückzahlung sowie Programme zur finanziellen Gesundheit.
- Familienfreundliche Extras: Es geht nicht nur um Sie. S&P Global bietet auch Extras für Ihre Partner und Kinder, mit einigen erstklassigen Leistungen für Familien.
- Mehr als das Grundlegende: Von Einzelhandelsrabatten bis hin zu Empfehlungsprämien – kleine Extras können einen großen Unterschied machen.
Weitere Informationen zu Leistungen nach Ländern finden Sie unter: spgbenefits.com/benefit-summaries
Globale Einstellung und Chancen bei S&P Global
Bei S&P Global setzen wir uns für die Förderung eines vernetzten und engagierten Arbeitsplatzes ein, an dem alle Personen Zugang zu Möglichkeiten haben, die auf ihren Fähigkeiten, Erfahrungen und Beiträgen basieren. Unsere Einstellungspraktiken betonen Fairness, Transparenz und Leistung, um sicherzustellen, dass wir Top-Talente gewinnen und halten. Indem wir unterschiedliche Perspektiven wertschätzen und eine Kultur des Respekts und der Zusammenarbeit fördern, treiben wir Innovationen voran und stärken die globalen Märkte.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen