Cadence Design Systems

Diretor de Segurança de Software

Estados Unidos

San Jose, California, United States

AWSDockerKubernetes
Tradução automática. Consulte o original.

Sobre a oportunidade

NA CADENCE, NÓS CONTRATAMOS E DESENVOLVEMOS LÍDERES E INOVADORES QUE DESEJAM CAUSAR UM IMPACTO NO MUNDO DA TECNOLOGIA.

A Cadence InfoSec está em busca de um Diretor de Segurança de Software para liderar a estratégia, a arquitetura e a execução de práticas de desenvolvimento de software seguro em toda a empresa. Esta função impulsionará a transformação de DevSecOps, garantirá a conformidade com estruturas regulatórias (incluindo CMMC) e incorporará a segurança em todo o ciclo de vida de desenvolvimento de software (SDLC).

ESTAMOS FAZENDO UM TRABALHO QUE IMPORTA. AJUDE-NOS A RESOLVER O QUE OS OUTROS NÃO CONSEGUEM.

Principais Responsabilidades

Estratégia e Liderança de DevSecOps

  1. Definir e executar a estratégia corporativa de DevSecOps em todas as equipes de desenvolvimento
  1. Integrar controles de segurança em pipelines de CI/CD (build, teste, lançamento)
  1. Estabelecer práticas de segurança "shift-left" em todo o SDLC
  1. Impulsionar a adoção de ferramentas de codificação segura, SAST, DAST e SCA

Arquitetura de Software Seguro

  1. Definir arquiteturas de referência para microsserviços seguros, APIs e aplicativos nativos em nuvem
  1. Estabelecer padrões de segurança para containers, Kubernetes e serverless
  1. Liderar iniciativas de modelagem de ameaças
  1. Garantir o design seguro de API e princípios de zero trust

Conformidade Regulatória e CMMC

  1. Liderar iniciativas de conformidade para:
  1. Cybersecurity Maturity Model Certification (CMMC 2.0)
  1. NIST SP 800-171r2 /800-53
  1. ISO 27001
  1. Garantir que os sistemas de software atendam aos regulamentos federais, de defesa e de privacidade
  1. Coordenar auditorias, avaliações e programas de monitoramento contínuo
  1. Implementar controles para o manuseio de Controlled Unclassified Information (CUI)

Segurança de Nuvem e Plataforma

  1. Proteger pipelines de DevOps em plataformas de nuvem:
  1. Amazon AWS
  1. Microsoft Azure
  1. Google Cloud
  1. IBMC cloud
  1. Serviços e produtos de software da Cadence
  1. Implementar verificação de segurança de infraestrutura como código (IaC)
  1. Definir gerenciamento de segredos, identidade e controles de acesso

Programa de Segurança de Aplicações

  1. Construir e escalar o programa de AppSec em todas as linhas de produtos
  1. Definir o ciclo de vida de gerenciamento de vulnerabilidades (descoberta → remediação → validação)
  1. Estabelecer programas de bug bounty / divulgação responsável
  1. Integrar a segurança em fluxos de trabalho Agile e CI/CD

Cadeia de Suprimentos e Integridade de Software

  1. Proteger a cadeia de suprimentos de software (SBOM, verificação de dependências)
  1. Implementar assinatura de artefatos, proveniência e validação de integridade

Governança e Gestão de Riscos

  1. Definir políticas, padrões e diretrizes de desenvolvimento seguro
  1. Estabelecer KPIs: SLA de remediação de vulnerabilidades, cobertura de código, segurança de pipeline
  1. Alinhar a segurança de software com a gestão de riscos corporativos
  1. Reportar a postura de segurança para a liderança executiva e o conselho

Liderança e Influência Interfuncional

  1. Liderar equipes de engenheiros de AppSec, engenheiros de DevSecOps e arquitetos
  1. Estabelecer parcerias com as equipes de Engenharia, Produto, Jurídico e Compliance
  1. Construir um programa de campeões de segurança dentro das equipes de desenvolvimento
  1. Influenciar a cultura de engenharia em direção à responsabilidade pela segurança

Qualificações Necessárias

  1. 12–15+ anos em cibersegurança, com forte foco em segurança de aplicações e DevSecOps
  1. 5+ anos em liderança (nível de gerente/diretor)
  1. Especialização profunda em:
  1. SDLC seguro e pipelines de DevSecOps
  1. Arquiteturas nativas em nuvem e segurança de containers
  1. Estruturas regulatórias (CMMC, NIST, ISO)
  1. Experiência em setores regulamentados (defesa, governo, saúde, fintech)

Qualificações Preferenciais

  1. Experiência prática com ferramentas como:
  1. SAST: Checkmarx, Veracode
  1. DAST: Burp Suite
  1. SCA: Snyk, Black Duck
  1. CI/CD: Jenkins, GitHub Actions
  1. Familiaridade com Kubernetes, Docker e segurança de service mesh
  1. Certificações:
  1. CISSP, CSSLP
  1. CISM ou CCSP
  1. Experiência com Zero Trust e segurança focada em identidade

Principais Habilidades

  1. Transformação de DevSecOps
  1. Arquitetura de Software Seguro
  1. Conformidade Regulatória (CMMC, NIST, ISO)
  1. Segurança de Aplicações e Modelagem de Ameaças
  1. Segurança da Cadeia de Suprimentos de Software (SBOM, SLSA)
  1. Segurança de Nuvem e Containers
  1. Comunicação Executiva e Estratégia

A faixa salarial anual para a Califórnia é de $164,500 a $305,500. Você também pode ser elegível para receber remuneração de incentivo: bônus, ações e benefícios. Cargos de vendas geralmente oferecem uma estrutura de remuneração de incentivo competitiva de On Target Earnings (OTE). Observe que a faixa salarial é uma diretriz e a remuneração pode variar com base em fatores como qualificações, nível de habilidade, competências e local de trabalho. Nossos programas de benefícios incluem: férias remuneradas e feriados remunerados, plano 401(k) com contrapartida do empregador, plano de compra de ações para funcionários, uma variedade de opções de planos médicos, odontológicos e oftalmológicos, e muito mais.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026