Estados Unidos
SanMar- External
S&P Global
Líder de Segurança de Aplicações
Estados Unidos
Boulder, Colorado, United States · Princeton, New Jersey, United States · New York, New York, United States · Dallas, Texas, United States
PythonAWSGCP
Tradução automática. Consulte o original.
Sobre a Vaga
Nível (para uso interno): 11
Alerta de Fraude em Recrutamento
Se você receber um e-mail de um domínio spglobalind.com ou qualquer outro domínio regional, é um golpe e deve ser denunciado para reportfraud@spglobal.com. A S&P Global nunca exige que nenhum candidato pague dinheiro por candidaturas a vagas, entrevistas, cartas de oferta, “treinamento pré-emprego” ou por equipamentos/entrega de equipamentos. Mantenha-se informado e proteja-se contra fraudes de recrutamento revisando nossas diretrizes, domínios fraudulentos e como denunciar atividades suspeitas aqui.
-----------------------------------------------------------
Empregador de Igualdade de Oportunidades
A S&P Global é um empregador de igualdade de oportunidades e todos os candidatos qualificados receberão consideração para emprego sem distinção de raça/etnia, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, idade, deficiência, estado civil, status de veterano militar, status de desemprego ou qualquer outro status protegido por lei. Apenas submissões eletrônicas de vagas serão consideradas para emprego.
Se você precisar de uma acomodação durante o processo de candidatura devido a uma deficiência, envie um e-mail para: EEO.Compliance@spglobal.com e sua solicitação será encaminhada para a pessoa apropriada.
Apenas Candidatos dos EUA: Conheça seus Direitos: Discriminação no local de trabalho é ilegal
-----------------------------------------------------------
20 - Profissional (Categorias de Trabalho EEO-2 - Estados Unidos da América), IFTECH202.2 - Nível Profissional Intermediário II (Grupo de Trabalho EEO)
ID da Vaga: 332050
Publicado em: 2026-10-20
Localização: Princeton, New Jersey, Estados Unidos
A Equipe
A equipe de Segurança de Aplicações da SGA atua como um parceiro estratégico de segurança, combinando capacidades de Segurança de Aplicações, DevSecOps, Gestão de Exposição e Segurança de IA para reduzir riscos proativamente enquanto impulsiona a inovação. Nossa cultura colaborativa e dinâmica enfatiza abordagens que priorizam a automação, parceria com desenvolvedores e aprendizado contínuo em tecnologias emergentes. Os membros da equipe têm contato com iniciativas de transformação de segurança em toda a empresa, ferramentas de segurança baseadas em IA e oportunidades para resolver desafios complexos que impactam equipes de engenharia globais.
O que temos para você?
Nossa Missão
Promover a Inteligência Essencial.
Nossas Pessoas
Somos mais de 35,000 colaboradores em todo o mundo, o que nos permite entender nuances enquanto mantemos uma perspectiva ampla. Nossa equipe é movida pela curiosidade e pela crença compartilhada de que a Inteligência Essencial pode ajudar a construir um futuro mais próspero para todos. Desde encontrar novas maneiras de medir a sustentabilidade até analisar a transição energética em toda a cadeia de suprimentos e construir soluções de fluxo de trabalho que facilitam o acesso a insights e sua aplicação. Estamos mudando a forma como as pessoas veem as coisas e capacitando-as a causar um impacto no mundo em que vivemos. Estamos comprometidos com um futuro mais equitativo e em ajudar nossos clientes a encontrar novas formas sustentáveis de fazer negócios. Junte-se a nós e ajude a criar os insights críticos que realmente fazem a diferença.
Nossos Valores
Integridade, Descoberta, Parceria
Ao longo de nossa história, as organizações líderes mundiais confiaram em nós para obter a Inteligência Essencial de que precisam para tomar decisões confiantes sobre o caminho a seguir. Começamos com uma base de integridade em tudo o que fazemos, trazemos um espírito de descoberta ao nosso trabalho e colaboramos em estreita parceria uns com os outros e com nossos clientes para alcançar objetivos compartilhados.
Responsabilidades e Impacto
- Liderar avaliações complexas de segurança de aplicações em diversas metodologias de teste, incluindo SAST, SCA, DAST, segurança de API, detecção de segredos e modelagem de ameaças para identificar e mitigar vulnerabilidades de segurança.
- Impulsionar a integração de controles de segurança nos fluxos de trabalho dos desenvolvedores em GitHub, Azure DevOps, Jenkins e plataformas nativas em nuvem, implementando portões de qualidade baseados em risco que aprimoram as práticas de codificação segura.
- Realizar modelagem de ameaças abrangente e revisões de design de segurança para novas aplicações, APIs e serviços em nuvem, fornecendo orientação estratégica sobre decisões de arquitetura segura.
- Projetar e implementar capacidades de Segurança de Aplicações habilitadas por IA, incluindo ferramentas personalizadas, agentes e automações que melhoram os testes de segurança, triagem e remediação, atendendo aos padrões de governança corporativa.
- Colaborar com equipes multifuncionais, incluindo engenharia, produto, nuvem e partes interessadas de risco, para resolver riscos sistêmicos de aplicações e estabelecer controles de segurança escaláveis em todo o SDLC.
- Fornecer liderança técnica e mentoria para analistas de segurança e parceiros de engenharia, contribuindo para os padrões corporativos, procedimentos e documentação pronta para auditoria.
O que buscamos
Qualificações Básicas Obrigatórias
- Bacharelado em Cibersegurança, Ciência da Computação, Engenharia ou área relacionada, ou experiência profissional equivalente.
- 6+ anos de experiência em Segurança de Aplicações, DevSecOps, engenharia de software segura ou testes de penetração com experiência técnica prática.
- Conhecimento sólido de metodologias de teste de segurança de aplicações, incluindo SAST, SCA, DAST, modelagem de ameaças, princípios de design seguro e práticas de segurança CI/CD.
- Experiência na integração de controles de segurança em plataformas de desenvolvimento como GitHub, Azure DevOps, Jenkins e ambientes de entrega nativos em nuvem.
- Experiência prática no uso de IA generativa e ferramentas de desenvolvimento assistidas por IA para criar ferramentas de segurança personalizadas, scripts, integrações ou automações.
- Capacidade de liderar engajamentos técnicos, comunicar riscos de segurança complexos para partes interessadas seniores e impulsionar a remediação em equipes de engenharia distribuídas.
- Fortes habilidades analíticas e de resolução de problemas com atenção aos detalhes.
- Excelentes habilidades de comunicação e apresentação para públicos técnicos e não técnicos.
- Capacidades de liderança e mentoria com uma abordagem de equipe colaborativa.
- Adaptabilidade para trabalhar em ambientes tecnológicos dinâmicos e em evolução.
Qualificações Adicionais Desejáveis
- Conhecimento de Model Context Protocol (MCP), agentes de IA, arquiteturas agentic, chamadas de ferramentas, geração aumentada de recuperação (RAG) e integração segura de IA com plataformas corporativas.
- Experiência com segurança de aplicações em nuvem em ambientes multi-cloud como AWS, Azure e GCP, com compreensão de controles de segurança nativos em nuvem.
- Fortes capacidades de automação e experiência em melhorar operações de segurança em escala corporativa usando linguagens de script como Python, PowerShell ou similares.
- Experiência com iniciativas de segurança da cadeia de suprimentos de software, incluindo governança de dependências, gestão de artefatos, validação de procedência e práticas de consumo de pacotes confiáveis.
Informações sobre Remuneração/Benefícios
(Esta seção é aplicável apenas a candidatos nos EUA) S&P Global declara que a faixa salarial base prevista para esta posição é de $120,000 a $150,000. O salário base final para esta função será baseado na localização geográfica do indivíduo, bem como no nível de experiência, conjunto de habilidades, treinamento, licenças e certificações.
Benefícios
Nós cuidamos de você, para que você possa cuidar dos negócios. Nós nos importamos com nossas pessoas. É por isso que oferecemos tudo o que você — e sua carreira — precisa para prosperar na S&P Global.
Nossos benefícios incluem:
- Saúde e Bem-estar: Cobertura de saúde projetada para a mente e o corpo.
- Tempo Livre Flexível: Tempo de folga generoso ajuda a mantê-lo energizado para o seu tempo de trabalho.
- Aprendizado Contínuo: Acesse uma vasta gama de recursos para desenvolver sua carreira e aprender novas habilidades valiosas.
- Invista no seu Futuro: Garanta seu futuro financeiro por meio de remuneração competitiva, planejamento de aposentadoria, um programa de educação continuada com contribuição da empresa para o pagamento de empréstimos estudantis e programas de bem-estar financeiro.
- Vantagens para a Família: Não é apenas sobre você. A S&P Global tem vantagens para seus parceiros e filhos também, com alguns dos melhores benefícios da categoria para famílias.
- Além do Básico: De descontos no varejo a prêmios de incentivo por indicação — pequenas vantagens podem fazer uma grande diferença.
Para mais informações sobre benefícios por país, visite: spgbenefits.com/benefit-summaries
Contratação Global e Oportunidade na S&P Global
Na S&P Global, estamos comprometidos em promover um local de trabalho conectado e engajado, onde todos os indivíduos tenham acesso a oportunidades com base em suas habilidades, experiência e contribuições. Nossas práticas de contratação enfatizam a justiça, a transparência e o mérito, garantindo que atraímos e retemos os melhores talentos. Ao valorizar diferentes perspectivas e promover uma cultura de respeito e colaboração, impulsionamos a inovação e fortalecemos os mercados globais.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil