Caterpillar Inc. je globální výrobní společnost, která vyvíjí těžkou techniku a motory pro stavebnictví, těžební průmysl, energetiku a další odvětví zaměřená na infrastrukturu. Její produktové portfolio zahrnuje rypadla, dozers, kloubové sklápěče a energetické systémy podporované pokročilými technologiemi a celosvětovou sítí prodejců. Společnost byla založena v roce 1925 a spojuje dlouholeté průmyslové zkušenosti se zaměřením na zvyšování produktivity a rozvoj udržitelnější techniky a provozu.
Manažer softwarového inženýrství pro kybernetickou bezpečnost (práce na pracovišti)
Veďte zlepšování zabezpečení aplikací v průmyslových digitálních produktech a připojených aktivech společnosti Caterpillar. Řiďte inženýrské týmy, bezpečný vývoj, nápravu zranitelností a správu kybernetické bezpečnosti.
Popis
- Vést inženýrský tým, nabírat zaměstnance, školit je a rozvíjet
- Stanovovat cíle, řídit výkonnost a vytvářet síť ambasadorů bezpečnosti
- Vlastnit plán zlepšování zabezpečení aplikací divize ve spolupráci s centrálním týmem kybernetické bezpečnosti
- Převádět obchodní potřeby a podnikové zásady na prioritní iniciativy, plány realizace, harmonogramy, odhady zdrojů a kontroly pokroku
- Řídit kapacitu týmu, rozpočty, nástroje a vztahy s dodavateli
- Kontrolovat technické standardy, architektury a návrhy z hlediska shody
- Odstraňovat omezení dodávek a průběžně zlepšovat kvalitu inženýrské práce a efektivitu služeb
- Integrovat bezpečnost již při návrhu, modelování hrozeb, bezpečné programování, kontroly pull requestů a testování bezpečnosti do životního cyklu vývoje softwaru
- Vést bezpečnou správu tajných údajů, cloudových konfigurací a závislostí třetích stran
- Definovat zdokumentované bezpečnostní kontrolní body pro vydávání softwaru
- Ověřovat autentizaci a autorizaci API a koncových bodů i kontroly řízení přístupu před posunem kódu
- Zvyšovat využívání sdílených bezpečnostních nástrojů a preventivních kontrol CI/CD
- Využívat automatizaci a skenování s podporou AI při odpovídajícím dohledu a ověřených výsledcích
- Vést třídění zranitelností, ověřovat nálezy, odstraňovat duplicity, posuzovat dopad na podnikání a stanovovat priority vysoce rizikových problémů
- Přidělovat odpovědnost za nápravu, stanovovat termíny a sledovat nálezy až do ověřeného uzavření
- Eskalovat rizika, řešit systémové příčiny a stanovovat priority oprav pro sdílené platformy
- Udržovat inventáře aplikací, aktiv a repozitářů s přiřazenými vlastníky
- Vytvářet portfolio dashboardů pokrývajících rozsah skenování, nálezy, stáří nápravných opatření, výkonnost na úrovni služeb a snižování rizik
- Vést kontroly pokroku v oblasti bezpečnosti a komunikovat rozhodnutí, kompromisy a potřeby podpory
- Koordinovat důkazy pro audity, sladění zásad a nápravná opatření s týmy kybernetické bezpečnosti a zabezpečení aplikací
- Vytvářet sdílené bezpečnostní pokyny, školení a dokumentaci
- Koučovat interní týmy a dodavatele a podporovat proaktivní odhalování problémů a odpovědné samostatné hlášení
Požadavky
- Bakalářský titul v oboru informatiky, informačních systémů, kybernetické bezpečnosti nebo příbuzném oboru, případně rovnocenná praktická zkušenost
- Významná zkušenost s řízením softwarových inženýrů nebo v manažerské roli v oblasti softwarového inženýrství
- Dobrá znalost vývoje softwaru, architektury, integrace a testování
- Praktická zkušenost s uplatňováním bezpečných postupů vývoje moderních aplikací, API a cloudových prostředí
- Široké znalosti kybernetické bezpečnosti a dobrý úsudek v oblasti zabezpečení aplikací
- Zkušenosti s modelováním hrozeb, autentizací a autorizací, ověřováním zranitelností, nápravou problémů a automatizovanými bezpečnostními kontrolami
- Zkušenost s převáděním bezpečnostních zásad a rámců na inženýrské kontroly
- Zkušenost s podporou auditů a vedením programů zlepšování založených na rizicích s měřitelnými výsledky
- Pracovní znalost doporučení OWASP a nástrojů pro testování bezpečnosti
- Zkušenost se statickou a dynamickou analýzou, skenováním závislostí a tajných údajů a integrací kontrol do dodavatelských pipeline
- Prokazatelné výsledky při zavádění programů ambasadorů bezpečnosti, zlepšování inženýrských postupů a používání spolehlivých metrik k podpoře přijetí, nápravy a snižování opakovaných rizik
- Silné komunikační dovednosti, schopnost řídit zainteresované strany a vést programy
- Schopnost ovlivňovat týmy napříč organizací, vysvětlovat technická rizika obchodním jazykem a vyvažovat bezpečnost, kvalitu, náklady a rychlost dodávek
- Výhodou je zkušenost se škálováním zabezpečení aplikací ve složitém nebo globálním podniku včetně produktového nebo agilního vývoje a spolupráce s centrálními bezpečnostními týmy
- Výhodou jsou relevantní certifikace, například CISSP, CISM, CSSLP nebo kvalifikace GIAC v oblasti zabezpečení aplikací
- Výhodou je magisterský titul v příbuzném oboru nebo srovnatelná pokročilá odbornost doložená praxí
- Znalost produktů a služeb, organizačního vedení, vývoje softwaru, SDLC, inženýrství integrace softwaru, návrhu a architektury softwarových produktů, zajišťování kvality a testování softwaru a správy IT služeb
- Nutná lokalita v Chicagu nebo Peorii ve státě Illinois, Denveru ve státě Colorado nebo Dallasu ve státě Texas
- Sponzorství víz není k dispozici
- Ochota cestovat až 20 % pracovní doby
- Úspěšné absolvování testu na drogy
Benefity
- Zdravotní, zubní pojištění a pojištění zraku
- Placené volno včetně dovolené, svátků a času na dobrovolnictví
- Spořicí plány 401(k)
- Spořicí účet na zdravotní výdaje
- Účty flexibilních výdajů
- Programy zdravého životního stylu
- Program pomoci zaměstnancům
- Dobrovolné benefity a zaměstnanecké slevy
- Příležitosti pro rozvoj kariéry
- Motivační bonus
- Invalidní dávky
- Životní pojištění
- Rodičovská dovolená
- Benefity při adopci
- Příspěvek na školné
- Pomoc s relokací není k dispozici