Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. er en global produktionsvirksomhed, der udvikler tungt udstyr og motorer til bygge-, mine-, energi- og andre infrastrukturorienterede brancher. Produktporteføljen omfatter gravemaskiner, dozere, knækstyrede dumpere og kraftsystemer, understøttet af avanceret teknologi og et verdensomspændende forhandlernetværk. Virksomheden blev grundlagt i 1925 og kombinerer mange års industriel ekspertise med fokus på at forbedre produktiviteten og fremme mere bæredygtigt udstyr og mere bæredygtig drift.

Software Engineering Manager på arbejdsstedet, cybersikkerhed

Led forbedringer af applikationssikkerheden på Caterpillars industrielle digitale produkter og forbundne aktiver. Led ingeniørteams, sikker udviklingspraksis, håndtering af sårbarheder og styring af cybersikkerhed.

Beskrivelse

  • Lede, ansætte, coache og udvikle et ingeniørteam
  • Fastlægge mål, håndtere resultater og etablere et netværk af sikkerhedsambassadører
  • Have ansvar for divisionens køreplan for forbedring af applikationssikkerheden i samarbejde med den centrale cybersikkerhedsfunktion
  • Omsætte forretningsbehov og koncernpolitikker til prioriterede initiativer, leveranceplaner, tidsplaner, ressourceestimater og statusgennemgange
  • Håndtere teamets kapacitet, budgetter, værktøjer og leverandørrelationer
  • Gennemgå tekniske standarder, arkitekturer og designs for overensstemmelse
  • Fjerne leverancebegrænsninger og løbende forbedre ingeniørkvalitet og tjenesteeffektivitet
  • Integrere sikkerhed gennem design, trusselmodellering, sikker kodning, pull request-gennemgange og sikkerhedstest i softwareudviklingslivscyklussen
  • Vejlede om sikker håndtering af hemmeligheder, cloudkonfigurationer og tredjepartsafhængigheder
  • Definere dokumenterede sikkerhedsgates for softwareudgivelser
  • Verificere API- og endpointautentificering, autorisation og gennemgange af adgangskontrol, før kode går videre
  • Øge anvendelsen af fælles sikkerhedsværktøjer og forebyggende CI/CD-kontroller
  • Anvende automatisering og AI-understøttet scanning med passende tilsyn og validerede resultater
  • Lede triagering af sårbarheder, verificere fund, fjerne dubletter, vurdere forretningspåvirkning og prioritere højrisikoproblemer
  • Fordele ansvar for afhjælpning, fastlægge tidsplaner og følge fund til verificeret lukning
  • Eskalere risici, håndtere systemiske grundårsager og prioritere rettelser til fælles platforme
  • Vedligeholde registre over applikationer, aktiver og repositories med tilknyttet ejerskab
  • Oprette porteføljedashboards, der dækker scanningsdækning, fund, aldersfordeling for afhjælpning, serviceniveaupræstation og risikoreduktion
  • Lede gennemgange af sikkerhedsfremskridt og kommunikere beslutninger, afvejninger og støttebehov
  • Koordinere revisionsdokumentation, politiktilpasning og afhjælpning med cybersikkerheds- og applikationssikkerhedsteams
  • Udvikle fælles sikkerhedsvejledning, træning og dokumentation
  • Coache interne teams og leverandører, samtidig med at proaktiv opdagelse og ansvarlig selvrapportering fremmes

Krav

  • Bachelorgrad i datalogi, informationssystemer, cybersikkerhed eller et beslægtet område eller tilsvarende praktisk erfaring
  • Betydelig erfaring med at lede softwareingeniører eller i en ledende rolle inden for softwareudvikling
  • Stærk viden om softwareudvikling, arkitektur, integration og test
  • Praktisk erfaring med at anvende sikker udviklingspraksis på moderne applikationer, API'er og cloudmiljøer
  • Bred viden om cybersikkerhed og sund dømmekraft inden for applikationssikkerhed
  • Erfaring med trusselmodellering, autentificering og autorisation, validering af sårbarheder, afhjælpning og automatiserede sikkerhedskontroller
  • Erfaring med at omsætte sikkerhedspolitikker og rammeværk til ingeniørkontroller
  • Erfaring med at understøtte revisioner og lede risikobaserede forbedringsprogrammer med målbare resultater
  • Arbejdskendskab til OWASP-vejledning og værktøjer til sikkerhedstest
  • Erfaring med statisk og dynamisk analyse, scanning af afhængigheder og hemmeligheder samt integration af kontroller i leverancepipelines
  • Dokumenterede resultater med at etablere programmer for sikkerhedsambassadører, forbedre ingeniørpraksis og bruge pålidelige målepunkter til at fremme anvendelse, afhjælpning og reduktion af tilbagevendende risici
  • Stærke kommunikations-, interessenthåndterings- og programlederevner
  • Evne til at påvirke på tværs af teams, forklare teknisk risiko i forretningstermer og afveje sikkerhed, kvalitet, omkostninger og leverancehastighed
  • Erfaring med at skalere applikationssikkerhed i en kompleks eller global virksomhed, herunder produktorienteret eller agil levering og samarbejde med centrale sikkerhedsteams, foretrækkes
  • Relevante certificeringer såsom CISSP, CISM, CSSLP eller GIAC-certificeringer inden for applikationssikkerhed foretrækkes
  • En beslægtet kandidatgrad eller tilsvarende avanceret ekspertise dokumenteret gennem praksis foretrækkes
  • Viden om produkter og tjenester, organisatorisk ledelse, softwareudvikling, SDLC, softwareintegrationsudvikling, softwareproduktdesign og -arkitektur, softwarekvalitetssikring og -test samt IT-service management
  • Skal være baseret i Chicago, Illinois; Peoria, Illinois; Denver, Colorado; eller Dallas, Texas
  • Der ydes ikke visumsponsorering
  • Villighed til at rejse op til 20 procent
  • Bestået narkotikatest

Fordele

  • Medicinsk-, tandlæge- og synsdækning
  • Betalt frihed, herunder ferie, helligdage og frivilligt arbejde
  • 401(k)-opsparingsordninger
  • Sundhedsopsparingskonto
  • Fleksible udgiftskonti
  • Programmer for en sund livsstil
  • Medarbejderassistanceprogram
  • Frivillige personalegoder og medarbejderrabatter
  • Muligheder for karriereudvikling
  • Resultatbonus
  • Invaliditetsydelser
  • Livsforsikring
  • Forældreorlov
  • Adoptionsydelser
  • Refusion af undervisningsudgifter
  • Der ydes ikke flyttehjælp

Relaterede job

Kreato Global | BPO and Language Solutions

Fjerntolk i engelsk-spansk OPI/VRI

Kreato Global | BPO and Language Solutions

Tolk på afstand mellem engelsktalende og spansktalende inden for sundhed, økonomi, sociale ydelser og kundeservice. Yd sproglig støtte til Kreato Global i Latinamerika.

Åbn
RecruitGo

Fjernbaseret direktionsassistent inden for outreach og markedsføring – Filippinerne

RecruitGo
51 – 200 Medarbejdere
LogistikMarkedsføringRådgivning

Varetage administration, CRM, outreach og markedsføring for RecruitGo, en Employer of Record-udbyder, der forbinder globale kunder med talenter fra vækstmarkeder. Støtte to kunder med fokus på Storbritannien med daglig administration og kreative kampagner.

Åbn
SPERTON - Where Great People Meet

Sælger af elevatorer og parkeringssystemer

SPERTON - Where Great People Meet
51 – 200 Medarbejdere

Skab salg af elevatorer og parkeringssystemer i Mumbais vestlige region. Opbyg relationer til kunder og forhandlere, og håndter aftaler fra den første forespørgsel til projektets gennemførelse.

Åbn