Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. ist ein global tätiges Industrieunternehmen, das schwere Maschinen und Motoren für das Baugewerbe, den Bergbau, die Energiebranche und andere infrastrukturell ausgerichtete Wirtschaftszweige entwickelt. Das Produktportfolio umfasst unter anderem Bagger, Planierraupen, knickgelenkte Muldenkipper und Energiesysteme. Unterstützt werden diese Produkte durch moderne Technologie und ein weltweites Händlernetz. Das 1925 gegründete Unternehmen verbindet langjährige industrielle Erfahrung mit dem Anspruch, die Produktivität zu steigern und nachhaltigere Maschinen und Betriebsabläufe voranzutreiben.

Vor-Ort-Manager Softwareentwicklung, Cybersicherheit

Leiten Sie Verbesserungen der Anwendungssicherheit für Caterpillars industrielle digitale Produkte und vernetzte Anlagen. Führen Sie Entwicklungsteams, sichere Entwicklungspraktiken, die Behebung von Schwachstellen und die Cybersicherheits-Governance.

Beschreibung

  • Leiten, einstellen, coachen und entwickeln Sie ein Entwicklungsteam
  • Setzen Sie Ziele, steuern Sie die Leistung und etablieren Sie ein Netzwerk von Sicherheitsbotschaftern
  • Verantworten Sie die Roadmap zur Verbesserung der Anwendungssicherheit des Geschäftsbereichs in Zusammenarbeit mit der zentralen Cybersicherheit
  • Überführen Sie Geschäftsanforderungen und Unternehmensrichtlinien in priorisierte Initiativen, Umsetzungspläne, Zeitpläne, Ressourcenschätzungen und Fortschrittsüberprüfungen
  • Steuern Sie Teamkapazitäten, Budgets, Tools und Lieferantenbeziehungen
  • Prüfen Sie technische Standards, Architekturen und Designs auf Konformität
  • Beseitigen Sie Lieferengpässe und verbessern Sie kontinuierlich Engineering-Qualität und Serviceeffektivität
  • Integrieren Sie Security by Design, Bedrohungsmodellierung, sichere Programmierung, Pull-Request-Prüfungen und Sicherheitstests in den Softwareentwicklungslebenszyklus
  • Leiten Sie den sicheren Umgang mit Geheimnissen, Cloud-Konfigurationen und Abhängigkeiten von Drittanbietern
  • Definieren Sie dokumentierte Sicherheitsschranken für Software-Releases
  • Überprüfen Sie die Authentifizierung und Autorisierung von APIs und Endpunkten sowie Zugriffssteuerungsprüfungen, bevor Code weitergeleitet wird
  • Steigern Sie die Nutzung gemeinsamer Sicherheitstools und präventiver CI/CD-Kontrollen
  • Nutzen Sie Automatisierung und KI-gestützte Scans mit angemessener Aufsicht und validierten Ergebnissen
  • Leiten Sie die Triage von Schwachstellen, verifizieren Sie Befunde, entfernen Sie Duplikate, bewerten Sie geschäftliche Auswirkungen und priorisieren Sie Risiken mit hoher Kritikalität
  • Weisen Sie Verantwortlichkeiten für die Behebung zu, legen Sie Fristen fest und verfolgen Sie Befunde bis zum verifizierten Abschluss
  • Eskalieren Sie Risiken, beheben Sie systemische Grundursachen und priorisieren Sie Korrekturen für gemeinsam genutzte Plattformen
  • Pflegen Sie Anwendungs-, Anlagen- und Repository-Inventare mit zugeordneten Verantwortlichkeiten
  • Erstellen Sie Portfolio-Dashboards zu Scan-Abdeckung, Befunden, Alter der Behebungen, Service-Level-Leistung und Risikoreduzierung
  • Leiten Sie Überprüfungen der Sicherheitsfortschritte und kommunizieren Sie Entscheidungen, Abwägungen und Unterstützungsbedarf
  • Koordinieren Sie Prüfungsnachweise, Richtlinienausrichtung und Behebungen mit Cybersicherheits- und Anwendungssicherheitsteams
  • Entwickeln Sie gemeinsame Sicherheitsleitfäden, Schulungen und Dokumentationen
  • Coachen Sie interne Teams und Lieferanten und fördern Sie proaktive Entdeckung sowie verantwortungsvolle Selbstmeldung

Anforderungen

  • Bachelorabschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung
  • Umfangreiche Erfahrung in der Führung von Softwareentwicklern oder in einer leitenden Rolle in der Softwareentwicklung
  • Fundierte Kenntnisse in Softwareentwicklung, Architektur, Integration und Tests
  • Praktische Erfahrung mit der Anwendung sicherer Entwicklungspraktiken auf moderne Anwendungen, APIs und Cloud-Umgebungen
  • Umfassende Kenntnisse der Cybersicherheit mit fundiertem Urteilsvermögen im Bereich Anwendungssicherheit
  • Erfahrung mit Bedrohungsmodellierung, Authentifizierung und Autorisierung, Schwachstellenvalidierung, Behebung und automatisierten Sicherheitskontrollen
  • Erfahrung darin, Sicherheitsrichtlinien und Frameworks in Engineering-Kontrollen zu übersetzen
  • Erfahrung in der Unterstützung von Audits und der Leitung risikobasierter Verbesserungsprogramme mit messbaren Ergebnissen
  • Arbeitskenntnisse der OWASP-Leitlinien und von Sicherheitstesttools
  • Erfahrung mit statischer und dynamischer Analyse, Abhängigkeits- und Geheimnisscans sowie der Integration von Kontrollen in Bereitstellungspipelines
  • Nachweisliche Erfahrung beim Aufbau von Sicherheitsbotschafterprogrammen, der Verbesserung von Engineering-Praktiken und der Nutzung zuverlässiger Kennzahlen zur Förderung von Akzeptanz, Behebung und Reduzierung wiederkehrender Risiken
  • Ausgeprägte Kommunikations-, Stakeholder-Management- und Programmführungsfähigkeiten
  • Fähigkeit, teamsübergreifend Einfluss zu nehmen, technische Risiken in Geschäftssprache zu erläutern und Sicherheit, Qualität, Kosten und Umsetzungsgeschwindigkeit abzuwägen
  • Erfahrung mit der Skalierung von Anwendungssicherheit in einem komplexen oder globalen Unternehmen, einschließlich produktorientierter oder agiler Entwicklung und Zusammenarbeit mit zentralen Sicherheitsteams, bevorzugt
  • Relevante Zertifizierungen wie CISSP, CISM, CSSLP oder GIAC-Zertifikate für Anwendungssicherheit, bevorzugt
  • Ein einschlägiger Masterabschluss oder vergleichbare fortgeschrittene, in der Praxis nachgewiesene Expertise, bevorzugt
  • Kenntnisse in Produkten und Dienstleistungen, organisatorischer Führung, Softwareentwicklung, SDLC, Softwareintegration, Softwareproduktdesign und -architektur, Softwarequalitätssicherung und -tests sowie IT-Service-Management
  • Muss in Chicago, Illinois, Peoria, Illinois, Denver, Colorado oder Dallas, Texas ansässig sein
  • Eine Visumssponsoring ist nicht verfügbar
  • Bereitschaft zu Reisen von bis zu 20 %
  • Erfolgreicher Abschluss einer Drogentestung

Zusatzleistungen

  • Kranken-, Zahn- und Augenversicherung
  • Bezahlte Freistellung einschließlich Urlaub, Feiertagen und Freiwilligenzeit
  • 401(k)-Sparpläne
  • Gesundheitssparkonto
  • Flexible Ausgabenkonten
  • Programme für einen gesunden Lebensstil
  • Mitarbeiterunterstützungsprogramm
  • Freiwillige Zusatzleistungen und Mitarbeiterrabatte
  • Möglichkeiten zur beruflichen Weiterentwicklung
  • Leistungsabhängiger Bonus
  • Leistungen bei Erwerbsunfähigkeit
  • Lebensversicherung
  • Elternzeit
  • Adoptionsleistungen
  • Erstattung von Studiengebühren
  • Umzugshilfe ist nicht verfügbar

Ähnliche Stellen

Red Hat

Consulting-Cloud-Architekt für OpenShift

Red Hat

Entwirf und implementiere Lösungen mit Red Hat OpenShift, Kubernetes und Hybrid-Cloud für Unternehmenskunden. Leite Kundenprojekte mit Schwerpunkt auf Infrastruktur, Automatisierung und Anwendungsbereitstellung.

Öffnen
Kreato Global | BPO and Language Solutions

Remote-Dolmetscher für Englisch-Spanisch (OPI/VRI)

Kreato Global | BPO and Language Solutions
201 – 500 Mitarbeitende
GastgewerbeGesundheitswesenLogistik

Dolmetschen Sie remote zwischen englisch- und spanischsprachigen Personen in den Bereichen Medizin, Finanzen, Sozialdienste und Kundenbetreuung. Bieten Sie Kreato Global Sprachunterstützung in ganz Lateinamerika.

Öffnen
RecruitGo

Remote Executive Assistant für Outreach und Marketing – Philippinen

RecruitGo
51 – 200 Mitarbeitende
BeratungLogistikMarketing

Administrative Unterstützung, CRM, Outreach und Marketing für RecruitGo, einen Employer of Record für internationale Kunden mit Fachkräften aus aufstrebenden Märkten. Unterstützung von zwei britisch ausgerichteten Kunden bei der täglichen Verwaltung und kreativen Kampagnen.

Öffnen
SPERTON - Where Great People Meet

Vertriebsmitarbeiter für Aufzüge und Parksysteme

SPERTON - Where Great People Meet
51 – 200 Mitarbeitende

Steuern Sie den Vertrieb von Aufzügen und Parksystemen in der westlichen Region von Mumbai. Bauen Sie Kunden- und Händlerbeziehungen auf und betreuen Sie Geschäfte von der ersten Anfrage bis zur Projektausführung.

Öffnen
Salonkee

Vertriebsmitarbeiter:in im Außendienst (Hybrid) in Lindau

Salonkee
51 – 200 Mitarbeitende
MarktplatzSaaSSchönheit

Baue Salonkees Geschäft mit Salonsoftware in Lindau und Friedrichshafen durch Kontaktaufnahme, Produktvorführungen und den gesamten Verkaufsprozess aus. Knüpfe Beziehungen zu lokalen Saloninhaber:innen und begleite jede Verkaufschance bis zum Abschluss.

Öffnen