Η Caterpillar Inc. είναι μια παγκόσμια κατασκευαστική εταιρεία που αναπτύσσει βαρέως τύπου εξοπλισμό και κινητήρες για τις κατασκευές, τα ορυχεία, την ενέργεια και άλλους κλάδους που επικεντρώνονται στις υποδομές. Το χαρτοφυλάκιο προϊόντων της περιλαμβάνει εκσκαφείς, προωθητές γαιών, αρθρωτά φορτηγά και συστήματα ισχύος, με την υποστήριξη προηγμένης τεχνολογίας και ενός παγκόσμιου δικτύου αντιπροσώπων. Η εταιρεία ιδρύθηκε το 1925 και συνδυάζει μακρόχρονη βιομηχανική τεχνογνωσία με έμφαση στη βελτίωση της παραγωγικότητας και στην προώθηση πιο βιώσιμου εξοπλισμού και λειτουργιών.
Υπεύθυνος Μηχανικής Λογισμικού στις εγκαταστάσεις, Κυβερνοασφάλεια
Ηγήσου των βελτιώσεων ασφάλειας εφαρμογών στα βιομηχανικά ψηφιακά προϊόντα και τα συνδεδεμένα περιουσιακά στοιχεία της Caterpillar. Διαχειρίσου ομάδες μηχανικής, ασφαλείς πρακτικές ανάπτυξης, αποκατάσταση ευπαθειών και διακυβέρνηση κυβερνοασφάλειας.
Περιγραφή
- Ηγείσαι, προσλαμβάνεις, καθοδηγείς και αναπτύσσεις μια ομάδα μηχανικής
- Θέτεις στόχους, διαχειρίζεσαι την απόδοση και δημιουργείς δίκτυο πρεσβευτών ασφάλειας
- Αναλαμβάνεις τον οδικό χάρτη βελτίωσης της ασφάλειας εφαρμογών του τμήματος σε συνεργασία με την κεντρική κυβερνοασφάλεια
- Μετατρέπεις τις επιχειρηματικές ανάγκες και τις εταιρικές πολιτικές σε ιεραρχημένες πρωτοβουλίες, σχέδια παράδοσης, χρονοδιαγράμματα, εκτιμήσεις πόρων και αξιολογήσεις προόδου
- Διαχειρίζεσαι τη δυναμικότητα της ομάδας, τους προϋπολογισμούς, τα εργαλεία και τις σχέσεις με προμηθευτές
- Εξετάζεις τεχνικά πρότυπα, αρχιτεκτονικές και σχεδιασμούς ως προς τη συμμόρφωση
- Αφαιρείς περιορισμούς παράδοσης και βελτιώνεις συνεχώς την ποιότητα μηχανικής και την αποτελεσματικότητα των υπηρεσιών
- Ενσωματώνεις την ασφάλεια εκ σχεδιασμού, τη μοντελοποίηση απειλών, τον ασφαλή προγραμματισμό, τις αναθεωρήσεις pull request και τις δοκιμές ασφάλειας στον κύκλο ζωής ανάπτυξης λογισμικού
- Καθοδηγείς την ασφαλή διαχείριση μυστικών, διαμορφώσεων cloud και εξαρτήσεων τρίτων
- Ορίζεις τεκμηριωμένες πύλες ασφάλειας για τις εκδόσεις λογισμικού
- Επαληθεύεις τον έλεγχο ταυτότητας, την εξουσιοδότηση και τις αναθεωρήσεις ελέγχου πρόσβασης για API και endpoints πριν προχωρήσει ο κώδικας
- Αυξάνεις την υιοθέτηση κοινών εργαλείων ασφάλειας και προληπτικών ελέγχων CI/CD
- Χρησιμοποιείς αυτοματοποίηση και σάρωση με υποστήριξη τεχνητής νοημοσύνης, με κατάλληλη εποπτεία και επικυρωμένα αποτελέσματα
- Ηγείσαι της διαλογής ευπαθειών, επαληθεύεις ευρήματα, αφαιρείς διπλότυπα, αξιολογείς τον επιχειρηματικό αντίκτυπο και ιεραρχείς ζητήματα υψηλού κινδύνου
- Αναθέτεις την ευθύνη αποκατάστασης, καθορίζεις χρονοδιαγράμματα και παρακολουθείς τα ευρήματα έως την επαληθευμένη επίλυσή τους
- Κλιμακώνεις τον κίνδυνο, αντιμετωπίζεις συστημικές βαθύτερες αιτίες και ιεραρχείς διορθώσεις για κοινές πλατφόρμες
- Διατηρείς καταλόγους εφαρμογών, περιουσιακών στοιχείων και αποθετηρίων με αντιστοιχισμένη ιδιοκτησία
- Δημιουργείς πίνακες ελέγχου χαρτοφυλακίου που καλύπτουν την κάλυψη σαρώσεων, τα ευρήματα, την παλαιότητα αποκατάστασης, την απόδοση επιπέδου υπηρεσίας και τη μείωση κινδύνου
- Ηγείσαι ανασκοπήσεων προόδου ασφάλειας και επικοινωνείς αποφάσεις, συμβιβασμούς και απαιτήσεις υποστήριξης
- Συντονίζεις αποδεικτικά ελέγχων, ευθυγράμμιση πολιτικών και αποκατάσταση με τις ομάδες κυβερνοασφάλειας και ασφάλειας εφαρμογών
- Αναπτύσσεις κοινές οδηγίες ασφάλειας, εκπαίδευση και τεκμηρίωση
- Καθοδηγείς εσωτερικές ομάδες και προμηθευτές, ενθαρρύνοντας την προληπτική ανακάλυψη και την υπεύθυνη αυτοαναφορά
Απαιτήσεις
- Πτυχίο πληροφορικής, συστημάτων πληροφοριών, κυβερνοασφάλειας ή συναφούς κλάδου, ή ισοδύναμη πρακτική εμπειρία
- Σημαντική εμπειρία στη διοίκηση μηχανικών λογισμικού ή σε ηγετικό ρόλο μηχανικής λογισμικού
- Ισχυρή γνώση ανάπτυξης λογισμικού, αρχιτεκτονικής, ενοποίησης και δοκιμών
- Πρακτική εμπειρία στην εφαρμογή ασφαλών πρακτικών ανάπτυξης σε σύγχρονες εφαρμογές, API και περιβάλλοντα cloud
- Ευρεία γνώση κυβερνοασφάλειας και ορθή κρίση στην ασφάλεια εφαρμογών
- Εμπειρία στη μοντελοποίηση απειλών, τον έλεγχο ταυτότητας και την εξουσιοδότηση, την επικύρωση ευπαθειών, την αποκατάσταση και τους αυτοματοποιημένους ελέγχους ασφάλειας
- Εμπειρία στη μετάφραση πολιτικών και πλαισίων ασφάλειας σε μηχανικούς ελέγχους
- Εμπειρία στην υποστήριξη ελέγχων και στην ηγεσία προγραμμάτων βελτίωσης βάσει κινδύνου με μετρήσιμα αποτελέσματα
- Πρακτική γνώση των οδηγιών OWASP και εργαλείων δοκιμών ασφάλειας
- Εμπειρία σε στατική και δυναμική ανάλυση, σάρωση εξαρτήσεων και μυστικών και ενσωμάτωση ελέγχων σε αγωγούς παράδοσης
- Αποδεδειγμένο ιστορικό δημιουργίας προγραμμάτων πρεσβευτών ασφάλειας, βελτίωσης πρακτικών μηχανικής και χρήσης αξιόπιστων μετρήσεων για την προώθηση της υιοθέτησης, της αποκατάστασης και της μείωσης επαναλαμβανόμενων κινδύνων
- Ισχυρές δεξιότητες επικοινωνίας, διαχείρισης ενδιαφερομένων και ηγεσίας προγραμμάτων
- Ικανότητα επιρροής μεταξύ ομάδων, εξήγησης τεχνικού κινδύνου με επιχειρηματικούς όρους και εξισορρόπησης ασφάλειας, ποιότητας, κόστους και ταχύτητας παράδοσης
- Προτιμάται εμπειρία κλιμάκωσης της ασφάλειας εφαρμογών σε σύνθετη ή παγκόσμια επιχείρηση, συμπεριλαμβανομένης της προϊοντοκεντρικής ή Agile παράδοσης και της συνεργασίας με κεντρικές ομάδες ασφάλειας
- Προτιμώνται σχετικές πιστοποιήσεις όπως CISSP, CISM, CSSLP ή διαπιστεύσεις GIAC στην ασφάλεια εφαρμογών
- Προτιμάται συναφές μεταπτυχιακό ή αντίστοιχη προηγμένη τεχνογνωσία αποδεδειγμένη στην πράξη
- Γνώση προϊόντων και υπηρεσιών, οργανωτικής ηγεσίας, ανάπτυξης λογισμικού, SDLC, μηχανικής ενοποίησης λογισμικού, σχεδιασμού και αρχιτεκτονικής προϊόντων λογισμικού, διασφάλισης ποιότητας και δοκιμών λογισμικού και διαχείρισης υπηρεσιών IT
- Απαιτείται να βρίσκεσαι στο Σικάγο του Ιλινόι, στην Πεόρια του Ιλινόι, στο Ντένβερ του Κολοράντο ή στο Ντάλας του Τέξας
- Δεν παρέχεται χορηγία βίζας
- Διάθεση για ταξίδια έως 20%
- Επιτυχής ολοκλήρωση ελέγχου χρήσης ουσιών
Παροχές
- Ιατρική, οδοντιατρική και οφθαλμολογική κάλυψη
- Άδεια μετ’ αποδοχών, συμπεριλαμβανομένων διακοπών, αργιών και χρόνου εθελοντισμού
- Προγράμματα αποταμίευσης 401(k)
- Λογαριασμός αποταμίευσης υγείας
- Ευέλικτοι λογαριασμοί δαπανών
- Προγράμματα υγιεινού τρόπου ζωής
- Πρόγραμμα βοήθειας εργαζομένων
- Προαιρετικές παροχές και εκπτώσεις εργαζομένων
- Ευκαιρίες ανάπτυξης καριέρας
- Κίνητρο μπόνους
- Παροχές αναπηρίας
- Ασφάλιση ζωής
- Γονική άδεια
- Παροχές υιοθεσίας
- Επιστροφή διδάκτρων
- Δεν παρέχεται βοήθεια μετεγκατάστασης