Caterpillar Inc. es una empresa manufacturera global que desarrolla maquinaria pesada y motores para la construcción, la minería, la energía y otras industrias centradas en las infraestructuras. Su cartera de productos incluye excavadoras, topadoras, camiones articulados y sistemas de generación de energía, respaldados por tecnología avanzada y una red mundial de distribuidores. Fundada en 1925, la empresa combina una amplia experiencia industrial con un enfoque orientado a mejorar la productividad y promover equipos y operaciones más sostenibles.
Gerente de Ingeniería de Software Presencial, Ciberseguridad
Lidera las mejoras de seguridad de aplicaciones en los productos digitales industriales y los activos conectados de Caterpillar. Gestiona equipos de ingeniería, prácticas de desarrollo seguro, corrección de vulnerabilidades y gobernanza de ciberseguridad.
Descripción
- Liderar, contratar, asesorar y desarrollar un equipo de ingeniería
- Establecer objetivos, gestionar el desempeño y crear una red de embajadores de seguridad
- Ser responsable de la hoja de ruta de mejora de la seguridad de aplicaciones de la división en colaboración con el área central de ciberseguridad
- Convertir las necesidades empresariales y las políticas corporativas en iniciativas priorizadas, planes de entrega, cronogramas, estimaciones de recursos y revisiones de progreso
- Gestionar la capacidad del equipo, los presupuestos, las herramientas y las relaciones con proveedores
- Revisar estándares técnicos, arquitecturas y diseños para verificar su conformidad
- Eliminar obstáculos de entrega y mejorar continuamente la calidad de ingeniería y la eficacia del servicio
- Integrar la seguridad desde el diseño, el modelado de amenazas, la programación segura, las revisiones de solicitudes de incorporación de cambios y las pruebas de seguridad en el ciclo de vida del desarrollo de software
- Orientar la gestión segura de secretos, configuraciones de la nube y dependencias de terceros
- Definir controles de seguridad documentados para las versiones de software
- Verificar la autenticación y autorización de API y endpoints, así como las revisiones de control de acceso, antes de que el código avance
- Aumentar la adopción de herramientas de seguridad compartidas y controles preventivos de CI/CD
- Utilizar automatización y análisis asistidos por IA con la supervisión adecuada y resultados validados
- Liderar la clasificación de vulnerabilidades, verificar los hallazgos, eliminar duplicados, evaluar el impacto empresarial y priorizar los problemas de alto riesgo
- Asignar responsables de la corrección, establecer plazos y hacer seguimiento de los hallazgos hasta su cierre verificado
- Escalar los riesgos, abordar las causas raíz sistémicas y priorizar correcciones para plataformas compartidas
- Mantener inventarios de aplicaciones, activos y repositorios con la responsabilidad asignada
- Crear paneles de cartera que cubran la cobertura de análisis, los hallazgos, la antigüedad de las correcciones, el desempeño de los niveles de servicio y la reducción del riesgo
- Liderar revisiones del progreso de seguridad y comunicar decisiones, compensaciones y necesidades de apoyo
- Coordinar las evidencias de auditoría, la alineación con las políticas y la corrección con los equipos de ciberseguridad y seguridad de aplicaciones
- Desarrollar orientación, capacitación y documentación de seguridad compartidas
- Asesorar a equipos internos y proveedores, fomentando la detección proactiva y la notificación responsable de problemas
Requisitos
- Título universitario en informática, sistemas de información, ciberseguridad o un campo relacionado, o experiencia práctica equivalente
- Experiencia significativa gestionando ingenieros de software o desempeñando un cargo de liderazgo en ingeniería de software
- Sólidos conocimientos de desarrollo de software, arquitectura, integración y pruebas
- Experiencia práctica aplicando prácticas de desarrollo seguro a aplicaciones modernas, API y entornos de nube
- Amplios conocimientos de ciberseguridad y criterio sólido en seguridad de aplicaciones
- Experiencia en modelado de amenazas, autenticación y autorización, validación y corrección de vulnerabilidades y controles de seguridad automatizados
- Experiencia traduciendo políticas y marcos de seguridad en controles de ingeniería
- Experiencia apoyando auditorías y liderando programas de mejora basados en riesgos con resultados medibles
- Conocimientos prácticos de las directrices de OWASP y de las herramientas de pruebas de seguridad
- Experiencia con análisis estático y dinámico, análisis de dependencias y secretos, e integración de controles en canalizaciones de entrega
- Historial de establecimiento de programas de embajadores de seguridad, mejora de prácticas de ingeniería y uso de métricas confiables para impulsar la adopción, la corrección y la reducción de riesgos recurrentes
- Sólidas habilidades de comunicación, gestión de partes interesadas y liderazgo de programas
- Capacidad para influir entre equipos, explicar el riesgo técnico en términos empresariales y equilibrar seguridad, calidad, costos y velocidad de entrega
- Se prefiere experiencia ampliando la seguridad de aplicaciones en una empresa compleja o global, incluida la entrega orientada a productos o Agile y la colaboración con equipos centrales de seguridad
- Se prefieren certificaciones relevantes como CISSP, CISM, CSSLP o credenciales de seguridad de aplicaciones de GIAC
- Se prefiere una maestría relacionada o conocimientos avanzados comparables demostrados mediante la práctica
- Conocimientos de productos y servicios, liderazgo organizativo, desarrollo de software, SDLC, ingeniería de integración de software, diseño y arquitectura de productos de software, garantía de calidad y pruebas de software y gestión de servicios de TI
- Debe residir en Chicago, Illinois; Peoria, Illinois; Denver, Colorado; o Dallas, Texas
- No se ofrece patrocinio de visado
- Disponibilidad para viajar hasta un 20 %
- Superar satisfactoriamente una prueba de detección de drogas
Beneficios
- Cobertura médica, dental y oftalmológica
- Tiempo libre remunerado, incluidas vacaciones, días festivos y tiempo para voluntariado
- Planes de ahorro 401(k)
- Cuenta de ahorros para gastos médicos
- Cuentas de gastos flexibles
- Programas de estilo de vida saludable
- Programa de asistencia al empleado
- Beneficios voluntarios y descuentos para empleados
- Oportunidades de desarrollo profesional
- Bono de incentivo
- Beneficios por discapacidad
- Seguro de vida
- Permiso parental
- Beneficios por adopción
- Reembolso de matrícula
- No se ofrece asistencia para la reubicación