Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. on ülemaailmne tootmisettevõte, mis arendab raskeid seadmeid ja mootoreid ehituse, kaevandamise, energeetika ning teiste taristule keskenduvate tegevusalade jaoks. Ettevõtte tootevalikusse kuuluvad ekskavaatorid, buldooserid, kallurautod ja elektrisüsteemid, mida toetavad arenenud tehnoloogia ning ülemaailmne edasimüüjate võrgustik. 1925. aastal asutatud ettevõte ühendab pikaajalise tööstusliku kogemuse keskendumisega tootlikkuse parandamisele ning kestlikumate seadmete ja tööviiside arendamisele.

Kohapealne tarkvaratehnika juht, küberturvalisus

Juhi rakenduste turvalisuse parandamist Caterpillari tööstuslikes digitaaltoodetes ja ühendatud varades. Juhi insenerimeeskondi, turvalise arenduse tavasid, haavatavuste kõrvaldamist ja küberturvalisuse juhtimist.

Kirjeldus

  • Juhi, värba, juhenda ja arenda insenerimeeskonda
  • Sea eesmärgid, juhi tulemuslikkust ja loo turvameistrite võrgustik
  • Vastuta divisjoni rakendusturvalisuse parandamise tegevuskava eest koostöös keskse küberturvalisuse üksusega
  • Muuda ärivajadused ja ettevõtte poliitikad prioriseeritud algatusteks, teostusplaanideks, ajakavaks, ressursihinnanguteks ja edenemisülevaadeteks
  • Halda meeskonna võimekust, eelarveid, tööriistu ja tarnijate suhteid
  • Vaata üle tehnilised standardid, arhitektuurid ja lahendused vastavuse tagamiseks
  • Eemalda tarnet takistavad piirangud ning paranda pidevalt inseneritöö kvaliteeti ja teenuse tõhusust
  • Lõimi turvalisusdisain, ohumodelleerimine, turvaline kodeerimine, tõmbetaotluste ülevaatused ja turvatestimine tarkvaraarenduse elutsüklisse
  • Juhenda saladuste, pilvekonfiguratsioonide ja kolmandate osapoolte sõltuvuste turvalist haldamist
  • Määra tarkvaraväljalasete dokumenteeritud turvaväravad
  • Kontrolli API-de ja lõpp-punktide autentimist, autoriseerimist ning juurdepääsukontrolli ülevaatusi enne koodi edasiliikumist
  • Suurenda ühiste turvatööriistade ja ennetavate CI/CD-kontrollide kasutuselevõttu
  • Kasuta automatiseerimist ja tehisintellekti toetatud skannimist asjakohase järelevalve ning valideeritud tulemustega
  • Juhi haavatavuste triaaži, kontrolli leide, eemalda duplikaadid, hinda ärimõju ja prioriseeri suure riskiga probleemid
  • Määra kõrvaldamise vastutus, kehtesta tähtajad ja jälgi leide kuni kontrollitud sulgemiseni
  • Eskaleri riske, lahenda süsteemseid algpõhjuseid ja prioriseeri ühiste platvormide parandused
  • Hoolda rakenduste, varade ja repositooriumide inventuure koos määratud omanikuga
  • Loo portfelli juhtpaneele, mis hõlmavad skannimise katvust, leide, kõrvaldamise vanust, teenusetaseme toimivust ja riskide vähendamist
  • Juhi turvalisuse edenemise ülevaatusi ning edasta otsuseid, kompromisse ja toe vajadusi
  • Koordineeri audititõendeid, poliitikate vastavusse viimist ja parandusi küberturvalisuse ning rakendusturvalisuse meeskondadega
  • Töötle välja ühised turvajuhised, koolitused ja dokumentatsioon
  • Juhenda sise- ja tarnijate meeskondi ning julgusta ennetavat avastamist ja vastutustundlikku eneseteavitust

Nõuded

  • Arvutiteaduse, infosüsteemide, küberturvalisuse või seotud valdkonna bakalaureusekraad või samaväärne praktiline kogemus
  • Märkimisväärne kogemus tarkvarainseneride juhtimisel või tarkvaratehnika juhirollis
  • Tugevad teadmised tarkvaraarendusest, arhitektuurist, integratsioonist ja testimisest
  • Praktiline kogemus turvalise arenduse tavade rakendamisel kaasaegsetes rakendustes, API-des ja pilvekeskkondades
  • Laiad teadmised küberturvalisusest ja kindel otsustusvõime rakendusturvalisuse küsimustes
  • Kogemus ohumodelleerimise, autentimise ja autoriseerimise, haavatavuste valideerimise, kõrvaldamise ning automatiseeritud turvakontrollidega
  • Kogemus turvapoliitikate ja -raamistike teisendamisel insenertehnilisteks kontrollideks
  • Kogemus auditite toetamisel ja mõõdetavate tulemustega riskipõhiste parendusprogrammide juhtimisel
  • OWASP-i juhiste ja turvatestimise tööriistade töökorras tundmine
  • Kogemus staatilise ja dünaamilise analüüsi, sõltuvus- ja saladuste skannimise ning kontrollide tarnevoogudesse integreerimisega
  • Tõendatud kogemus turvameistrite programmide loomisel, inseneritavade parandamisel ning usaldusväärsete mõõdikute kasutamisel kasutuselevõtu, kõrvaldamise ja korduvate riskide vähendamise juhtimiseks
  • Tugevad suhtlus-, sidusrühmade juhtimise ja programmijuhtimise oskused
  • Võime mõjutada eri meeskondi, selgitada tehnilisi riske ärikeeles ning tasakaalustada turvalisust, kvaliteeti, kulusid ja tarnekiirust
  • Kogemus rakendusturvalisuse laiendamisel keerukas või globaalses ettevõttes, sealhulgas tootepõhise või agiilse arenduse ning kesksete turvameeskondadega koostöö kogemus tuleb kasuks
  • Asjakohased sertifikaadid, näiteks CISSP, CISM, CSSLP või GIAC-i rakendusturvalisuse sertifikaadid, tulevad kasuks
  • Seotud magistrikraad või praktikas tõendatud võrreldav kõrgtasemel pädevus tuleb kasuks
  • Teadmised toodetest ja teenustest, organisatsiooni juhtimisest, tarkvaraarendusest, SDLC-st, tarkvaraintegratsiooni tehnikast, tarkvaratoodete kavandamisest ja arhitektuurist, tarkvara kvaliteedi tagamisest ja testimisest ning IT-teenuste haldusest
  • Töökoht peab asuma Chicagos Illinoisis, Peorias Illinoisis, Denveris Colorados või Dallases Texases
  • Viisatoetust ei ole saadaval
  • Valmisolek reisida kuni 20% ulatuses
  • Narkootikumide testi edukas läbimine

Hüved

  • Ravi-, hambaravi- ja nägemiskindlustus
  • Tasustatud vaba aeg, sealhulgas puhkus, pühad ja vabatahtliku töö aeg
  • 401(k) säästuplaanid
  • Tervishoiusäästukonto
  • Paindlikud kulukontod
  • Tervislikke eluviise toetavad programmid
  • Töötajate abiprogramm
  • Vabatahtlikud hüved ja töötajate allahindlused
  • Karjäärivõimalused
  • Tulemusboonus
  • Töövõimetushüvitised
  • Elukindlustus
  • Vanemapuhkus
  • Lapsendamise hüvitised
  • Õppemaksu hüvitamine
  • Ümberkolimisabi ei ole saadaval

Seotud töökohad

Britive

Kliendiedu juht, ettevõtete küberturvalisus

Britive

Juhi ettevõtete sisseelamist, kasutuselevõttu, lepingute uuendamist ja kliendikontode kasvatamist Britive’i pilvepõhise privilegeeritud juurdepääsu halduse platvormil. Tee koostööd turbe- ja tehniliste sidusrühmadega, et saavutada klientidele häid tulemusi nii juurutamisel kui ka pideval kasutamisel.

Ava
Job Duck

Advokaadibüroo arvelduse ja võlgade sissenõudmise spetsialist

Job Duck
201 – 500 Töötajad
NõustamineÕigusTurundus

Korraldad USA advokaadibüroo igakuist arveldamist, ettemakseid, võlgade sissenõudmist ja töökoormuse aruandlust. Toetad advokaate arvelduse nõuete täitmisel ning täiustad arveldusprotsesse tehisintellekti tööriistade abil.

Ava
Connection

Kliendisuhete vanemjuht kaugtööna – Illinois

Connection

Juhi Connectioni kliendisuhteid ja IT-teenuste osutamist, viies kliendikontode kasvu ja hoidmine kooskõlla klientide eesmärkidega. Juhi kohapealseid taristutiime ning koordineeri teenuse toimivust sisemiste sidusrühmadega.

Ava
Medtronic

Kliiniliste uuringute direktor, perifeerne närvistimulatsioon

Medtronic

Juhid Medtronici perifeerse närvistimulatsiooni ravimeetodite ülemaailmset kliinilise tõendusmaterjali strateegiat kogu tootetsükli vältel. Juhid turustamiseelset ja turustamisjärgset uurimistööd, mis toetab teaduslikke, regulatiivseid, hüvitamisega seotud ja ärieesmärke.

Ava