Caterpillar Inc. on maailmanlaajuisesti toimiva valmistusyritys, joka kehittää raskaita koneita ja moottoreita rakennus-, kaivos-, energia- ja muille infrastruktuuriin keskittyville toimialoille. Sen tuotevalikoimaan kuuluvat kaivinkoneet, puskutraktorit, nivelkuorma-autot ja voimajärjestelmät, joita tukevat edistyksellinen teknologia ja maailmanlaajuinen jälleenmyyjäverkosto. Vuonna 1925 perustettu yhtiö yhdistää pitkäaikaisen teollisen asiantuntemuksen pyrkimykseen parantaa tuottavuutta sekä edistää kestävämpiä koneita ja toimintatapoja.
Paikan päällä työskentelevä ohjelmistotekniikan päällikkö, kyberturvallisuus
Johda sovellusturvallisuuden parantamista Caterpillarin teollisissa digitaalisissa tuotteissa ja yhdistetyissä omaisuuserissä. Johda suunnittelutiimejä, turvallisia kehityskäytäntöjä, haavoittuvuuksien korjaamista ja kyberturvallisuuden hallintaa.
Yhdysvallat
Colorado
Illinois
Texas147 760 $ – 240 110 $ / vuosi
LähityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiSuunnittelupäällikköKuvaus
- Johda, rekrytoi, valmenna ja kehitä suunnittelutiimiä
- Aseta tavoitteet, johda suoriutumista ja perusta tietoturvalähettiläiden verkosto
- Vastaa divisioonan sovellusturvallisuuden kehittämisen tiekartasta yhteistyössä keskitetyn kyberturvallisuustiimin kanssa
- Muunna liiketoimintatarpeet ja yrityksen käytännöt priorisoiduiksi aloitteiksi, toteutussuunnitelmiksi, aikatauluiksi, resurssiarvioiksi ja edistymiskatsauksiksi
- Hallinnoi tiimin kapasiteettia, budjetteja, työkaluja ja toimittajasuhteita
- Arvioi teknisten standardien, arkkitehtuurien ja suunnitelmien vaatimustenmukaisuus
- Poista toimituksen rajoitteita ja paranna jatkuvasti suunnittelun laatua ja palvelujen tehokkuutta
- Integroi turvallinen suunnittelu, uhkamallinnus, turvallinen koodaus, pull request -tarkistukset ja tietoturvatestaus ohjelmistokehityksen elinkaareen
- Ohjaa salaisuuksien, pilvikokoonpanojen ja kolmansien osapuolten riippuvuuksien turvallista hallintaa
- Määrittele dokumentoidut tietoturvaportit ohjelmistojulkaisuille
- Varmista API-rajapintojen ja päätepisteiden tunnistautuminen, valtuutus sekä käyttöoikeuksien tarkistukset ennen koodin etenemistä
- Lisää yhteisten tietoturvatyökalujen ja ennakoivien CI/CD-ohjausten käyttöönottoa
- Hyödynnä automaatiota ja tekoälyavusteista skannausta asianmukaisella valvonnalla ja vahvistetuilla tuloksilla
- Johda haavoittuvuuksien arviointia, varmista löydökset, poista päällekkäisyydet, arvioi liiketoimintavaikutukset ja priorisoi korkean riskin ongelmat
- Määritä korjausten omistajat, aseta aikataulut ja seuraa löydöksiä varmennettuun sulkemiseen asti
- Eskaloi riskit, käsittele järjestelmätason juurisyitä ja priorisoi yhteisten alustojen korjaukset
- Ylläpidä sovellusten, omaisuuserien ja repositorioiden luetteloita sekä niihin liitettyjä omistajuustietoja
- Luo portfoliohallintapaneeleja, jotka kattavat skannausten kattavuuden, löydökset, korjausten ikääntymisen, palvelutasosuorituskyvyn ja riskien vähentämisen
- Johda tietoturvan edistymiskatsauksia ja viesti päätöksistä, kompromisseista ja tukitarpeista
- Koordinoi auditointitodisteet, käytäntöjen yhdenmukaisuus ja korjaukset kyberturvallisuus- ja sovellusturvallisuustiimien kanssa
- Kehitä yhteisiä tietoturvaohjeita, koulutuksia ja dokumentaatiota
- Valmenna sisäisiä tiimejä ja toimittajia sekä kannusta ennakoivaan löytämiseen ja vastuulliseen itseilmoittamiseen
Vaatimukset
- Tietojenkäsittelytieteen, tietojärjestelmien, kyberturvallisuuden tai vastaavan alan kandidaatin tutkinto tai vastaava käytännön kokemus
- Merkittävä kokemus ohjelmistoinsinöörien johtamisesta tai toimimisesta ohjelmistotekniikan johtotehtävässä
- Vahva ohjelmistokehityksen, arkkitehtuurin, integraation ja testauksen tuntemus
- Käytännön kokemus turvallisten kehityskäytäntöjen soveltamisesta moderneihin sovelluksiin, API-rajapintoihin ja pilviympäristöihin
- Laaja kyberturvallisuuden tuntemus ja vankka sovellusturvallisuuteen liittyvä harkintakyky
- Kokemus uhkamallinnuksesta, tunnistautumisesta ja valtuutuksesta, haavoittuvuuksien validoinnista, korjaamisesta ja automatisoiduista tietoturvaohjauksista
- Kokemus tietoturvakäytäntöjen ja -viitekehysten muuntamisesta suunnittelun ohjauksiksi
- Kokemus auditointien tukemisesta ja riskiperusteisten, mitattavia tuloksia tuottavien kehitysohjelmien johtamisesta
- OWASP-ohjeistuksen ja tietoturvatestaustyökalujen hyvä tuntemus
- Kokemus staattisesta ja dynaamisesta analyysistä, riippuvuus- ja salaisuusskannauksesta sekä ohjausten integroimisesta toimitusputkiin
- Näyttöä tietoturvalähettiläsohjelmien perustamisesta, suunnittelukäytäntöjen parantamisesta ja luotettavien mittareiden hyödyntämisestä käyttöönoton, korjaamisen ja toistuvien riskien vähentämisen edistämiseksi
- Vahvat viestintä-, sidosryhmien hallinta- ja ohjelmajohtamistaidot
- Kyky vaikuttaa tiimien välillä, selittää tekniset riskit liiketoimintatermein ja tasapainottaa tietoturvaa, laatua, kustannuksia ja toimitusnopeutta
- Kokemus sovellusturvallisuuden laajentamisesta monimutkaisessa tai globaalissa yrityksessä, mukaan lukien tuotelähtöinen tai ketterä toimitus ja yhteistyö keskitettyjen tietoturvatiimien kanssa, katsotaan eduksi
- Soveltuvat sertifioinnit, kuten CISSP, CISM, CSSLP tai GIAC-sovellusturvallisuuden pätevyydet, katsotaan eduksi
- Soveltuva maisterin tutkinto tai käytännössä osoitettu vastaava edistynyt asiantuntemus katsotaan eduksi
- Tuotteiden ja palvelujen, organisaatiojohtamisen, ohjelmistokehityksen, SDLC:n, ohjelmistointegraatiotekniikan, ohjelmistotuotteiden suunnittelun ja arkkitehtuurin, ohjelmistojen laadunvarmistuksen ja testauksen sekä IT-palvelunhallinnan tuntemus
- Työskentelypaikan on oltava Chicago, Illinois; Peoria, Illinois; Denver, Colorado; tai Dallas, Texas
- Viisumituen tarjoaminen ei ole mahdollista
- Valmius matkustaa enintään 20 prosenttia työajasta
- Huumausainetestin hyväksytty suorittaminen
Edut
- Sairaus-, hammaslääkäri- ja näkövakuutukset
- Palkallinen vapaa-aika, mukaan lukien loma, juhlapyhät ja vapaaehtoistyöaika
- 401(k)-säästösuunnitelmat
- Terveyssäästötili
- Joustavat kulutustilit
- Terveyttä edistävät elämäntapaohjelmat
- Työntekijöiden tukiohjelma
- Vapaaehtoiset edut ja henkilöstöalennukset
- Uramahdollisuudet
- Kannustinbonus
- Työkyvyttömyysetuudet
- Henkivakuutus
- Vanhempainvapaa
- Adoptioetuudet
- Koulutusmaksujen korvaus
- Muuttoavustusta ei ole saatavilla