Caterpillar Inc.
Caterpillar Inc.
Ang Caterpillar Inc. ay isang pandaigdigang kompanya sa pagmamanupaktura na bumubuo ng mabibigat na kagamitan at makina para sa konstruksyon, pagmimina, enerhiya, at iba pang industriyang nakatuon sa imprastraktura. Kabilang sa portfolio ng mga produkto nito ang mga excavator, bulldozer, articulated truck, at power system, na sinusuportahan ng makabagong teknolohiya at pandaigdigang network ng mga dealer. Itinatag noong 1925, pinagsasama ng kompanya ang matagal nang kadalubhasaan sa industriya at pagtutok sa pagpapahusay ng produktibidad at pagsulong ng mas napapanatiling kagamitan at operasyon.

Tagapamahala ng Inhinyeriya ng Software sa Lugar, Cybersecurity

Pangasiwaan ang mga pagpapahusay sa seguridad ng aplikasyon sa mga industriyal na digital na produkto at nakakonektang asset ng Caterpillar. Pamahalaan ang mga engineering team, ligtas na pagpapaunlad, pag-aayos ng mga kahinaan, at pamamahala sa cybersecurity.

Paglalarawan

  • Pangunahan, kumuha, magturo, at bumuo ng isang engineering team
  • Magtakda ng mga layunin, pamahalaan ang pagganap, at magtatag ng network ng mga security champion
  • Pamahalaan ang roadmap ng dibisyon para sa pagpapahusay ng seguridad ng aplikasyon kasama ang sentral na cybersecurity
  • Gawing mga priyoridad na inisyatiba, plano sa paghahatid, iskedyul, pagtatantiya ng mapagkukunan, at pagsusuri ng progreso ang mga pangangailangan ng negosyo at patakaran ng enterprise
  • Pamahalaan ang kapasidad ng team, badyet, tool, at ugnayan sa supplier
  • Suriin ang mga teknikal na pamantayan, arkitektura, at disenyo para sa pagsunod
  • Alisin ang mga hadlang sa paghahatid at patuloy na pagbutihin ang kalidad ng engineering at pagiging epektibo ng serbisyo
  • Isama ang security by design, threat modeling, secure coding, pull-request review, at security testing sa software development lifecycle
  • Gabayan ang ligtas na pamamahala ng mga lihim, cloud configuration, at dependency ng third party
  • Magtakda ng dokumentadong security gate para sa mga release ng software
  • Beripikahin ang authentication at authorization ng API at endpoint, pati ang pagsusuri ng access control, bago umusad ang code
  • Palawakin ang paggamit ng mga pinagsasaluhang security tool at preventive CI/CD control
  • Gumamit ng automation at AI-assisted scanning na may angkop na pangangasiwa at napatunayang resulta
  • Pangunahan ang vulnerability triage, beripikahin ang mga finding, alisin ang duplicate, tasahin ang epekto sa negosyo, at unahin ang mga isyung mataas ang panganib
  • Magtalaga ng may-ari ng remediation, magtakda ng timeline, at subaybayan ang mga finding hanggang sa beripikadong pagsasara
  • I-escalate ang panganib, tugunan ang sistemikong ugat ng problema, at unahin ang mga pag-aayos para sa mga pinagsasaluhang platform
  • Panatilihin ang imbentaryo ng aplikasyon, asset, at repository na may nakatalagang pagmamay-ari
  • Gumawa ng portfolio dashboard na sumasaklaw sa scan coverage, finding, edad ng remediation, performance sa service level, at pagbabawas ng panganib
  • Pangunahan ang pagsusuri ng progreso sa seguridad at ipabatid ang mga desisyon, trade-off, at pangangailangan ng suporta
  • Ikoordina ang ebidensiya sa audit, pag-aayon sa patakaran, at remediation kasama ang mga team ng cybersecurity at application security
  • Bumuo ng pinagsasaluhang gabay, pagsasanay, at dokumentasyon sa seguridad
  • Turuan ang mga internal team at supplier habang hinihikayat ang maagap na pagtuklas at responsableng sariling pag-uulat

Mga Kinakailangan

  • Bachelor’s degree sa computer science, information systems, cybersecurity, o kaugnay na larangan, o katumbas na praktikal na karanasan
  • Malawak na karanasan sa pamamahala ng software engineer o paglilingkod sa tungkulin ng pamumuno sa software engineering
  • Matibay na kaalaman sa software development, arkitektura, integration, at testing
  • Praktikal na karanasan sa paggamit ng secure development practice sa mga makabagong aplikasyon, API, at cloud environment
  • Malawak na kaalaman sa cybersecurity at mahusay na pagpapasya sa application security
  • Karanasan sa threat modeling, authentication at authorization, vulnerability validation, remediation, at automated security control
  • Karanasan sa pagsasalin ng security policy at framework tungo sa engineering control
  • Karanasan sa pagsuporta sa audit at pamumuno sa risk-based improvement program na may nasusukat na resulta
  • Praktikal na kaalaman sa gabay ng OWASP at mga security testing tool
  • Karanasan sa static at dynamic analysis, dependency at secret scanning, at pagsasama ng control sa delivery pipeline
  • Napatunayang karanasan sa pagtatatag ng security champion program, pagpapahusay ng engineering practice, at paggamit ng maaasahang sukatan upang itulak ang adoption, remediation, at pagbawas ng paulit-ulit na panganib
  • Mahuhusay na kasanayan sa komunikasyon, pamamahala ng stakeholder, at pamumuno ng programa
  • Kakayahang manghikayat sa iba’t ibang team, ipaliwanag ang teknikal na panganib sa mga termino ng negosyo, at balansehin ang seguridad, kalidad, gastos, at bilis ng paghahatid
  • Mas pinipili ang karanasan sa pagpapalawak ng application security sa isang kumplikado o pandaigdigang enterprise, kabilang ang product-oriented o Agile delivery at pakikipagtulungan sa mga sentral na security team
  • Mas pinipili ang mga kaugnay na certification gaya ng CISSP, CISM, CSSLP, o GIAC application security credential
  • Mas pinipili ang kaugnay na master’s degree o katumbas na advanced expertise na napatunayan sa pagsasanay
  • Kaalaman sa mga produkto at serbisyo, pamumuno ng organisasyon, software development, SDLC, software integration engineering, disenyo at arkitektura ng software product, software quality assurance at testing, at IT service management
  • Dapat nakabase sa Chicago, Illinois; Peoria, Illinois; Denver, Colorado; o Dallas, Texas
  • Walang visa sponsorship na makukuha
  • Handang bumiyahe nang hanggang 20%
  • Matagumpay na makumpleto ang drug screening

Mga Benepisyo

  • Saklaw na medikal, dental, at paningin
  • Bayad na time off, kabilang ang bakasyon, mga holiday, at oras para sa boluntaryong gawain
  • Mga planong pag-iimpok na 401(k)
  • Health Savings Account
  • Flexible Spending Accounts
  • Mga programang pangkalusugang pamumuhay
  • Employee Assistance Program
  • Mga boluntaryong benepisyo at diskuwento ng empleyado
  • Mga pagkakataon sa pagpapaunlad ng karera
  • Incentive bonus
  • Mga benepisyo sa kapansanan
  • Life insurance
  • Parental leave
  • Mga benepisyo sa pag-aampon
  • Reimbursement sa tuition
  • Walang relocation assistance na makukuha

Mga Kaugnay na Trabaho

Jones Lang LaSalle Americas, Inc.

Senior na Forward Deployed AI Engineer

Jones Lang LaSalle Americas, Inc.

Magdisenyo at mag-deploy ng mga AI agent, prototype, at enterprise system para sa negosyo sa real estate ng JLL. Makipagtulungan sa mga stakeholder upang lutasin nang mabilis ang masalimuot na hamon sa data at AI.

Buksan
AECOM

Punong Substation Engineer, Remote sa Texas

AECOM

Pangunahan ang engineering ng substation para sa mga proyekto sa transmission, distribution, renewable energy, at modernisasyon ng grid sa AECOM. Magbigay ng teknikal na direksyon, makipagtulungan sa mga kliyente, at gumabay sa mga engineer sa isang remote na posisyon sa U.S.

Buksan
CAI

Inhinyero sa Validation, CQV sa Parmasyutiko

CAI

Bumuo at magsagawa ng dokumentasyon para sa commissioning, qualification, at validation ng mga pasilidad, utility, at kagamitan sa parmasyutiko. Suportahan ang mga kliyente ng CAI sa life sciences sa pamamagitan ng gawaing CQV sa lugar at sa labas ng lugar.

Buksan
AECOM

Nakatatandang Inhinyero sa Pagmimina

AECOM

Pangunahan ang disenyo ng open-pit na minahan, pagpaplano ng minahan, at mga pag-aaral sa pagiging posible para sa mga proyektong pagkonsulta sa imprastraktura ng AECOM. Makipagtulungan sa mga pangkat na may iba’t ibang disiplina, mula sa mga paunang pag-aaral hanggang sa konstruksyon.

Buksan