Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. est une entreprise industrielle mondiale qui développe des équipements lourds et des moteurs pour les secteurs de la construction, de l’exploitation minière, de l’énergie et d’autres industries axées sur les infrastructures. Son portefeuille de produits comprend des excavatrices, des bulldozers, des tombereaux articulés et des systèmes de production d’énergie, soutenus par des technologies avancées et un réseau mondial de concessionnaires. Fondée en 1925, l’entreprise associe une longue expertise industrielle à une volonté d’améliorer la productivité et de faire progresser des équipements et des opérations plus durables.

Responsable de l’ingénierie logicielle sur site, cybersécurité

Pilotez l’amélioration de la sécurité des applications des produits numériques industriels et des actifs connectés de Caterpillar. Gérez les équipes d’ingénierie, les pratiques de développement sécurisé, la correction des vulnérabilités et la gouvernance de la cybersécurité.

Description

  • Diriger, recruter, accompagner et développer une équipe d’ingénierie
  • Fixer les objectifs, gérer la performance et établir un réseau de référents sécurité
  • Piloter la feuille de route d’amélioration de la sécurité des applications de la division en partenariat avec la cybersécurité centrale
  • Transformer les besoins métier et les politiques de l’entreprise en initiatives prioritaires, plans de livraison, calendriers, estimations de ressources et revues d’avancement
  • Gérer la capacité de l’équipe, les budgets, les outils et les relations avec les fournisseurs
  • Examiner les normes techniques, les architectures et les conceptions pour en vérifier la conformité
  • Lever les contraintes de livraison et améliorer continuellement la qualité de l’ingénierie et l’efficacité des services
  • Intégrer la sécurité dès la conception, la modélisation des menaces, le codage sécurisé, les revues de pull requests et les tests de sécurité au cycle de vie du développement logiciel
  • Guider la gestion sécurisée des secrets, des configurations cloud et des dépendances tierces
  • Définir des contrôles de sécurité documentés pour les mises en production logicielles
  • Vérifier l’authentification et l’autorisation des API et des endpoints ainsi que les revues des contrôles d’accès avant la progression du code
  • Accroître l’adoption des outils de sécurité partagés et des contrôles préventifs CI/CD
  • Utiliser l’automatisation et l’analyse assistée par IA avec une supervision appropriée et des résultats validés
  • Piloter le triage des vulnérabilités, vérifier les résultats, supprimer les doublons, évaluer l’impact métier et prioriser les problèmes à haut risque
  • Attribuer la responsabilité des corrections, définir les échéances et suivre les résultats jusqu’à leur clôture vérifiée
  • Faire remonter les risques, traiter les causes profondes systémiques et prioriser les corrections des plateformes partagées
  • Tenir à jour les inventaires des applications, des actifs et des référentiels avec les responsabilités associées
  • Créer des tableaux de bord du portefeuille couvrant la couverture des analyses, les résultats, l’ancienneté des corrections, la performance des niveaux de service et la réduction des risques
  • Piloter les revues d’avancement de la sécurité et communiquer les décisions, les arbitrages et les besoins de soutien
  • Coordonner les éléments probants d’audit, l’alignement des politiques et les corrections avec les équipes de cybersécurité et de sécurité des applications
  • Élaborer des conseils, des formations et une documentation de sécurité partagés
  • Accompagner les équipes internes et les fournisseurs tout en encourageant la détection proactive et le signalement responsable des problèmes

Exigences

  • Diplôme de licence en informatique, systèmes d’information, cybersécurité ou domaine connexe, ou expérience pratique équivalente
  • Expérience significative de la gestion d’ingénieurs logiciels ou d’un rôle de direction en ingénierie logicielle
  • Solides connaissances en développement logiciel, architecture, intégration et tests
  • Expérience pratique de l’application de pratiques de développement sécurisé aux applications modernes, aux API et aux environnements cloud
  • Connaissances étendues en cybersécurité et bon jugement en matière de sécurité des applications
  • Expérience de la modélisation des menaces, de l’authentification et de l’autorisation, de la validation et de la correction des vulnérabilités et des contrôles de sécurité automatisés
  • Expérience de la traduction des politiques et référentiels de sécurité en contrôles d’ingénierie
  • Expérience du soutien aux audits et de la direction de programmes d’amélioration fondés sur les risques avec des résultats mesurables
  • Connaissance pratique des recommandations OWASP et des outils de test de sécurité
  • Expérience de l’analyse statique et dynamique, de l’analyse des dépendances et des secrets et de l’intégration de contrôles dans les pipelines de livraison
  • Expérience avérée de la mise en place de programmes de référents sécurité, de l’amélioration des pratiques d’ingénierie et de l’utilisation de métriques fiables pour favoriser l’adoption, la correction et la réduction des risques récurrents
  • Excellentes compétences en communication, gestion des parties prenantes et direction de programmes
  • Capacité à influencer les équipes, à expliquer les risques techniques en termes métier et à équilibrer sécurité, qualité, coûts et rapidité de livraison
  • Une expérience de la mise à l’échelle de la sécurité des applications dans une entreprise complexe ou mondiale, notamment dans un contexte de livraison orientée produit ou Agile et de collaboration avec des équipes centrales de sécurité, est souhaitée
  • Des certifications pertinentes telles que CISSP, CISM, CSSLP ou des certifications GIAC en sécurité des applications sont souhaitées
  • Un master dans un domaine connexe ou une expertise avancée comparable démontrée par la pratique est souhaité
  • Connaissance des produits et services, du leadership organisationnel, du développement logiciel, du SDLC, de l’ingénierie d’intégration logicielle, de la conception et de l’architecture des produits logiciels, de l’assurance qualité et des tests logiciels et de la gestion des services informatiques
  • Doit être basé à Chicago, Illinois ; Peoria, Illinois ; Denver, Colorado ; ou Dallas, Texas
  • Aucun parrainage de visa n’est disponible
  • Volonté de voyager jusqu’à 20 %
  • Réussite d’un dépistage de drogues

Avantages

  • Couverture médicale, dentaire et optique
  • Congés payés, notamment vacances, jours fériés et temps de bénévolat
  • Plans d’épargne 401(k)
  • Compte d’épargne santé
  • Comptes de dépenses flexibles
  • Programmes favorisant un mode de vie sain
  • Programme d’aide aux employés
  • Avantages volontaires et réductions pour les employés
  • Possibilités de développement professionnel
  • Prime d’intéressement
  • Prestations d’invalidité
  • Assurance vie
  • Congé parental
  • Avantages liés à l’adoption
  • Remboursement des frais de scolarité
  • Aucune aide à la relocalisation n’est disponible

Offres similaires

Johnson & Johnson

Directeur des contrats à distance, gestion des comptes clés

Johnson & Johnson

Pilotez les tarifs, les négociations et les contrats du portefeuille de chirurgie pour les systèmes de santé de Johnson & Johnson. Définissez la stratégie des comptes, veillez à la conformité et contribuez à la rentabilité dans sept États américains.

Ouvrir
Ascensus

Vice-président régional des ventes de régimes de retraite – Californie (télétravail)

Ascensus
5 001 – 10 000 Employés
Sponsor de visa H1BAssuranceConseilFinance

Pilotez les ventes de régimes de retraite en Californie en nouant des relations avec des professionnels de la finance et des sociétés intermédiaires. Le poste couvre le développement du territoire, le positionnement des produits, l’appui à la prospection et la coordination des ventes.

Ouvrir
Fetch 📦

Directeur des comptes stratégiques, Floride (télétravail)

Fetch 📦
201 – 500 Employés
ConseilHôtellerieLogistique

Pilotez les relations avec les clients nationaux et les grandes entreprises pour la plateforme PropTech de Fetch, en développant les comptes stratégiques et en concluant des accords complexes. Développez l’adoption régionale et le chiffre d’affaires grâce à la collaboration entre équipes et à l’expansion des comptes.

Ouvrir
Fetch 📦

Directeur des comptes stratégiques, Caroline du Nord (télétravail)

Fetch 📦
201 – 500 Employés
ConseilHôtellerieLogistique

Pilotez le développement des grands comptes et des comptes nationaux pour l’activité de technologie immobilière de Fetch. Nouez des relations avec les dirigeants et augmentez le chiffre d’affaires grâce à des ventes complexes et à des stratégies d’expansion progressive.

Ouvrir
Fetch 📦

Directeur des comptes stratégiques, télétravail au Texas

Fetch 📦
201 – 500 Employés
ConseilHôtellerieLogistique

Pilotez la croissance stratégique des comptes nationaux et grands comptes de Fetch en développant les relations clients et le chiffre d’affaires. Le poste est axé sur la vente aux dirigeants, le développement de comptes SaaS et PropTech et les stratégies d’expansion progressive.

Ouvrir