Caterpillar Inc. globalna je proizvodna tvrtka koja razvija tešku opremu i motore za građevinarstvo, rudarstvo, energetiku i druge industrije usmjerene na infrastrukturu. Njezin portfelj proizvoda uključuje bagere, buldožere, zglobne kipere i energetske sustave, uz podršku napredne tehnologije i svjetske mreže distributera. Osnovana 1925. godine, tvrtka spaja dugogodišnje industrijsko iskustvo s usmjerenošću na povećanje produktivnosti i razvoj održivije opreme i poslovanja.
Voditelj softverskog inženjerstva na lokaciji, kibernetička sigurnost
Voditi poboljšanja sigurnosti aplikacija u industrijskim digitalnim proizvodima i povezanoj imovini tvrtke Caterpillar. Upravljati inženjerskim timovima, sigurnim razvojem, otklanjanjem ranjivosti i upravljanjem kibernetičkom sigurnošću.
Opis
- Voditi, zapošljavati, mentorirati i razvijati inženjerski tim
- Postavljati ciljeve, upravljati učinkom i uspostaviti mrežu ambasadora sigurnosti
- Preuzeti odgovornost za plan poboljšanja sigurnosti aplikacija odjela u suradnji s centralnim timom za kibernetičku sigurnost
- Pretvoriti poslovne potrebe i korporativne politike u prioritetne inicijative, planove isporuke, rasporede, procjene resursa i preglede napretka
- Upravljati kapacitetom tima, proračunima, alatima i odnosima s dobavljačima
- Pregledavati tehničke standarde, arhitekture i dizajne radi usklađenosti
- Uklanjati prepreke isporuci i kontinuirano poboljšavati kvalitetu inženjerstva i učinkovitost usluga
- Integrirati sigurnost po dizajnu, modeliranje prijetnji, sigurno kodiranje, preglede zahtjeva za spajanje i sigurnosno testiranje u životni ciklus razvoja softvera
- Usmjeravati sigurno upravljanje tajnama, konfiguracijama oblaka i ovisnostima trećih strana
- Definirati dokumentirana sigurnosna vrata za izdanja softvera
- Provjeriti autentikaciju i autorizaciju API-ja i krajnjih točaka te preglede kontrole pristupa prije napredovanja koda
- Povećati prihvaćanje zajedničkih sigurnosnih alata i preventivnih CI/CD kontrola
- Koristiti automatizaciju i skeniranje uz pomoć umjetne inteligencije uz odgovarajući nadzor i provjerene rezultate
- Voditi trijažu ranjivosti, provjeravati nalaze, uklanjati duplikate, procjenjivati poslovni učinak i određivati prioritete visokorizičnih problema
- Dodijeliti odgovornost za otklanjanje, utvrditi rokove i pratiti nalaze do potvrđenog zatvaranja
- Eskalirati rizik, rješavati sustavne temeljne uzroke i određivati prioritete popravaka za zajedničke platforme
- Održavati inventare aplikacija, imovine i repozitorija s pridruženim vlasništvom
- Izraditi portfeljne nadzorne ploče koje obuhvaćaju pokrivenost skeniranjem, nalaze, starost otklanjanja, uspješnost prema razini usluge i smanjenje rizika
- Voditi preglede napretka sigurnosti i komunicirati odluke, kompromise i potrebe za podrškom
- Koordinirati revizijske dokaze, usklađenost s politikama i otklanjanje s timovima za kibernetičku sigurnost i sigurnost aplikacija
- Razvijati zajedničke sigurnosne smjernice, obuke i dokumentaciju
- Mentorirati interne timove i dobavljače uz poticanje proaktivnog otkrivanja i odgovornog samoprijavljivanja
Zahtjevi
- Preddiplomski studij računalnih znanosti, informacijskih sustava, kibernetičke sigurnosti ili srodnog područja ili jednakovrijedno praktično iskustvo
- Značajno iskustvo u upravljanju softverskim inženjerima ili na vodećoj poziciji u softverskom inženjerstvu
- Dobro poznavanje razvoja softvera, arhitekture, integracije i testiranja
- Praktično iskustvo u primjeni sigurnih razvojnih praksi na moderne aplikacije, API-je i okruženja oblaka
- Široko znanje kibernetičke sigurnosti i dobro prosuđivanje sigurnosti aplikacija
- Iskustvo s modeliranjem prijetnji, autentikacijom i autorizacijom, provjerom ranjivosti, otklanjanjem i automatiziranim sigurnosnim kontrolama
- Iskustvo u pretvaranju sigurnosnih politika i okvira u inženjerske kontrole
- Iskustvo u podršci revizijama i vođenju programa poboljšanja temeljenih na riziku s mjerljivim rezultatima
- Radno poznavanje smjernica OWASP-a i alata za sigurnosno testiranje
- Iskustvo sa statičkom i dinamičkom analizom, skeniranjem ovisnosti i tajni te integracijom kontrola u isporučne tokove
- Dokazano iskustvo u uspostavi programa ambasadora sigurnosti, poboljšanju inženjerskih praksi i korištenju pouzdanih metrika za povećanje prihvaćanja, otklanjanje i smanjenje ponavljajućih rizika
- Izvrsne komunikacijske vještine, upravljanje dionicima i vodstvo programa
- Sposobnost utjecanja na timove, objašnjavanja tehničkog rizika poslovnim jezikom te uravnoteživanja sigurnosti, kvalitete, troška i brzine isporuke
- Poželjno je iskustvo širenja sigurnosti aplikacija u složenom ili globalnom poduzeću, uključujući produktno orijentiranu ili agilnu isporuku i suradnju s centralnim sigurnosnim timovima
- Poželjne su relevantne certifikacije poput CISSP-a, CISM-a, CSSLP-a ili GIAC vjerodajnica za sigurnost aplikacija
- Poželjan je srodan diplomski studij ili usporediva napredna stručnost dokazana praksom
- Poznavanje proizvoda i usluga, organizacijskog vodstva, razvoja softvera, SDLC-a, inženjerstva integracije softvera, dizajna i arhitekture softverskih proizvoda, osiguranja kvalitete i testiranja softvera te upravljanja IT uslugama
- Mora biti smješten u Chicagu u Illinoisu, Peoriji u Illinoisu, Denveru u Coloradu ili Dallasu u Teksasu
- Sponzoriranje vize nije dostupno
- Spremnost na putovanja do 20 %
- Uspješno polaganje testa na droge
Pogodnosti
- Zdravstveno, stomatološko i oftalmološko osiguranje
- Plaćeni dopust, uključujući godišnji odmor, blagdane i vrijeme za volontiranje
- Štedni planovi 401(k)
- Račun zdravstvene štednje
- Fleksibilni računi potrošnje
- Programi zdravog životnog stila
- Program pomoći zaposlenicima
- Dobrovoljne pogodnosti i popusti za zaposlenike
- Mogućnosti razvoja karijere
- Poticajni bonus
- Invalidnine
- Životno osiguranje
- Roditeljski dopust
- Pogodnosti za posvojenje
- Naknada troškova školovanja
- Pomoć pri preseljenju nije dostupna