Caterpillar Inc. adalah perusahaan manufaktur global yang mengembangkan alat berat dan mesin untuk konstruksi, pertambangan, energi, serta berbagai industri lain yang berfokus pada infrastruktur. Portofolio produknya mencakup ekskavator, buldoser, truk artikulasi, dan sistem tenaga, yang didukung oleh teknologi canggih serta jaringan dealer di seluruh dunia. Didirikan pada tahun 1925, perusahaan ini memadukan keahlian industri yang telah lama dibangun dengan fokus pada peningkatan produktivitas dan pengembangan peralatan serta operasional yang lebih berkelanjutan.
Manajer Rekayasa Perangkat Lunak Keamanan Siber di Lokasi
Memimpin peningkatan keamanan aplikasi di seluruh produk digital industri dan aset terhubung Caterpillar. Mengelola tim rekayasa, praktik pengembangan aman, perbaikan kerentanan, dan tata kelola keamanan siber.
Amerika Serikat
Colorado
Illinois
Texas$147.760 – $240.110 / tahun
Di lokasiPenuh waktuMenengahSeniorBahasa Wajib: InggrisManajer teknikDeskripsi
- Memimpin, merekrut, membimbing, dan mengembangkan tim rekayasa
- Menetapkan tujuan, mengelola kinerja, dan membangun jaringan security champion
- Memiliki tanggung jawab atas peta jalan peningkatan keamanan aplikasi divisi bersama tim keamanan siber pusat
- Mengubah kebutuhan bisnis dan kebijakan perusahaan menjadi inisiatif prioritas, rencana pelaksanaan, jadwal, perkiraan sumber daya, dan tinjauan kemajuan
- Mengelola kapasitas tim, anggaran, alat, dan hubungan dengan pemasok
- Meninjau standar teknis, arsitektur, dan desain untuk memastikan kesesuaian
- Menghilangkan kendala pelaksanaan dan terus meningkatkan kualitas rekayasa serta efektivitas layanan
- Mengintegrasikan keamanan sejak tahap desain, pemodelan ancaman, pengodean aman, tinjauan pull request, dan pengujian keamanan ke dalam siklus hidup pengembangan perangkat lunak
- Mengarahkan pengelolaan rahasia, konfigurasi cloud, dan dependensi pihak ketiga secara aman
- Menetapkan gerbang keamanan yang terdokumentasi untuk rilis perangkat lunak
- Memverifikasi autentikasi API dan endpoint, otorisasi, serta tinjauan kontrol akses sebelum kode dilanjutkan
- Meningkatkan penggunaan alat keamanan bersama dan kontrol CI/CD preventif
- Menggunakan otomatisasi dan pemindaian berbantuan AI dengan pengawasan yang tepat serta hasil yang tervalidasi
- Memimpin triase kerentanan, memverifikasi temuan, menghapus duplikasi, menilai dampak bisnis, dan memprioritaskan masalah berisiko tinggi
- Menetapkan penanggung jawab perbaikan, menentukan tenggat waktu, dan melacak temuan hingga ditutup secara terverifikasi
- Meningkatkan eskalasi risiko, menangani akar penyebab sistemik, dan memprioritaskan perbaikan untuk platform bersama
- Memelihara inventaris aplikasi, aset, dan repositori dengan kepemilikan yang dipetakan
- Membuat dasbor portofolio yang mencakup cakupan pemindaian, temuan, usia perbaikan, kinerja tingkat layanan, dan pengurangan risiko
- Memimpin tinjauan kemajuan keamanan serta mengomunikasikan keputusan, kompromi, dan kebutuhan dukungan
- Mengoordinasikan bukti audit, penyelarasan kebijakan, dan perbaikan dengan tim keamanan siber dan keamanan aplikasi
- Mengembangkan panduan keamanan, pelatihan, dan dokumentasi bersama
- Membimbing tim internal dan pemasok sambil mendorong penemuan proaktif serta pelaporan mandiri yang bertanggung jawab
Persyaratan
- Gelar sarjana ilmu komputer, sistem informasi, keamanan siber, atau bidang terkait, atau pengalaman praktis yang setara
- Pengalaman signifikan dalam mengelola insinyur perangkat lunak atau memegang peran kepemimpinan rekayasa perangkat lunak
- Pengetahuan kuat tentang pengembangan perangkat lunak, arsitektur, integrasi, dan pengujian
- Pengalaman praktis menerapkan praktik pengembangan aman pada aplikasi modern, API, dan lingkungan cloud
- Pengetahuan keamanan siber yang luas dengan penilaian keamanan aplikasi yang baik
- Pengalaman dalam pemodelan ancaman, autentikasi dan otorisasi, validasi kerentanan, perbaikan, dan kontrol keamanan otomatis
- Pengalaman menerjemahkan kebijakan dan kerangka kerja keamanan menjadi kontrol rekayasa
- Pengalaman mendukung audit dan memimpin program perbaikan berbasis risiko dengan hasil yang terukur
- Pengetahuan kerja tentang panduan OWASP dan alat pengujian keamanan
- Pengalaman dengan analisis statis dan dinamis, pemindaian dependensi dan rahasia, serta integrasi kontrol ke dalam pipeline delivery
- Rekam jejak dalam membangun program security champion, meningkatkan praktik rekayasa, dan menggunakan metrik yang andal untuk mendorong adopsi, perbaikan, dan pengurangan risiko berulang
- Keterampilan komunikasi, pengelolaan pemangku kepentingan, dan kepemimpinan program yang kuat
- Kemampuan memengaruhi berbagai tim, menjelaskan risiko teknis dalam istilah bisnis, dan menyeimbangkan keamanan, kualitas, biaya, serta kecepatan delivery
- Pengalaman meningkatkan skala keamanan aplikasi di perusahaan kompleks atau global, termasuk delivery berorientasi produk atau Agile dan kolaborasi dengan tim keamanan pusat lebih diutamakan
- Sertifikasi relevan seperti CISSP, CISM, CSSLP, atau kredensial keamanan aplikasi GIAC lebih diutamakan
- Gelar magister terkait atau keahlian lanjutan yang sebanding dan dibuktikan melalui praktik lebih diutamakan
- Pengetahuan tentang produk dan layanan, kepemimpinan organisasi, pengembangan perangkat lunak, SDLC, rekayasa integrasi perangkat lunak, desain dan arsitektur produk perangkat lunak, jaminan kualitas dan pengujian perangkat lunak, serta manajemen layanan TI
- Harus berdomisili di Chicago, Illinois; Peoria, Illinois; Denver, Colorado; atau Dallas, Texas
- Sponsorship visa tidak tersedia
- Bersedia melakukan perjalanan hingga 20%
- Berhasil menyelesaikan pemeriksaan narkoba
Tunjangan
- Perlindungan medis, gigi, dan penglihatan
- Cuti berbayar, termasuk cuti tahunan, hari libur, dan waktu untuk kegiatan sukarela
- Program tabungan 401(k)
- Health Savings Account
- Flexible Spending Account
- Program gaya hidup sehat
- Program Bantuan Karyawan
- Tunjangan sukarela dan diskon karyawan
- Peluang pengembangan karier
- Bonus insentif
- Tunjangan disabilitas
- Asuransi jiwa
- Cuti orang tua
- Tunjangan adopsi
- Penggantian biaya pendidikan
- Bantuan relokasi tidak tersedia