Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. è un’azienda manifatturiera globale che sviluppa macchinari pesanti e motori per i settori dell’edilizia, dell’estrazione mineraria, dell’energia e per altre industrie incentrate sulle infrastrutture. Il suo portafoglio comprende escavatori, bulldozer, autocarri articolati e sistemi di alimentazione, supportati da tecnologie avanzate e da una rete mondiale di concessionari. Fondata nel 1925, l’azienda unisce una lunga esperienza industriale a un impegno volto a migliorare la produttività e a promuovere attrezzature e operazioni più sostenibili.

Responsabile dell’Ingegneria del Software in Sede, Cybersicurezza

Guidi il miglioramento della sicurezza delle applicazioni per i prodotti digitali industriali e gli asset connessi di Caterpillar. Gestisci i team di ingegneria, le pratiche di sviluppo sicuro, la risoluzione delle vulnerabilità e la governance della cybersicurezza.

Descrizione

  • Guidare, assumere, affiancare e sviluppare un team di ingegneria
  • Definire gli obiettivi, gestire le prestazioni e creare una rete di referenti per la sicurezza
  • Essere responsabile della roadmap di miglioramento della sicurezza delle applicazioni della divisione in collaborazione con la cybersicurezza centrale
  • Trasformare le esigenze aziendali e le politiche aziendali in iniziative prioritarie, piani di consegna, calendari, stime delle risorse e revisioni dei progressi
  • Gestire la capacità del team, i budget, gli strumenti e i rapporti con i fornitori
  • Esaminare standard tecnici, architetture e progetti per verificarne la conformità
  • Rimuovere i vincoli alla consegna e migliorare continuamente la qualità dell’ingegneria e l’efficacia dei servizi
  • Integrare sicurezza by design, modellazione delle minacce, codifica sicura, revisioni delle pull request e test di sicurezza nel ciclo di vita dello sviluppo software
  • Guidare la gestione sicura di segreti, configurazioni cloud e dipendenze di terze parti
  • Definire controlli di sicurezza documentati per i rilasci software
  • Verificare l’autenticazione e l’autorizzazione di API ed endpoint e le revisioni dei controlli di accesso prima dell’avanzamento del codice
  • Aumentare l’adozione di strumenti di sicurezza condivisi e controlli preventivi CI/CD
  • Utilizzare l’automazione e la scansione assistita dall’IA con supervisione adeguata e risultati convalidati
  • Guidare il triage delle vulnerabilità, verificare i risultati, rimuovere i duplicati, valutare l’impatto aziendale e dare priorità ai problemi ad alto rischio
  • Assegnare la responsabilità della risoluzione, stabilire le tempistiche e monitorare i risultati fino alla chiusura verificata
  • Portare i rischi ai livelli superiori, affrontare le cause alla radice sistemiche e dare priorità alle correzioni per le piattaforme condivise
  • Mantenere gli inventari di applicazioni, asset e repository con la responsabilità associata
  • Creare dashboard di portafoglio che coprano la copertura delle scansioni, i risultati, l’anzianità delle correzioni, le prestazioni dei livelli di servizio e la riduzione dei rischi
  • Guidare le revisioni dei progressi in materia di sicurezza e comunicare decisioni, compromessi e necessità di supporto
  • Coordinare le evidenze di audit, l’allineamento alle policy e le correzioni con i team di cybersicurezza e sicurezza delle applicazioni
  • Sviluppare linee guida, formazione e documentazione condivise sulla sicurezza
  • Affiancare i team interni e i fornitori, incoraggiando l’individuazione proattiva e l’autosegnalazione responsabile dei problemi

Requisiti

  • Laurea in informatica, sistemi informativi, cybersicurezza o ambito correlato, oppure esperienza pratica equivalente
  • Significativa esperienza nella gestione di ingegneri del software o in un ruolo di leadership nell’ingegneria del software
  • Solida conoscenza dello sviluppo software, dell’architettura, dell’integrazione e dei test
  • Esperienza pratica nell’applicazione di pratiche di sviluppo sicuro ad applicazioni moderne, API e ambienti cloud
  • Ampia conoscenza della cybersicurezza e solida capacità decisionale nella sicurezza delle applicazioni
  • Esperienza nella modellazione delle minacce, nell’autenticazione e autorizzazione, nella validazione e risoluzione delle vulnerabilità e nei controlli di sicurezza automatizzati
  • Esperienza nella traduzione di policy e framework di sicurezza in controlli di ingegneria
  • Esperienza nel supporto agli audit e nella guida di programmi di miglioramento basati sul rischio con risultati misurabili
  • Conoscenza operativa delle linee guida OWASP e degli strumenti di test di sicurezza
  • Esperienza con analisi statiche e dinamiche, scansione di dipendenze e segreti e integrazione dei controlli nelle pipeline di delivery
  • Comprovata esperienza nella creazione di programmi di referenti per la sicurezza, nel miglioramento delle pratiche di ingegneria e nell’uso di metriche affidabili per favorire adozione, risoluzione e riduzione dei rischi ricorrenti
  • Forti capacità di comunicazione, gestione degli stakeholder e leadership di programma
  • Capacità di influenzare i team, spiegare il rischio tecnico in termini aziendali e bilanciare sicurezza, qualità, costi e velocità di consegna
  • È preferibile esperienza nella scalabilità della sicurezza delle applicazioni in un’azienda complessa o globale, inclusa la delivery orientata al prodotto o Agile e la collaborazione con team centrali di sicurezza
  • Sono preferibili certificazioni pertinenti come CISSP, CISM, CSSLP o credenziali GIAC per la sicurezza delle applicazioni
  • È preferibile una laurea magistrale correlata o un’esperienza avanzata comparabile dimostrata nella pratica
  • Conoscenza di prodotti e servizi, leadership organizzativa, sviluppo software, SDLC, ingegneria dell’integrazione software, progettazione e architettura di prodotti software, garanzia della qualità e test del software e gestione dei servizi IT
  • Deve essere residente a Chicago, Illinois; Peoria, Illinois; Denver, Colorado; o Dallas, Texas
  • Non è disponibile sponsorizzazione per il visto
  • Disponibilità a viaggiare fino al 20%
  • Superamento positivo di un test antidroga

Benefit

  • Copertura medica, odontoiatrica e oculistica
  • Ferie e permessi retribuiti, incluse vacanze, festività e tempo per il volontariato
  • Piani di risparmio 401(k)
  • Conto di risparmio sanitario
  • Conti di spesa flessibili
  • Programmi per uno stile di vita sano
  • Programma di assistenza ai dipendenti
  • Benefit volontari e sconti per i dipendenti
  • Opportunità di sviluppo professionale
  • Bonus incentivante
  • Prestazioni di invalidità
  • Assicurazione sulla vita
  • Congedo parentale
  • Benefit per l’adozione
  • Rimborso delle tasse scolastiche
  • Non è disponibile assistenza per il trasferimento

Offerte correlate

Kreato Global | BPO and Language Solutions

Interprete da remoto inglese-spagnolo OPI/VRI

Kreato Global | BPO and Language Solutions

Interpreta da remoto tra persone anglofone e ispanofone in ambito medico, finanziario, dei servizi sociali e dell’assistenza clienti. Fornisci supporto linguistico a Kreato Global in tutta l’America Latina.

Apri
Taurus SA

Tecnico IT e specialista del supporto clienti

Taurus SA
51 – 200 Dipendenti
CriptoFintechServizi bancari

Fornisci supporto agli utenti aziendali e ai clienti esterni di Taurus in una fintech regolamentata che opera nel settore degli asset digitali. Gestisci l’infrastruttura Azure, il supporto agli endpoint, la classificazione dei ticket e la risoluzione dei problemi dei clienti.

Apri
RecruitGo

Assistente esecutivo da remoto, prospezione e marketing — Filippine

RecruitGo
51 – 200 Dipendenti
ConsulenzaLogisticaMarketing

Fornisce supporto amministrativo, gestisce il CRM e si occupa di prospezione e marketing per RecruitGo, un’azienda di Employer of Record che serve clienti globali con talenti provenienti dai mercati emergenti. Supporta due clienti rivolti al Regno Unito nelle attività amministrative quotidiane e nelle campagne creative.

Apri
SPERTON - Where Great People Meet

Responsabile vendite di ascensori e sistemi di parcheggio

SPERTON - Where Great People Meet
51 – 200 Dipendenti

Sviluppa le vendite di ascensori e sistemi di parcheggio nella regione occidentale di Mumbai. Crea rapporti con clienti e concessionari e gestisci le trattative dal primo contatto alla realizzazione del progetto.

Apri
Salonkee

Rappresentante commerciale di software per saloni — Göttingen

Salonkee
51 – 200 Dipendenti
BellezzaMarketplaceSaaS

Fai crescere l’attività di Salonkee nel settore dei software per saloni a Göttingen con la ricerca di nuovi clienti sul territorio, le dimostrazioni del prodotto e la gestione completa delle vendite. Crea relazioni con i titolari dei saloni e accompagnali dal primo contatto fino alla chiusura.

Apri