
オンサイトソフトウェアエンジニアリングマネージャー(サイバーセキュリティ)
Caterpillarの産業向けデジタル製品と接続資産全体で、アプリケーションセキュリティの改善を主導します。エンジニアリングチーム、安全な開発プラクティス、脆弱性対応、サイバーセキュリティガバナンスを管理します。
仕事内容
- エンジニアリングチームを率い、採用、指導、育成を行う
- 目標を設定し、業績を管理し、セキュリティチャンピオンのネットワークを構築する
- 中央サイバーセキュリティ部門と連携し、部門のアプリケーションセキュリティ改善ロードマップを管理する
- 事業ニーズと全社ポリシーを、優先順位付きの取り組み、提供計画、スケジュール、リソース見積もり、進捗レビューに変換する
- チームのキャパシティ、予算、ツール、サプライヤーとの関係を管理する
- 技術標準、アーキテクチャ、設計の適合性をレビューする
- 提供上の制約を取り除き、エンジニアリング品質とサービスの有効性を継続的に改善する
- セキュリティ・バイ・デザイン、脅威モデリング、安全なコーディング、プルリクエストレビュー、セキュリティテストをソフトウェア開発ライフサイクルに組み込む
- 秘密情報、クラウド設定、サードパーティ依存関係の安全な管理を指導する
- ソフトウェアリリース向けの文書化されたセキュリティゲートを定義する
- コードを次の段階へ進める前に、APIとエンドポイントの認証、認可、アクセス制御レビューを検証する
- 共通セキュリティツールと予防的なCI/CD制御の導入を促進する
- 適切な監督と結果の検証のもとで、自動化およびAI支援スキャンを使用する
- 脆弱性のトリアージを主導し、検出結果を検証し、重複を除去し、事業影響を評価して高リスク問題の優先順位を決める
- 修正責任者を割り当て、期限を設定し、検出結果が検証済みの解決に至るまで追跡する
- リスクをエスカレーションし、体系的な根本原因に対処し、共有プラットフォームの修正を優先する
- アプリケーション、資産、リポジトリのインベントリを、所有者と対応付けて維持する
- スキャン範囲、検出結果、修正期間、サービスレベル実績、リスク低減を網羅するポートフォリオダッシュボードを作成する
- セキュリティ進捗レビューを主導し、意思決定、トレードオフ、支援要件を伝える
- サイバーセキュリティおよびアプリケーションセキュリティチームと、監査証跡、ポリシー整合、修正対応を調整する
- 共通のセキュリティガイダンス、研修、ドキュメントを作成する
- 内部チームとサプライヤーを指導し、積極的な発見と責任ある自己申告を促す
応募要件
- コンピュータサイエンス、情報システム、サイバーセキュリティまたは関連分野の学士号、または同等の実務経験
- ソフトウェアエンジニアの管理、またはソフトウェアエンジニアリングのリーダー職における豊富な経験
- ソフトウェア開発、アーキテクチャ、統合、テストに関する深い知識
- 最新のアプリケーション、API、クラウド環境に安全な開発プラクティスを適用した実務経験
- 幅広いサイバーセキュリティ知識と、アプリケーションセキュリティに関する確かな判断力
- 脅威モデリング、認証と認可、脆弱性検証、修正、自動化されたセキュリティ制御の経験
- セキュリティポリシーとフレームワークをエンジニアリング制御へ変換した経験
- 監査を支援し、測定可能な成果を伴うリスクベースの改善プログラムを主導した経験
- OWASPガイダンスとセキュリティテストツールの実務知識
- 静的・動的解析、依存関係および秘密情報のスキャン、デリバリーパイプラインへの制御統合の経験
- セキュリティチャンピオンプログラムを確立し、エンジニアリングプラクティスを改善し、信頼できる指標を使って導入、修正、継続的なリスク低減を推進した実績
- 優れたコミュニケーション、ステークホルダー管理、プログラムリーダーシップスキル
- チーム横断で影響力を発揮し、技術的リスクをビジネス用語で説明し、セキュリティ、品質、コスト、納期のバランスを取る能力
- 複雑またはグローバルな企業でアプリケーションセキュリティを拡大した経験。プロダクト指向またはアジャイルな開発、中央セキュリティチームとの協働経験があれば望ましい
- CISSP、CISM、CSSLP、GIACアプリケーションセキュリティ資格などの関連認定があれば望ましい
- 関連する修士号、または実務を通じて示された同等の高度な専門知識があれば望ましい
- 製品とサービス、組織リーダーシップ、ソフトウェア開発、SDLC、ソフトウェア統合エンジニアリング、ソフトウェア製品の設計とアーキテクチャ、ソフトウェア品質保証とテスト、ITサービスマネジメントに関する知識
- イリノイ州シカゴ、イリノイ州ピオリア、コロラド州デンバー、またはテキサス州ダラスを拠点とすること
- ビザのスポンサーシップは利用できない
- 最大20%の出張に応じられること
- 薬物検査に合格すること
福利厚生
- 医療、歯科、眼科の保障
- 休暇、祝日、ボランティア休暇を含む有給休暇
- 401(k)貯蓄プラン
- 医療貯蓄口座
- フレキシブル支出口座
- 健康生活プログラム
- 従業員支援プログラム
- 任意福利厚生と従業員割引
- キャリア開発機会
- インセンティブボーナス
- 障害給付
- 生命保険
- 育児休暇
- 養子縁組給付
- 授業料 reimbursement
- 転居支援は利用できない
関連求人


スタッフエンジニア、リモート(ニューヨーク)
Eli TechnologiesEli Technologies の台帳、AI による意思決定、プラットフォームシステムの設計を主導します。エネルギー事業のプロジェクト管理と請負業者への支払いを支える、監査可能なソフトウェアを構築します。
開く


ミッドマーケット担当アカウントエグゼクティブ(オースティン・ハイブリッド勤務)
NinjaOneミッドマーケットおよびエンタープライズの見込み顧客に、NinjaOneの統合IT運用プラットフォームを提案します。 関心の高い見込み顧客への営業サイクル、製品デモ、交渉、売上予測、目標達成を担当します。
開く

ミッドマーケット担当アカウントエグゼクティブ、SaaS営業
NinjaOne見込み顧客への対応と、NinjaOneの統合IT運用プラットフォームに関する中堅市場向けの営業プロセスを担当します。 担当エリアは、オースティンでのハイブリッド勤務またはニュージャージーでのリモート勤務です。
開く

ミッドマーケット担当アカウントエグゼクティブ(中部・平原地域)
NinjaOneNinjaOneのミッドマーケット向けSaaS営業を担当し、関心の高い見込み顧客の選定、製品デモ、商談予測から戦略的アカウントの成約までを推進します。担当エリアを受け持ち、月次・年次の営業目標達成を目指します。
開く

シニアソフトウェアエンジニア
Eli TechnologiesEli Technologies のプラットフォームを構築し、エネルギー事業の資格審査、書類処理、支払い、照合を自動化します。 AI を活用した意思決定、財務システム、本番環境のインフラを主導します。
開く

スタッフソフトウェアエンジニア(カリフォルニア州・ハイブリッド勤務)
Eli TechnologiesEli Technologiesのエネルギープログラムを支えるTypeScriptプラットフォームエンジニアリングを主導します。AI支援型の意思決定、財務元帳、決済、本番環境の信頼性を担当します。 エネルギープログラムの意思決定と運用を支える基盤を築きます。
開く


ミッドマーケット担当アカウントエグゼクティブ – NinjaOne
NinjaOneNinjaOneの戦略的なミッドマーケット顧客を対象に、B2B SaaSの有望リードの営業サイクルを担当します。 オースティンまたはカナダ西部で、ニーズ把握、デモ、交渉、売上予測を行い、収益拡大を推進します。
開く
