현장 소프트웨어 엔지니어링 관리자(사이버 보안)
Caterpillar의 산업용 디지털 제품과 연결 자산 전반에서 애플리케이션 보안 개선을 주도합니다. 엔지니어링 팀, 보안 개발 관행, 취약점 해결 및 사이버 보안 거버넌스를 관리합니다.
설명
- 엔지니어링 팀을 이끌고 채용, 코칭 및 육성을 담당
- 목표를 설정하고 성과를 관리하며 보안 챔피언 네트워크를 구축
- 중앙 사이버 보안 조직과 협력하여 부문의 애플리케이션 보안 개선 로드맵을 관리
- 비즈니스 요구와 전사 정책을 우선순위가 정해진 이니셔티브, 제공 계획, 일정, 리소스 추정 및 진행 상황 검토로 전환
- 팀 역량, 예산, 도구 및 공급업체 관계를 관리
- 기술 표준, 아키텍처 및 설계의 준수 여부를 검토
- 제공 제약을 제거하고 엔지니어링 품질과 서비스 효과를 지속적으로 개선
- 시큐리티 바이 디자인, 위협 모델링, 보안 코딩, 풀 리퀘스트 검토 및 보안 테스트를 소프트웨어 개발 수명 주기에 통합
- 비밀 정보, 클라우드 구성 및 타사 종속 요소의 안전한 관리를 지도
- 소프트웨어 릴리스를 위한 문서화된 보안 게이트를 정의
- 코드가 다음 단계로 진행되기 전에 API와 엔드포인트의 인증, 권한 부여 및 접근 제어 검토를 검증
- 공유 보안 도구와 예방적 CI/CD 제어의 도입을 확대
- 적절한 감독과 검증된 결과를 바탕으로 자동화 및 AI 지원 스캔을 사용
- 취약점 분류를 이끌고, 발견 사항을 검증하며, 중복을 제거하고, 비즈니스 영향을 평가하여 고위험 문제의 우선순위를 지정
- 해결 책임을 배정하고 일정을 수립하며 검증된 종료까지 발견 사항을 추적
- 위험을 상위 단계로 보고하고 시스템적 근본 원인을 해결하며 공유 플랫폼의 수정 사항을 우선 처리
- 소유권을 매핑한 애플리케이션, 자산 및 저장소 인벤토리를 유지
- 스캔 범위, 발견 사항, 해결 경과 기간, 서비스 수준 성과 및 위험 감소를 다루는 포트폴리오 대시보드를 작성
- 보안 진행 상황 검토를 이끌고 의사 결정, 절충 사항 및 지원 요구 사항을 전달
- 사이버 보안 및 애플리케이션 보안 팀과 감사 증거, 정책 정렬 및 해결 작업을 조정
- 공유 보안 지침, 교육 및 문서를 개발
- 내부 팀과 공급업체를 코칭하고 선제적 발견과 책임 있는 자체 보고를 장려
지원 자격
- 컴퓨터 과학, 정보 시스템, 사이버 보안 또는 관련 분야의 학사 학위나 이에 상응하는 실무 경험
- 소프트웨어 엔지니어 관리 또는 소프트웨어 엔지니어링 리더 역할의 풍부한 경험
- 소프트웨어 개발, 아키텍처, 통합 및 테스트에 대한 높은 수준의 지식
- 현대 애플리케이션, API 및 클라우드 환경에 보안 개발 관행을 적용한 실무 경험
- 광범위한 사이버 보안 지식과 애플리케이션 보안에 대한 건전한 판단력
- 위협 모델링, 인증 및 권한 부여, 취약점 검증, 해결 및 자동화된 보안 제어 경험
- 보안 정책과 프레임워크를 엔지니어링 제어로 전환한 경험
- 감사를 지원하고 측정 가능한 결과를 내는 위험 기반 개선 프로그램을 이끈 경험
- OWASP 지침과 보안 테스트 도구에 대한 실무 지식
- 정적 및 동적 분석, 종속 요소 및 비밀 정보 스캔, 제공 파이프라인에 제어를 통합한 경험
- 보안 챔피언 프로그램을 수립하고 엔지니어링 관행을 개선하며 신뢰할 수 있는 지표를 사용해 도입, 해결 및 반복 위험 감소를 이끈 실적
- 뛰어난 커뮤니케이션, 이해관계자 관리 및 프로그램 리더십 역량
- 팀 간 영향력을 발휘하고 기술적 위험을 비즈니스 용어로 설명하며 보안, 품질, 비용 및 제공 속도의 균형을 맞추는 능력
- 복잡하거나 글로벌한 기업에서 애플리케이션 보안을 확장한 경험. 제품 중심 또는 애자일 제공 방식과 중앙 보안 팀과의 협업 경험 보유자 우대
- CISSP, CISM, CSSLP 또는 GIAC 애플리케이션 보안 자격과 같은 관련 인증 보유자 우대
- 관련 석사 학위 또는 실무를 통해 입증된 이에 상응하는 고급 전문 지식 보유자 우대
- 제품 및 서비스, 조직 리더십, 소프트웨어 개발, SDLC, 소프트웨어 통합 엔지니어링, 소프트웨어 제품 설계 및 아키텍처, 소프트웨어 품질 보증 및 테스트, IT 서비스 관리에 대한 지식
- 일리노이주 시카고, 일리노이주 피오리아, 콜로라도주 덴버 또는 텍사스주 댈러스에 기반을 두어야 함
- 비자 후원은 제공되지 않음
- 최대 20%의 출장 가능
- 약물 검사를 성공적으로 통과해야 함
복리후생
- 의료, 치과 및 안과 보장
- 휴가, 공휴일 및 자원봉사 시간을 포함한 유급 휴가
- 401(k) 저축 플랜
- 건강 저축 계좌
- 유연 지출 계좌
- 건강한 생활 프로그램
- 직원 지원 프로그램
- 선택형 복리후생 및 직원 할인
- 경력 개발 기회
- 인센티브 보너스
- 장애 혜택
- 생명 보험
- 육아휴직
- 입양 혜택
- 학비 상환
- 이전 지원은 제공되지 않음
