Caterpillar Inc.
Caterpillar Inc.
„Caterpillar Inc.“ yra pasaulinė gamybos įmonė, kurianti sunkiąją techniką ir variklius statybos, kasybos, energetikos bei kitoms į infrastruktūrą orientuotoms pramonės šakoms. Jos gaminių asortimentą sudaro ekskavatoriai, buldozeriai, šarnyriniai savivarčiai ir energijos sistemos, kurias papildo pažangios technologijos bei pasaulinis prekybos atstovų tinklas. 1925 m. įkurta bendrovė derina ilgametę pramonės patirtį su siekiu didinti našumą ir kurti tvaresnę techniką bei veiklos būdus.

Programinės įrangos inžinerijos vadovas, dirbantis vietoje, kibernetinis saugumas

Vadovaukite programų saugumo gerinimui „Caterpillar“ pramoniniuose skaitmeniniuose produktuose ir prijungtuose ištekliuose. Vadovaukite inžinerijos komandoms, saugaus kūrimo praktikoms, pažeidžiamumų šalinimui ir kibernetinio saugumo valdymui.

Aprašymas

  • Vadovaukite inžinerijos komandai, ją suburkite, ugdykite ir padėkite jai tobulėti
  • Nustatykite tikslus, valdykite veiklos rezultatus ir sukurkite saugumo ambasadorių tinklą
  • Bendradarbiaudami su centrine kibernetinio saugumo komanda būkite atsakingi už padalinio programų saugumo gerinimo planą
  • Verslo poreikius ir įmonės politikas paverskite prioritetinėmis iniciatyvomis, įgyvendinimo planais, tvarkaraščiais, išteklių įverčiais ir pažangos apžvalgomis
  • Valdykite komandos pajėgumus, biudžetus, įrankius ir santykius su tiekėjais
  • Peržiūrėkite techninius standartus, architektūras ir sprendinius, vertindami jų atitiktį
  • Šalinkite įgyvendinimo kliūtis ir nuolat gerinkite inžinerijos kokybę bei paslaugų veiksmingumą
  • Integruokite saugų projektavimą, grėsmių modeliavimą, saugų kodavimą, ištraukimo užklausų peržiūras ir saugumo testavimą į programinės įrangos kūrimo gyvavimo ciklą
  • Vadovaukite saugiam paslapčių, debesijos konfigūracijų ir trečiųjų šalių priklausomybių valdymui
  • Apibrėžkite dokumentuotus programinės įrangos leidimų saugumo vartus
  • Prieš kodui pereinant į kitą etapą patikrinkite API ir galinių taškų autentifikavimą, autorizavimą bei prieigos kontrolės peržiūras
  • Didinkite bendrų saugumo įrankių ir prevencinių CI/CD valdiklių naudojimą
  • Naudokite automatizavimą ir dirbtinio intelekto padedamą skenavimą, užtikrindami tinkamą priežiūrą ir patvirtintus rezultatus
  • Vadovaukite pažeidžiamumų rūšiavimui, tikrinkite radinius, šalinkite dublikatus, vertinkite poveikį verslui ir nustatykite didelės rizikos problemų prioritetus
  • Priskirkite šalinimo atsakomybę, nustatykite terminus ir sekite radinius iki patvirtinto uždarymo
  • Eskaluuokite riziką, šalinkite sistemines pagrindines priežastis ir nustatykite bendrų platformų taisymų prioritetus
  • Tvarkykite programų, išteklių ir saugyklų inventorius, susiedami juos su atsakingais savininkais
  • Sukurkite portfelio skydelius, apimančius skenavimo aprėptį, radinius, šalinimo senėjimą, paslaugų lygio veikimą ir rizikos mažinimą
  • Vadovaukite saugumo pažangos peržiūroms ir komunikuokite sprendimus, kompromisus bei pagalbos poreikius
  • Koordinuokite audito įrodymus, politikų suderinimą ir taisymus su kibernetinio saugumo bei programų saugumo komandomis
  • Renkite bendras saugumo gaires, mokymus ir dokumentaciją
  • Ugdykite vidines komandas ir tiekėjus, skatindami aktyvų aptikimą ir atsakingą savanorišką pranešimą

Reikalavimai

  • Informatikos, informacinių sistemų, kibernetinio saugumo ar susijusios srities bakalauro laipsnis arba lygiavertė praktinė patirtis
  • Didelė programinės įrangos inžinierių valdymo arba vadovavimo programinės įrangos inžinerijai patirtis
  • Puikios programinės įrangos kūrimo, architektūros, integracijos ir testavimo žinios
  • Praktinė saugaus kūrimo praktikų taikymo šiuolaikinėse programose, API ir debesijos aplinkose patirtis
  • Plačios kibernetinio saugumo žinios ir patikimas sprendimų priėmimas programų saugumo srityje
  • Grėsmių modeliavimo, autentifikavimo ir autorizavimo, pažeidžiamumų tikrinimo, šalinimo ir automatizuotų saugumo valdiklių patirtis
  • Patirtis paverčiant saugumo politikas ir sistemas į inžinerinius valdiklius
  • Audito palaikymo ir rizika grindžiamų tobulinimo programų, teikiančių išmatuojamus rezultatus, vadovavimo patirtis
  • OWASP gairių ir saugumo testavimo įrankių išmanymas
  • Statinės ir dinaminės analizės, priklausomybių ir paslapčių skenavimo bei valdiklių integravimo į diegimo konvejerius patirtis
  • Įrodyta patirtis kuriant saugumo ambasadorių programas, gerinant inžinerijos praktikas ir naudojant patikimus rodiklius diegimui, šalinimui bei pasikartojančios rizikos mažinimui skatinti
  • Puikūs komunikacijos, suinteresuotųjų šalių valdymo ir programų vadovavimo įgūdžiai
  • Gebėjimas daryti įtaką skirtingoms komandoms, techninę riziką paaiškinti verslo kalba ir suderinti saugumą, kokybę, sąnaudas bei įgyvendinimo spartą
  • Programų saugumo mastelio didinimo sudėtingoje ar pasaulinėje įmonėje patirtis, įskaitant į produktą orientuotą arba lanksčią plėtrą ir bendradarbiavimą su centrinėmis saugumo komandomis, būtų privalumas
  • Atitinkami sertifikatai, tokie kaip CISSP, CISM, CSSLP ar GIAC programų saugumo kvalifikacijos, būtų privalumas
  • Susijęs magistro laipsnis arba praktika įrodyta lygiavertė aukšto lygio kompetencija būtų privalumas
  • Produktų ir paslaugų, organizacinio vadovavimo, programinės įrangos kūrimo, SDLC, programinės įrangos integravimo inžinerijos, programinės įrangos produktų projektavimo ir architektūros, programinės įrangos kokybės užtikrinimo ir testavimo bei IT paslaugų valdymo žinios
  • Būtina būti įsikūrusiam Čikagoje, Ilinojuje; Peorijoje, Ilinojuje; Denveryje, Kolorade; arba Dalase, Teksase
  • Vizų rėmimas neteikiamas
  • Pasirengimas keliauti iki 20% darbo laiko
  • Sėkmingai atliktas narkotikų testas

Privalumai

  • Medicininis, odontologinis ir regėjimo draudimas
  • Mokamas laisvas laikas, įskaitant atostogas, šventes ir savanorišką veiklą
  • 401(k) taupymo planai
  • Sveikatos taupomoji sąskaita
  • Lanksčios išlaidų sąskaitos
  • Sveikos gyvensenos programos
  • Pagalbos darbuotojams programa
  • Savanoriškos išmokos ir darbuotojų nuolaidos
  • Karjeros tobulėjimo galimybės
  • Skatinamoji premija
  • Neįgalumo išmokos
  • Gyvybės draudimas
  • Tėvystės ir motinystės atostogos
  • Įvaikinimo išmokos
  • Studijų mokesčio kompensavimas
  • Persikėlimo pagalba neteikiama

Susiję darbai

PNC

Senior Compliance Program Specialist – Annuity and Insurance

PNC

Lead compliance oversight for PNC’s annuity, insurance, and broker-dealer activities. Assess products, controls, regulatory obligations, and supervisory practices.

Atidaryti