Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. ir globāls ražošanas uzņēmums, kas izstrādā smago tehniku un dzinējus būvniecības, ieguves rūpniecības, enerģētikas un citām infrastruktūrai vērstām nozarēm. Uzņēmuma produktu klāstā ietilpst ekskavatori, buldozeri, šarnīrveida pašizgāzēji un energosistēmas, ko papildina progresīvas tehnoloģijas un pasaules mēroga izplatītāju tīkls. Uzņēmums, kas dibināts 1925. gadā, apvieno ilggadēju rūpniecisko pieredzi ar koncentrēšanos uz produktivitātes uzlabošanu un ilgtspējīgākas tehnikas un darbības prakses attīstīšanu.

Programmatūras inženierijas vadītājs klātienē, kiberdrošība

Vadiet lietojumprogrammu drošības uzlabošanu Caterpillar rūpnieciskajos digitālajos produktos un savienotajos aktīvos. Vadiet inženieru komandas, drošas izstrādes praksi, ievainojamību novēršanu un kiberdrošības pārvaldību.

Apraksts

  • Vadiet, pieņemiet darbā, apmāciet un attīstiet inženieru komandu
  • Nosakiet mērķus, pārvaldiet sniegumu un izveidojiet drošības vēstnešu tīklu
  • Esiet atbildīgs par nodaļas lietojumprogrammu drošības uzlabošanas ceļvedi sadarbībā ar centrālo kiberdrošības komandu
  • Pārvērtiet uzņēmējdarbības vajadzības un uzņēmuma politikas prioritārās iniciatīvās, īstenošanas plānos, grafikos, resursu aplēsēs un progresa pārskatos
  • Pārvaldiet komandas kapacitāti, budžetus, rīkus un attiecības ar piegādātājiem
  • Pārskatiet tehniskos standartus, arhitektūras un risinājumus, lai nodrošinātu atbilstību
  • Novērsiet īstenošanas ierobežojumus un nepārtraukti uzlabojiet inženierijas kvalitāti un pakalpojumu efektivitāti
  • Iekļaujiet drošību pēc noklusējuma, draudu modelēšanu, drošu kodēšanu, izmaiņu pieprasījumu pārbaudes un drošības testēšanu programmatūras izstrādes dzīves ciklā
  • Vadiet noslēpumu, mākoņa konfigurāciju un trešo pušu atkarību drošu pārvaldību
  • Definējiet dokumentētus programmatūras laidienu drošības vārtus
  • Pirms koda virzības pārbaudiet API un galapunktu autentifikāciju, autorizāciju un piekļuves kontroles pārbaudes
  • Palieliniet kopīgo drošības rīku un preventīvo CI/CD vadīklu izmantošanu
  • Izmantojiet automatizāciju un ar mākslīgo intelektu atbalstītu skenēšanu ar atbilstošu uzraudzību un validētiem rezultātiem
  • Vadiet ievainojamību triāžu, pārbaudiet atradumus, likvidējiet dublikātus, novērtējiet ietekmi uz uzņēmējdarbību un piešķiriet prioritāti augsta riska problēmām
  • Piešķiriet novēršanas atbildību, nosakiet termiņus un uzraugiet atradumus līdz pārbaudītai slēgšanai
  • Eskalējiet riskus, novērsiet sistēmiskos pamatcēloņus un piešķiriet prioritāti kopīgo platformu labojumiem
  • Uzturiet lietojumprogrammu, aktīvu un repozitoriju uzskaiti ar norādītu īpašnieku
  • Izveidojiet portfeļa informācijas paneļus, kas aptver skenēšanas pārklājumu, atradumus, novēršanas novecošanu, pakalpojumu līmeņa veiktspēju un riska samazināšanu
  • Vadiet drošības progresa pārskatus un skaidri komunicējiet lēmumus, kompromisus un atbalsta vajadzības
  • Koordinējiet audita pierādījumus, politiku saskaņošanu un novēršanas darbus ar kiberdrošības un lietojumprogrammu drošības komandām
  • Izstrādājiet kopīgas drošības vadlīnijas, apmācības un dokumentāciju
  • Apmāciet iekšējās komandas un piegādātājus, veicinot proaktīvu atklāšanu un atbildīgu pašziņošanu

Prasības

  • Bakalaura grāds datorzinātnēs, informācijas sistēmās, kiberdrošībā vai saistītā jomā vai līdzvērtīga praktiskā pieredze
  • Būtiska pieredze programmatūras inženieru vadībā vai programmatūras inženierijas vadošā amatā
  • Lieliskas zināšanas par programmatūras izstrādi, arhitektūru, integrāciju un testēšanu
  • Praktiska pieredze drošas izstrādes prakses piemērošanā mūsdienīgām lietojumprogrammām, API un mākoņvidēm
  • Plašas kiberdrošības zināšanas un pamatots spriedums lietojumprogrammu drošības jautājumos
  • Pieredze draudu modelēšanā, autentifikācijā un autorizācijā, ievainojamību validācijā, novēršanā un automatizētās drošības vadīklās
  • Pieredze drošības politiku un ietvaru pārvēršanā inženiertehniskās vadīklās
  • Pieredze auditu atbalstīšanā un uz risku balstītu uzlabojumu programmu ar izmērāmiem rezultātiem vadīšanā
  • Darba zināšanas par OWASP vadlīnijām un drošības testēšanas rīkiem
  • Pieredze statiskajā un dinamiskajā analīzē, atkarību un noslēpumu skenēšanā, kā arī vadīklu integrēšanā piegādes konveijeros
  • Pierādīta pieredze drošības vēstnešu programmu izveidē, inženierijas prakšu uzlabošanā un uzticamu rādītāju izmantošanā, lai veicinātu ieviešanu, novēršanu un atkārtotu risku samazināšanu
  • Lieliskas saziņas, ieinteresēto pušu pārvaldības un programmu vadības prasmes
  • Spēja ietekmēt komandas, skaidrot tehniskos riskus uzņēmējdarbības izteiksmē un līdzsvarot drošību, kvalitāti, izmaksas un piegādes ātrumu
  • Pieredze lietojumprogrammu drošības mērogošanā sarežģītā vai globālā uzņēmumā, tostarp uz produktiem orientētā vai elastīgā izstrādē un sadarbībā ar centrālajām drošības komandām, tiks uzskatīta par priekšrocību
  • Atbilstoši sertifikāti, piemēram, CISSP, CISM, CSSLP vai GIAC lietojumprogrammu drošības sertifikāti, tiks uzskatīti par priekšrocību
  • Saistīts maģistra grāds vai praksē pierādīta līdzvērtīga augsta līmeņa kompetence tiks uzskatīta par priekšrocību
  • Zināšanas par produktiem un pakalpojumiem, organizācijas vadību, programmatūras izstrādi, SDLC, programmatūras integrācijas inženieriju, programmatūras produktu izstrādi un arhitektūru, programmatūras kvalitātes nodrošināšanu un testēšanu, kā arī IT pakalpojumu pārvaldību
  • Jāatrodas Čikāgā, Ilinoisā; Pēorijā, Ilinoisā; Denverā, Kolorādo; vai Dalasā, Teksasā
  • Vīzas sponsorēšana nav pieejama
  • Gatavība ceļot līdz 20% darba laika
  • Sekmīgi jāiziet narkotiku tests

Priekšrocības

  • Medicīniskā, zobārstniecības un redzes aprūpes apdrošināšana
  • Apmaksāts brīvais laiks, tostarp atvaļinājums, svētku dienas un brīvprātīgā darba laiks
  • 401(k) uzkrājumu plāni
  • Veselības uzkrājumu konts
  • Elastīgie izdevumu konti
  • Veselīga dzīvesveida programmas
  • Darbinieku palīdzības programma
  • Brīvprātīgie labumi un darbinieku atlaides
  • Karjeras attīstības iespējas
  • Stimulējošā prēmija
  • Invaliditātes pabalsti
  • Dzīvības apdrošināšana
  • Vecāku atvaļinājums
  • Adopcijas pabalsti
  • Studiju maksas kompensācija
  • Pārcelšanās palīdzība nav pieejama

Saistītās vakances

TransPerfect

Chinese to Malay and Indonesian Automotive Translator

TransPerfect

Provide freelance machine translation post-editing and proofreading for TransPerfect’s automotive and technical content. Work remotely with CAT tools and project quality checks.

Atvērt
Snowflake

Director of Brand Voice and Story

Snowflake

Lead Snowflake’s brand voice and creative storytelling across AI Data Cloud campaigns, Olympic content, product naming, and flagship events. Set creative strategy, guide production and performance improvements, and mentor junior creatives.

Atvērt
TransPerfect

Chinese to Malay and Indonesian Automotive Translator

TransPerfect

Freelance translator supporting TransPerfect with machine translation post-editing and proofreading of automotive and technical content. Work remotely using CAT tools and project quality-assurance workflows.

Atvērt