Caterpillar Inc. ialah syarikat pembuatan global yang membangunkan peralatan berat dan enjin untuk pembinaan, perlombongan, tenaga, serta industri lain yang berfokus pada infrastruktur. Portfolio produknya merangkumi ekskavator, jentolak, trak artikulasi dan sistem kuasa, yang disokong oleh teknologi canggih serta rangkaian pengedar di seluruh dunia. Ditubuhkan pada tahun 1925, syarikat ini menggabungkan kepakaran industri yang telah lama dibina dengan tumpuan untuk meningkatkan produktiviti dan memajukan peralatan serta operasi yang lebih mampan.
Pengurus Kejuruteraan Perisian Keselamatan Siber di Lokasi
Memimpin penambahbaikan keselamatan aplikasi merentas produk digital industri dan aset berhubung Caterpillar. Mengurus pasukan kejuruteraan, amalan pembangunan selamat, pemulihan kelemahan, dan tadbir urus keselamatan siber.
Penerangan
- Memimpin, mengambil, membimbing, dan membangunkan pasukan kejuruteraan
- Menetapkan objektif, mengurus prestasi, dan menubuhkan rangkaian security champion
- Memiliki pelan hala tuju penambahbaikan keselamatan aplikasi bahagian dengan kerjasama keselamatan siber pusat
- Menukarkan keperluan perniagaan dan dasar perusahaan kepada inisiatif keutamaan, pelan penyampaian, jadual, anggaran sumber, dan semakan kemajuan
- Mengurus kapasiti pasukan, belanjawan, alat, dan hubungan pembekal
- Menyemak piawaian teknikal, seni bina, dan reka bentuk untuk pematuhan
- Menghapuskan kekangan penyampaian dan meningkatkan kualiti kejuruteraan serta keberkesanan perkhidmatan secara berterusan
- Mengintegrasikan keselamatan mengikut reka bentuk, pemodelan ancaman, pengekodan selamat, semakan pull request, dan ujian keselamatan ke dalam kitar hayat pembangunan perisian
- Membimbing pengurusan rahsia, konfigurasi awan, dan kebergantungan pihak ketiga secara selamat
- Menetapkan pintu pagar keselamatan yang didokumenkan untuk keluaran perisian
- Mengesahkan pengesahan API dan endpoint, kebenaran, serta semakan kawalan akses sebelum kod diteruskan
- Meningkatkan penggunaan alat keselamatan dikongsi dan kawalan CI/CD pencegahan
- Menggunakan automasi dan pengimbasan berbantukan AI dengan pengawasan yang sesuai serta hasil yang disahkan
- Memimpin triage kelemahan, mengesahkan penemuan, membuang pendua, menilai kesan perniagaan, dan mengutamakan isu berisiko tinggi
- Menetapkan pemilik pemulihan, menetapkan garis masa, dan menjejaki penemuan sehingga penutupan yang disahkan
- Meningkatkan risiko, menangani punca akar sistemik, dan mengutamakan pembaikan untuk platform dikongsi
- Menyelenggara inventori aplikasi, aset, dan repositori dengan pemilikan yang dipetakan
- Mewujudkan papan pemuka portfolio yang meliputi liputan imbasan, penemuan, tempoh pemulihan, prestasi tahap perkhidmatan, dan pengurangan risiko
- Memimpin semakan kemajuan keselamatan serta menyampaikan keputusan, pertukaran, dan keperluan sokongan
- Menyelaras bukti audit, penjajaran dasar, dan pemulihan dengan pasukan keselamatan siber dan keselamatan aplikasi
- Membangunkan panduan keselamatan, latihan, dan dokumentasi dikongsi
- Membimbing pasukan dalaman dan pembekal sambil menggalakkan penemuan proaktif serta pelaporan kendiri yang bertanggungjawab
Keperluan
- Ijazah sarjana muda dalam sains komputer, sistem maklumat, keselamatan siber, atau bidang berkaitan, atau pengalaman praktikal yang setara
- Pengalaman luas mengurus jurutera perisian atau berkhidmat dalam peranan kepimpinan kejuruteraan perisian
- Pengetahuan kukuh tentang pembangunan perisian, seni bina, integrasi, dan pengujian
- Pengalaman praktikal menggunakan amalan pembangunan selamat pada aplikasi moden, API, dan persekitaran awan
- Pengetahuan luas tentang keselamatan siber dengan pertimbangan keselamatan aplikasi yang baik
- Pengalaman dalam pemodelan ancaman, pengesahan dan kebenaran, pengesahan kelemahan, pemulihan, dan kawalan keselamatan automatik
- Pengalaman menterjemahkan dasar dan rangka kerja keselamatan kepada kawalan kejuruteraan
- Pengalaman menyokong audit dan memimpin program penambahbaikan berasaskan risiko dengan hasil yang boleh diukur
- Pengetahuan kerja tentang panduan OWASP dan alat pengujian keselamatan
- Pengalaman dengan analisis statik dan dinamik, pengimbasan kebergantungan dan rahsia, serta mengintegrasikan kawalan ke dalam saluran penyampaian
- Rekod kejayaan menubuhkan program security champion, menambah baik amalan kejuruteraan, dan menggunakan metrik yang boleh dipercayai untuk memacu penggunaan, pemulihan, dan pengurangan risiko berulang
- Kemahiran komunikasi, pengurusan pihak berkepentingan, dan kepimpinan program yang kukuh
- Keupayaan mempengaruhi pasukan, menerangkan risiko teknikal dalam istilah perniagaan, dan mengimbangi keselamatan, kualiti, kos, serta kelajuan penyampaian
- Pengalaman memperluas keselamatan aplikasi merentas perusahaan kompleks atau global, termasuk penyampaian berorientasikan produk atau Agile dan kerjasama dengan pasukan keselamatan pusat diutamakan
- Pensijilan berkaitan seperti CISSP, CISM, CSSLP, atau kelayakan keselamatan aplikasi GIAC diutamakan
- Ijazah sarjana berkaitan atau kepakaran lanjutan yang setara dan dibuktikan melalui amalan diutamakan
- Pengetahuan tentang produk dan perkhidmatan, kepimpinan organisasi, pembangunan perisian, SDLC, kejuruteraan integrasi perisian, reka bentuk dan seni bina produk perisian, jaminan kualiti dan pengujian perisian, serta pengurusan perkhidmatan IT
- Mesti berpangkalan di Chicago, Illinois; Peoria, Illinois; Denver, Colorado; atau Dallas, Texas
- Penajaan visa tidak tersedia
- Bersedia melakukan perjalanan sehingga 20%
- Berjaya melengkapkan saringan dadah
Faedah
- Perlindungan perubatan, pergigian, dan penglihatan
- Cuti berbayar, termasuk cuti tahunan, cuti umum, dan masa sukarela
- Pelan simpanan 401(k)
- Akaun Simpanan Kesihatan
- Akaun Perbelanjaan Fleksibel
- Program gaya hidup sihat
- Program Bantuan Pekerja
- Faedah sukarela dan diskaun pekerja
- Peluang pembangunan kerjaya
- Bonus insentif
- Faedah hilang upaya
- Insurans hayat
- Cuti ibu bapa
- Faedah pengambilan anak angkat
- Bayaran balik yuran pengajian
- Bantuan perpindahan tidak tersedia