Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. is een wereldwijd opererend productiebedrijf dat zwaar materieel en motoren ontwikkelt voor de bouw, mijnbouw, energiesector en andere sectoren die zich richten op infrastructuur. Het productportfolio omvat onder meer graafmachines, bulldozers, knikdumpers en energiesystemen. Deze producten worden ondersteund door geavanceerde technologie en een wereldwijd dealernetwerk. Het bedrijf, opgericht in 1925, combineert jarenlange industriële expertise met een focus op het verbeteren van de productiviteit en het bevorderen van duurzamere machines en bedrijfsactiviteiten.

Software Engineering Manager op locatie, cybersecurity

Leid verbeteringen op het gebied van applicatiebeveiliging voor Caterpillars industriële digitale producten en verbonden bedrijfsmiddelen. Geef leiding aan engineeringteams, veilige ontwikkelpraktijken, het verhelpen van kwetsbaarheden en cybersecuritygovernance.

Beschrijving

  • Geef leiding aan een engineeringteam, werf teamleden aan, coach hen en ontwikkel het team
  • Stel doelstellingen vast, beheer prestaties en richt een netwerk van security champions op
  • Neem verantwoordelijkheid voor de roadmap voor verbetering van applicatiebeveiliging binnen de divisie, in samenwerking met centrale cybersecurity
  • Vertaal bedrijfsbehoeften en bedrijfsbeleid naar geprioriteerde initiatieven, uitvoeringsplannen, planningen, middelenramingen en voortgangsbeoordelingen
  • Beheer teamcapaciteit, budgetten, tools en leveranciersrelaties
  • Beoordeel technische standaarden, architecturen en ontwerpen op conformiteit
  • Neem belemmeringen voor de oplevering weg en verbeter voortdurend de engineeringkwaliteit en effectiviteit van de dienstverlening
  • Integreer security by design, threat modeling, secure coding, pull-requestreviews en securitytests in de softwareontwikkelingslevenscyclus
  • Begeleid het veilige beheer van geheimen, cloudconfiguraties en afhankelijkheden van derden
  • Definieer gedocumenteerde security gates voor softwarereleases
  • Controleer authenticatie en autorisatie van API's en endpoints en beoordelingen van toegangsbeheer voordat code verdergaat
  • Vergroot de toepassing van gedeelde securitytools en preventieve CI/CD-controles
  • Gebruik automatisering en AI-ondersteunde scans met passend toezicht en gevalideerde resultaten
  • Leid de triage van kwetsbaarheden, verifieer bevindingen, verwijder duplicaten, beoordeel bedrijfsimpact en prioriteer risico's met hoge impact
  • Wijs verantwoordelijkheid voor herstel toe, stel termijnen vast en volg bevindingen tot aan geverifieerde sluiting
  • Escaleer risico's, pak systemische grondoorzaken aan en prioriteer oplossingen voor gedeelde platforms
  • Houd inventarissen van applicaties, bedrijfsmiddelen en repositories bij, inclusief toegewezen eigenaarschap
  • Maak portfoliodashboards met scanbereik, bevindingen, ouderdom van herstelacties, serviceniveauprestaties en risicoreductie
  • Leid beoordelingen van de securityvoortgang en communiceer beslissingen, afwegingen en ondersteuningsbehoeften
  • Coördineer auditbewijs, afstemming op beleid en herstelacties met cybersecurity- en applicatiebeveiligingsteams
  • Ontwikkel gedeelde securityrichtlijnen, trainingen en documentatie
  • Coach interne teams en leveranciers en stimuleer proactieve ontdekking en verantwoordelijke zelfrapportage

Vereisten

  • Bacheloropleiding in informatica, informatiesystemen, cybersecurity of een verwant vakgebied, of gelijkwaardige praktijkervaring
  • Aanzienlijke ervaring met het aansturen van software-engineers of in een leidinggevende rol binnen software-engineering
  • Uitgebreide kennis van softwareontwikkeling, architectuur, integratie en testen
  • Praktische ervaring met het toepassen van veilige ontwikkelpraktijken op moderne applicaties, API's en cloudomgevingen
  • Brede kennis van cybersecurity met een goed ontwikkeld beoordelingsvermogen op het gebied van applicatiebeveiliging
  • Ervaring met threat modeling, authenticatie en autorisatie, validatie van kwetsbaarheden, herstel en geautomatiseerde securitycontroles
  • Ervaring met het vertalen van securitybeleid en frameworks naar engineeringcontroles
  • Ervaring met auditondersteuning en het leiden van risicogestuurde verbeterprogramma's met meetbare resultaten
  • Werkkennis van OWASP-richtlijnen en securitytesttools
  • Ervaring met statische en dynamische analyse, scans van afhankelijkheden en geheimen en het integreren van controles in deliverypijplijnen
  • Aantoonbare ervaring met het opzetten van securitychampionprogramma's, het verbeteren van engineeringpraktijken en het inzetten van betrouwbare meetgegevens om toepassing, herstel en vermindering van terugkerende risico's te stimuleren
  • Sterke vaardigheden op het gebied van communicatie, stakeholdermanagement en programmaleiding
  • Vermogen om teams te beïnvloeden, technische risico's in bedrijfstermen uit te leggen en security, kwaliteit, kosten en snelheid van oplevering in balans te brengen
  • Ervaring met het opschalen van applicatiebeveiliging binnen een complexe of wereldwijde onderneming, inclusief productgerichte of Agile levering en samenwerking met centrale securityteams, heeft de voorkeur
  • Relevante certificeringen zoals CISSP, CISM, CSSLP of GIAC-certificeringen voor applicatiebeveiliging hebben de voorkeur
  • Een relevante masteropleiding of vergelijkbare geavanceerde expertise die in de praktijk is aangetoond, heeft de voorkeur
  • Kennis van producten en diensten, organisatorisch leiderschap, softwareontwikkeling, SDLC, software-integratie-engineering, softwareproductontwerp en -architectuur, softwarekwaliteitsborging en testen en IT-servicemanagement
  • Moet gevestigd zijn in Chicago, Illinois, Peoria, Illinois, Denver, Colorado of Dallas, Texas
  • Visumsponsoring is niet beschikbaar
  • Bereidheid om tot 20% te reizen
  • Succesvolle afronding van een drugstest

Voordelen

  • Dekking voor medische zorg, tandzorg en oogzorg
  • Betaald verlof, inclusief vakantie, feestdagen en vrijwilligersverlof
  • 401(k)-spaarregelingen
  • Health Savings Account
  • Flexibele uitgavenrekeningen
  • Programma's voor een gezonde leefstijl
  • Employee Assistance Program
  • Vrijwillige aanvullende voorzieningen en personeelskortingen
  • Mogelijkheden voor loopbaanontwikkeling
  • Prestatiebonus
  • Arbeidsongeschiktheidsuitkeringen
  • Levensverzekering
  • Ouderschapsverlof
  • Adoptievergoeding
  • Vergoeding van studiekosten
  • Verhuishulp is niet beschikbaar

Gerelateerde vacatures

Sky Betting & Gaming

Staff Engineer Payments, Core Platform

Sky Betting & Gaming
1.001 – 5.000 Medewerkers
B2CGamingGokken

Leid de architectuur en ontwikkeling van Java-betalingssystemen voor sportweddenschappen, casino en commerce. Verbeter de routering, betrouwbaarheid, compliance en transactiekosten van betalingen.

Openen
Fairway

Senior manager betaalde digitale marketing

Fairway

Geef leiding aan betaalde klantenwerving via Google, Meta en Local Services Ads voor een groeiende organisatie met meerdere merken. Beheer een jaarbudget van circa 12 tot 13 miljoen dollar, bureaupartnerschappen, prestatieanalyses en teamontwikkeling.

Openen