Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. er et globalt produksjonsselskap som utvikler tungt utstyr og motorer for bygg-, gruve-, energi- og andre infrastrukturfokuserte bransjer. Produktporteføljen omfatter gravemaskiner, bulldosere, rammestyrte dumpere og kraftsystemer, støttet av avansert teknologi og et verdensomspennende forhandlernettverk. Selskapet ble grunnlagt i 1925 og kombinerer lang industriell erfaring med et fokus på å forbedre produktiviteten og fremme mer bærekraftig utstyr og drift.

Stedbasert leder for programvareutvikling, cybersikkerhet

Led forbedringer av applikasjonssikkerheten i Caterpillars industrielle digitale produkter og tilkoblede ressurser. Led ingeniørteam, sikker utviklingspraksis, sårbarhetshåndtering og styring av cybersikkerhet.

Beskrivelse

  • Lede, ansette, veilede og utvikle et ingeniørteam
  • Fastsette mål, håndtere prestasjoner og etablere et nettverk av sikkerhetsambassadører
  • Ha ansvar for divisjonens veikart for forbedring av applikasjonssikkerheten i samarbeid med den sentrale cybersikkerhetsfunksjonen
  • Omsette forretningsbehov og virksomhetspolicyer til prioriterte initiativer, leveranseplaner, tidsplaner, ressursestimater og fremdriftsgjennomganger
  • Håndtere teamets kapasitet, budsjetter, verktøy og leverandørrelasjoner
  • Gjennomgå tekniske standarder, arkitekturer og design for samsvar
  • Fjerne leveransebegrensninger og kontinuerlig forbedre ingeniørkvalitet og tjenesteeffektivitet
  • Integrere sikkerhet gjennom design, trusselmodellering, sikker koding, gjennomgang av pull requests og sikkerhetstesting i programvareutviklingslivssyklusen
  • Veilede sikker håndtering av hemmeligheter, sky­konfigurasjoner og tredjepartsavhengigheter
  • Definere dokumenterte sikkerhetsporter for programvareutgivelser
  • Verifisere autentisering og autorisering av API-er og endepunkter samt gjennomganger av tilgangskontroll før kode går videre
  • Øke bruken av felles sikkerhetsverktøy og forebyggende CI/CD-kontroller
  • Bruke automatisering og AI-assistert skanning med passende tilsyn og validerte resultater
  • Lede triagering av sårbarheter, verifisere funn, fjerne duplikater, vurdere forretningspåvirkning og prioritere høyrisikoproblemer
  • Fordele ansvar for utbedring, fastsette tidsfrister og følge funn til verifisert lukking
  • Eskalere risiko, håndtere systemiske rotårsaker og prioritere rettinger for delte plattformer
  • Vedlikeholde registre over applikasjoner, ressurser og kodearkiver med tilordnet eierskap
  • Opprette porteføljedashbord som dekker skannedekning, funn, alder på utbedringer, tjenestenivåytelse og risikoreduksjon
  • Lede gjennomganger av sikkerhetsfremdrift og kommunisere beslutninger, avveininger og støttebehov
  • Koordinere revisjonsdokumentasjon, policytilpasning og utbedring med cybersikkerhets- og applikasjonssikkerhetsteam
  • Utvikle felles sikkerhetsveiledning, opplæring og dokumentasjon
  • Veilede interne team og leverandører samtidig som proaktiv oppdagelse og ansvarlig egenrapportering oppmuntres

Krav

  • Bachelorgrad i informatikk, informasjonssystemer, cybersikkerhet eller et beslektet fagområde, eller tilsvarende praktisk erfaring
  • Betydelig erfaring med å lede programvareingeniører eller i en ledende rolle innen programvareutvikling
  • God kunnskap om programvareutvikling, arkitektur, integrasjon og testing
  • Praktisk erfaring med å anvende sikker utviklingspraksis på moderne applikasjoner, API-er og skymiljøer
  • Bred kunnskap om cybersikkerhet og godt skjønn innen applikasjonssikkerhet
  • Erfaring med trusselmodellering, autentisering og autorisering, validering av sårbarheter, utbedring og automatiserte sikkerhetskontroller
  • Erfaring med å omsette sikkerhetspolicyer og rammeverk til ingeniørkontroller
  • Erfaring med å støtte revisjoner og lede risikobaserte forbedringsprogrammer med målbare resultater
  • Arbeidskunnskap om OWASP-veiledning og verktøy for sikkerhetstesting
  • Erfaring med statisk og dynamisk analyse, skanning av avhengigheter og hemmeligheter samt integrering av kontroller i leveransepipelinjer
  • Dokumenterte resultater med å etablere programmer for sikkerhetsambassadører, forbedre ingeniørpraksis og bruke pålitelige måltall for å fremme innføring, utbedring og reduksjon av tilbakevendende risiko
  • Gode ferdigheter innen kommunikasjon, interessenthåndtering og programledelse
  • Evne til å påvirke på tvers av team, forklare teknisk risiko i forretningstermer og balansere sikkerhet, kvalitet, kostnad og leveransehastighet
  • Erfaring med å skalere applikasjonssikkerhet i en kompleks eller global virksomhet, inkludert produktorientert eller smidig leveranse og samarbeid med sentrale sikkerhetsteam, er ønskelig
  • Relevante sertifiseringer som CISSP, CISM, CSSLP eller GIAC-sertifiseringer innen applikasjonssikkerhet er ønskelig
  • En beslektet mastergrad eller tilsvarende avansert ekspertise dokumentert gjennom praksis er ønskelig
  • Kunnskap om produkter og tjenester, organisatorisk ledelse, programvareutvikling, SDLC, programvareintegrasjon, programvareproduktdesign og -arkitektur, kvalitetssikring og testing av programvare samt IT-tjenestehåndtering
  • Må være basert i Chicago, Illinois; Peoria, Illinois; Denver, Colorado; eller Dallas, Texas
  • Visumsponsing er ikke tilgjengelig
  • Villighet til å reise opptil 20 prosent
  • Bestått narkotikatest

Fordeler

  • Medisinsk-, tannhelse- og synsdekning
  • Betalt fri, inkludert ferie, helligdager og frivillig arbeid
  • 401(k)-spareordninger
  • Helsesparekonto
  • Fleksible utgiftskontoer
  • Programmer for en sunn livsstil
  • Program for medarbeiderstøtte
  • Frivillige fordeler og medarbeiderrabatter
  • Muligheter for karriereutvikling
  • Resultatbonus
  • Uføreytelser
  • Livsforsikring
  • Foreldrepermisjon
  • Adopsjonsytelser
  • Refusjon av studieavgift
  • Flyttehjelp er ikke tilgjengelig

Relaterte jobber

Centric Software

Teknisk konsulent, PLM-integrasjoner

Centric Software

Konfigurer Centric Softwares AI-støttede plattform for produktlivssyklusstyring for forhandlere, merkevarer og produsenter. Støtt integrasjoner, datamigrering, feilsøking, brukerakseptansetesting og implementeringer i kundeprosjekter.

Åpne
Floowi Inc

Regnskapsassistent på hjemmekontor, Latin-Amerika

Floowi Inc

Avstem kampanjebetalinger og utarbeid økonomiske rapporter for et resultatbasert markedsføringsselskap. Helt fjernbasert stilling for fagpersoner i Latin-Amerika, med arbeidstid etter EST.

Åpne
UNESCO

UNESCO nasjonal konsulent for klimaopplæring i lærerutdanningen

UNESCO

UNESCO søker en konsulent som skal integrere klima, miljømessig bærekraft og reduksjon av katastroferisiko i lærerutdanningen på Maldivene. Arbeidet omfatter gjennomgang av læreplaner, vurdering av lærernes beredskap og utvikling av inkluderende læringsmateriell.

Åpne