Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. to globalna firma produkcyjna opracowująca ciężki sprzęt i silniki dla budownictwa, górnictwa, energetyki oraz innych branż związanych z infrastrukturą. Jej oferta obejmuje koparki, spycharki, wywrotki przegubowe i systemy zasilania, wspierane przez zaawansowane technologie oraz ogólnoświatową sieć dealerów. Założona w 1925 roku firma łączy wieloletnie doświadczenie przemysłowe z koncentracją na zwiększaniu produktywności i rozwijaniu bardziej zrównoważonego sprzętu oraz działalności operacyjnej.

Kierownik inżynierii oprogramowania ds. cyberbezpieczeństwa (praca stacjonarna)

Kieruj doskonaleniem bezpieczeństwa aplikacji w przemysłowych produktach cyfrowych i połączonych zasobach Caterpillar. Zarządzaj zespołami inżynierskimi, bezpiecznym wytwarzaniem oprogramowania, usuwaniem podatności i nadzorem nad cyberbezpieczeństwem.

Opis

  • Kierowanie zespołem inżynierskim, rekrutowanie, szkolenie i rozwijanie pracowników
  • Ustalanie celów, zarządzanie wynikami pracy i tworzenie sieci ambasadorów bezpieczeństwa
  • Odpowiedzialność za plan doskonalenia bezpieczeństwa aplikacji działu we współpracy z centralnym zespołem cyberbezpieczeństwa
  • Przekładanie potrzeb biznesowych i polityk przedsiębiorstwa na priorytetowe inicjatywy, plany realizacji, harmonogramy, szacunki zasobów i przeglądy postępów
  • Zarządzanie możliwościami zespołu, budżetami, narzędziami i relacjami z dostawcami
  • Przeglądanie standardów technicznych, architektur i projektów pod kątem zgodności
  • Usuwanie ograniczeń w dostarczaniu oraz ciągłe podnoszenie jakości inżynierii i skuteczności usług
  • Włączanie bezpieczeństwa w proces projektowania, modelowania zagrożeń, bezpiecznego kodowania, przeglądów pull requestów i testów bezpieczeństwa do cyklu życia oprogramowania
  • Nadzorowanie bezpiecznego zarządzania sekretami, konfiguracjami chmurowymi i zależnościami zewnętrznymi
  • Definiowanie udokumentowanych bramek bezpieczeństwa dla wydań oprogramowania
  • Weryfikowanie uwierzytelniania i autoryzacji API oraz punktów końcowych, a także kontroli dostępu przed zatwierdzeniem kodu
  • Zwiększanie wykorzystania współdzielonych narzędzi bezpieczeństwa i prewencyjnych mechanizmów kontroli CI/CD
  • Korzystanie z automatyzacji i skanowania wspomaganego przez AI przy odpowiednim nadzorze i zweryfikowanych wynikach
  • Kierowanie triage’em podatności, weryfikowanie ustaleń, usuwanie duplikatów, ocena wpływu na biznes i ustalanie priorytetów problemów wysokiego ryzyka
  • Przydzielanie odpowiedzialności za usunięcie problemów, ustalanie terminów i śledzenie ustaleń aż do zweryfikowanego zamknięcia
  • Eskalowanie ryzyka, usuwanie systemowych przyczyn źródłowych i ustalanie priorytetów poprawek dla współdzielonych platform
  • Prowadzenie ewidencji aplikacji, zasobów i repozytoriów wraz z przypisanymi właścicielami
  • Tworzenie pulpitów portfolio obejmujących zakres skanowania, ustalenia, czas zalegania działań naprawczych, wyniki poziomu usług i redukcję ryzyka
  • Kierowanie przeglądami postępów w zakresie bezpieczeństwa oraz komunikowanie decyzji, kompromisów i potrzeb w zakresie wsparcia
  • Koordynowanie dowodów audytowych, zgodności z politykami i działań naprawczych z zespołami cyberbezpieczeństwa i bezpieczeństwa aplikacji
  • Opracowywanie wspólnych wytycznych, szkoleń i dokumentacji dotyczących bezpieczeństwa
  • Wspieranie zespołów wewnętrznych i dostawców poprzez coaching oraz zachęcanie do proaktywnego wykrywania problemów i odpowiedzialnego samodzielnego zgłaszania

Wymagania

  • Wykształcenie wyższe pierwszego stopnia w dziedzinie informatyki, systemów informacyjnych, cyberbezpieczeństwa lub pokrewnej albo równoważne doświadczenie praktyczne
  • Znaczące doświadczenie w zarządzaniu inżynierami oprogramowania lub na stanowisku kierowniczym w obszarze inżynierii oprogramowania
  • Dobra znajomość tworzenia oprogramowania, architektury, integracji i testowania
  • Praktyczne doświadczenie w stosowaniu bezpiecznych praktyk tworzenia nowoczesnych aplikacji, interfejsów API i środowisk chmurowych
  • Szeroka wiedza z zakresu cyberbezpieczeństwa oraz trafna ocena w obszarze bezpieczeństwa aplikacji
  • Doświadczenie w modelowaniu zagrożeń, uwierzytelnianiu i autoryzacji, walidacji podatności, działaniach naprawczych i automatycznych mechanizmach kontroli bezpieczeństwa
  • Doświadczenie w przekładaniu polityk i ram bezpieczeństwa na mechanizmy kontroli inżynieryjnej
  • Doświadczenie we wspieraniu audytów i prowadzeniu opartych na ryzyku programów doskonalenia z mierzalnymi wynikami
  • Praktyczna znajomość wytycznych OWASP i narzędzi do testowania bezpieczeństwa
  • Doświadczenie w analizie statycznej i dynamicznej, skanowaniu zależności i sekretów oraz integrowaniu mechanizmów kontroli z potokami dostarczania
  • Udokumentowane doświadczenie w tworzeniu programów ambasadorów bezpieczeństwa, doskonaleniu praktyk inżynieryjnych i wykorzystywaniu wiarygodnych mierników do zwiększania adopcji, usuwania problemów i ograniczania powtarzających się zagrożeń
  • Doskonałe umiejętności komunikacyjne, zarządzania interesariuszami i kierowania programami
  • Umiejętność wywierania wpływu na zespoły, wyjaśniania ryzyka technicznego językiem biznesowym oraz równoważenia bezpieczeństwa, jakości, kosztów i szybkości dostarczania
  • Preferowane doświadczenie w skalowaniu bezpieczeństwa aplikacji w złożonym lub globalnym przedsiębiorstwie, w tym w środowisku produktowym lub Agile i we współpracy z centralnymi zespołami bezpieczeństwa
  • Preferowane odpowiednie certyfikaty, takie jak CISSP, CISM, CSSLP lub kwalifikacje GIAC w zakresie bezpieczeństwa aplikacji
  • Preferowany tytuł magistra w pokrewnej dziedzinie lub porównywalna zaawansowana wiedza potwierdzona praktyką
  • Znajomość produktów i usług, przywództwa organizacyjnego, tworzenia oprogramowania, SDLC, inżynierii integracji oprogramowania, projektowania i architektury produktów programistycznych, zapewniania jakości i testowania oprogramowania oraz zarządzania usługami IT
  • Wymagana lokalizacja w Chicago lub Peorii w stanie Illinois, Denver w stanie Kolorado albo Dallas w stanie Teksas
  • Sponsoring wizowy nie jest dostępny
  • Gotowość do podróży do 20% czasu pracy
  • Pomyślne przejście badania na obecność narkotyków

Benefity

  • Ubezpieczenie medyczne, stomatologiczne i okulistyczne
  • Płatny czas wolny, w tym urlop, święta i czas na wolontariat
  • Plany oszczędnościowe 401(k)
  • Konto oszczędnościowe na cele zdrowotne
  • Elastyczne konta wydatków
  • Programy zdrowego stylu życia
  • Program pomocy pracownikom
  • Dobrowolne świadczenia i rabaty pracownicze
  • Możliwości rozwoju kariery
  • Premia motywacyjna
  • Świadczenia z tytułu niepełnosprawności
  • Ubezpieczenie na życie
  • Urlop rodzicielski
  • Świadczenia adopcyjne
  • Dofinansowanie czesnego
  • Pomoc w relokacji nie jest dostępna

Powiązane oferty pracy

Evolent

Główny inżynier oprogramowania, React i Next.js

Evolent

Kieruj architekturą i rozwojem interfejsu platformy Evolent dla ochrony zdrowia wspieranej przez AI, kształtując współpracę agentów z ludźmi w React i Next.js. Koordynuj działania na rzecz dostępności, bezpieczeństwa i pełnego cyklu życia interfejsu.

Otwórz
Capital One

Starszy dyrektor ds. inżynierii oprogramowania

Capital One

Kieruj zespołami inżynierskimi Capital One, które tworzą skalowalne chmurowe platformy bankowe. Wyznaczaj architekturę i strategię rozwoju talentów, rozwijając systemy AI i technologie dla przedsiębiorstw.

Otwórz