A Caterpillar Inc. é uma empresa global de manufatura que desenvolve equipamentos pesados e motores para os setores de construção, mineração, energia e outras indústrias voltadas para infraestrutura. Seu portfólio de produtos inclui escavadeiras, tratores de esteiras, caminhões articulados e sistemas de geração de energia, apoiados por tecnologia avançada e uma rede mundial de concessionárias. Fundada em 1925, a empresa combina longa experiência industrial com o foco em melhorar a produtividade e promover equipamentos e operações mais sustentáveis.
Gerente de Engenharia de Software Presencial, Cibersegurança
Lidere melhorias na segurança de aplicações dos produtos digitais industriais e ativos conectados da Caterpillar. Gerencie equipes de engenharia, práticas de desenvolvimento seguro, correção de vulnerabilidades e governança de cibersegurança.
Descrição
- Liderar, contratar, orientar e desenvolver uma equipe de engenharia
- Definir objetivos, gerenciar o desempenho e estabelecer uma rede de líderes de segurança
- Assumir a responsabilidade pelo roteiro de melhoria da segurança de aplicações da divisão em parceria com a área central de cibersegurança
- Transformar necessidades de negócio e políticas corporativas em iniciativas priorizadas, planos de entrega, cronogramas, estimativas de recursos e revisões de progresso
- Gerenciar a capacidade da equipe, os orçamentos, as ferramentas e os relacionamentos com fornecedores
- Revisar padrões técnicos, arquiteturas e projetos quanto à conformidade
- Remover restrições à entrega e melhorar continuamente a qualidade da engenharia e a eficácia dos serviços
- Integrar segurança por design, modelagem de ameaças, codificação segura, revisões de pull requests e testes de segurança ao ciclo de vida de desenvolvimento de software
- Orientar o gerenciamento seguro de segredos, configurações de nuvem e dependências de terceiros
- Definir controles de segurança documentados para lançamentos de software
- Verificar a autenticação e autorização de APIs e endpoints, além das revisões de controle de acesso, antes do avanço do código
- Aumentar a adoção de ferramentas de segurança compartilhadas e controles preventivos de CI/CD
- Usar automação e varredura assistida por IA com supervisão adequada e resultados validados
- Liderar a triagem de vulnerabilidades, verificar descobertas, remover duplicidades, avaliar o impacto nos negócios e priorizar problemas de alto risco
- Atribuir a responsabilidade pela correção, estabelecer prazos e acompanhar as descobertas até o encerramento verificado
- Escalonar riscos, tratar causas-raiz sistêmicas e priorizar correções para plataformas compartilhadas
- Manter inventários de aplicações, ativos e repositórios com a responsabilidade mapeada
- Criar painéis do portfólio abrangendo cobertura de varreduras, descobertas, tempo de correção, desempenho dos níveis de serviço e redução de riscos
- Liderar revisões do progresso de segurança e comunicar decisões, compromissos e necessidades de suporte
- Coordenar evidências de auditoria, alinhamento de políticas e correções com as equipes de cibersegurança e segurança de aplicações
- Desenvolver orientações, treinamentos e documentação de segurança compartilhados
- Orientar equipes internas e fornecedores, incentivando a descoberta proativa e a autorreportagem responsável de problemas
Requisitos
- Bacharelado em ciência da computação, sistemas de informação, cibersegurança ou área relacionada, ou experiência prática equivalente
- Experiência significativa gerenciando engenheiros de software ou atuando em uma função de liderança de engenharia de software
- Conhecimento sólido de desenvolvimento de software, arquitetura, integração e testes
- Experiência prática aplicando práticas de desenvolvimento seguro a aplicações modernas, APIs e ambientes de nuvem
- Amplo conhecimento de cibersegurança e bom discernimento em segurança de aplicações
- Experiência com modelagem de ameaças, autenticação e autorização, validação e correção de vulnerabilidades e controles de segurança automatizados
- Experiência traduzindo políticas e frameworks de segurança em controles de engenharia
- Experiência apoiando auditorias e liderando programas de melhoria baseados em riscos com resultados mensuráveis
- Conhecimento prático das orientações da OWASP e de ferramentas de testes de segurança
- Experiência com análise estática e dinâmica, varredura de dependências e segredos e integração de controles em pipelines de entrega
- Histórico de criação de programas de líderes de segurança, melhoria de práticas de engenharia e uso de métricas confiáveis para impulsionar adoção, correção e redução de riscos recorrentes
- Fortes habilidades de comunicação, gestão de partes interessadas e liderança de programas
- Capacidade de influenciar equipes, explicar riscos técnicos em termos de negócio e equilibrar segurança, qualidade, custo e velocidade de entrega
- Experiência ampliando a segurança de aplicações em uma empresa complexa ou global, incluindo entrega orientada a produtos ou Agile e colaboração com equipes centrais de segurança é desejável
- Certificações relevantes, como CISSP, CISM, CSSLP ou credenciais de segurança de aplicações da GIAC, são desejáveis
- Mestrado relacionado ou experiência avançada comparável demonstrada na prática é desejável
- Conhecimento de produtos e serviços, liderança organizacional, desenvolvimento de software, SDLC, engenharia de integração de software, design e arquitetura de produtos de software, garantia de qualidade e testes de software e gerenciamento de serviços de TI
- Deve estar baseado em Chicago, Illinois; Peoria, Illinois; Denver, Colorado; ou Dallas, Texas
- Não há patrocínio de visto disponível
- Disponibilidade para viajar até 20%
- Conclusão bem-sucedida de um exame toxicológico
Benefícios
- Cobertura médica, odontológica e oftalmológica
- Tempo livre remunerado, incluindo férias, feriados e tempo para voluntariado
- Planos de poupança 401(k)
- Conta de poupança para despesas médicas
- Contas de gastos flexíveis
- Programas de estilo de vida saudável
- Programa de assistência ao funcionário
- Benefícios voluntários e descontos para funcionários
- Oportunidades de desenvolvimento profissional
- Bônus de incentivo
- Benefícios por incapacidade
- Seguro de vida
- Licença parental
- Benefícios de adoção
- Reembolso de mensalidades
- Não há assistência para realocação