Caterpillar Inc. — глобальная производственная компания, которая разрабатывает тяжёлую технику и двигатели для строительства, добывающей промышленности, энергетики и других отраслей, связанных с инфраструктурой. В её ассортимент входят экскаваторы, бульдозеры, сочленённые самосвалы и энергетические системы, дополненные передовыми технологиями и всемирной дилерской сетью. Основанная в 1925 году, компания сочетает многолетний промышленный опыт с ориентацией на повышение производительности и развитие более экологичных техники и операций.
Руководитель инженерного отдела по кибербезопасности (работа на месте)
Руководите совершенствованием безопасности приложений в промышленных цифровых продуктах и подключённых активах Caterpillar. Управляйте инженерными командами, безопасной разработкой, устранением уязвимостей и управлением кибербезопасностью.
Описание
- Руководить инженерной командой, нанимать сотрудников, обучать и развивать их
- Определять цели, управлять эффективностью и формировать сеть представителей по безопасности
- Отвечать за дорожную карту совершенствования безопасности приложений подразделения совместно с центральной командой кибербезопасности
- Преобразовывать бизнес-потребности и корпоративные политики в приоритетные инициативы, планы реализации, графики, оценки ресурсов и обзоры прогресса
- Управлять ресурсами команды, бюджетами, инструментами и отношениями с поставщиками
- Проверять технические стандарты, архитектуры и проектные решения на соответствие требованиям
- Устранять ограничения поставки и непрерывно повышать качество инженерных процессов и эффективность сервисов
- Интегрировать безопасность по проекту, моделирование угроз, безопасное программирование, проверки запросов на слияние и тестирование безопасности в жизненный цикл разработки ПО
- Руководить безопасным управлением секретами, облачными конфигурациями и сторонними зависимостями
- Определять документированные контрольные точки безопасности для выпусков программного обеспечения
- Проверять аутентификацию и авторизацию API и конечных точек, а также проверки управления доступом до продвижения кода
- Повышать внедрение общих инструментов безопасности и превентивных элементов управления CI/CD
- Использовать автоматизацию и сканирование с применением ИИ при надлежащем контроле и проверенных результатах
- Руководить сортировкой уязвимостей, проверять результаты, устранять дубликаты, оценивать влияние на бизнес и определять приоритеты для высокорисковых проблем
- Назначать ответственных за устранение, устанавливать сроки и отслеживать результаты до подтверждённого закрытия
- Эскалировать риски, устранять системные первопричины и определять приоритеты исправлений для общих платформ
- Поддерживать реестры приложений, активов и репозиториев с указанием ответственных
- Создавать портфельные панели мониторинга с охватом сканирования, результатами, сроками устранения, показателями уровня обслуживания и снижением рисков
- Руководить обзорами прогресса в области безопасности и сообщать о решениях, компромиссах и потребностях в поддержке
- Координировать аудиторские доказательства, согласование политик и устранение проблем с командами кибербезопасности и безопасности приложений
- Разрабатывать общие рекомендации, обучение и документацию по безопасности
- Консультировать внутренние команды и поставщиков, поощряя проактивное выявление проблем и ответственное самостоятельное информирование
Требования
- Диплом бакалавра в области компьютерных наук, информационных систем, кибербезопасности или смежной области либо эквивалентный практический опыт
- Значительный опыт управления разработчиками программного обеспечения или работы на руководящей должности в инженерии ПО
- Глубокие знания разработки программного обеспечения, архитектуры, интеграции и тестирования
- Практический опыт применения безопасных методов разработки современных приложений, API и облачных сред
- Широкие знания в области кибербезопасности и взвешенное профессиональное суждение в сфере безопасности приложений
- Опыт моделирования угроз, аутентификации и авторизации, проверки уязвимостей, устранения проблем и автоматизированных средств контроля безопасности
- Опыт преобразования политик и фреймворков безопасности в инженерные средства контроля
- Опыт поддержки аудитов и руководства программами улучшений на основе рисков с измеримыми результатами
- Рабочее знание рекомендаций OWASP и инструментов тестирования безопасности
- Опыт статического и динамического анализа, сканирования зависимостей и секретов, а также интеграции средств контроля в конвейеры поставки
- Подтверждённый опыт создания программ представителей по безопасности, совершенствования инженерных практик и использования надёжных метрик для внедрения, устранения проблем и снижения повторяющихся рисков
- Сильные навыки коммуникации, управления заинтересованными сторонами и руководства программами
- Способность влиять на разные команды, объяснять технические риски языком бизнеса и находить баланс между безопасностью, качеством, затратами и скоростью поставки
- Предпочтителен опыт масштабирования безопасности приложений в сложной или глобальной компании, включая продуктовую или Agile-разработку и взаимодействие с центральными командами безопасности
- Предпочтительны соответствующие сертификаты, например CISSP, CISM, CSSLP или квалификации GIAC в области безопасности приложений
- Предпочтительна степень магистра в смежной области или сопоставимая продвинутая экспертиза, подтверждённая практикой
- Знание продуктов и услуг, организационного лидерства, разработки программного обеспечения, SDLC, инженерии интеграции ПО, проектирования и архитектуры программных продуктов, обеспечения качества и тестирования ПО, а также управления ИТ-сервисами
- Необходимо находиться в Чикаго или Пеории, штат Иллинойс, Денвере, штат Колорадо, либо Далласе, штат Техас
- Спонсорство визы не предоставляется
- Готовность к командировкам до 20% рабочего времени
- Успешное прохождение тестирования на наркотики
Преимущества
- Медицинское, стоматологическое страхование и страхование зрения
- Оплачиваемый отпуск, включая отпуск, праздничные дни и время для волонтёрской деятельности
- Планы накоплений 401(k)
- Сберегательный счёт для медицинских расходов
- Счета гибких расходов
- Программы поддержания здорового образа жизни
- Программа помощи сотрудникам
- Добровольные льготы и скидки для сотрудников
- Возможности карьерного развития
- Премия по результатам работы
- Страхование на случай нетрудоспособности
- Страхование жизни
- Отпуск по уходу за ребёнком
- Льготы при усыновлении
- Компенсация расходов на обучение
- Помощь с переездом не предоставляется