Caterpillar Inc. je globálna výrobná spoločnosť, ktorá vyvíja ťažké stroje a motory pre stavebníctvo, ťažobný priemysel, energetiku a ďalšie odvetvia zamerané na infraštruktúru. Jej portfólio produktov zahŕňa rýpadlá, dozéry, kĺbové nákladné vozidlá a energetické systémy, ktoré podporujú pokročilé technológie a celosvetová sieť predajcov. Spoločnosť bola založená v roku 1925 a spája dlhoročné priemyselné skúsenosti so zameraním na zvyšovanie produktivity a rozvoj udržateľnejších zariadení a prevádzok.
Softvérový manažér pre vývoj na pracovisku, kybernetická bezpečnosť
Viesť zlepšovanie bezpečnosti aplikácií v priemyselných digitálnych produktoch a pripojených aktívach spoločnosti Caterpillar. Riadiť inžinierske tímy, bezpečný vývoj, nápravu zraniteľností a riadenie kybernetickej bezpečnosti.
Popis
- Viesť, prijímať, koučovať a rozvíjať inžiniersky tím
- Stanovovať ciele, riadiť výkon a vytvoriť sieť ambasádorov bezpečnosti
- Zodpovedať za plán zlepšovania bezpečnosti aplikácií divízie v spolupráci s centrálnym kybernetickým tímom
- Premieňať obchodné potreby a podnikové zásady na prioritné iniciatívy, plány dodávok, harmonogramy, odhady zdrojov a kontroly pokroku
- Riadiť kapacitu tímu, rozpočty, nástroje a vzťahy s dodávateľmi
- Posudzovať technické štandardy, architektúry a návrhy z hľadiska súladu
- Odstraňovať prekážky dodávok a neustále zlepšovať kvalitu inžinierstva a efektívnosť služieb
- Integrovať bezpečnosť už od návrhu, modelovanie hrozieb, bezpečné programovanie, kontroly požiadaviek na zlúčenie a bezpečnostné testovanie do životného cyklu vývoja softvéru
- Usmerňovať bezpečnú správu tajomstiev, cloudových konfigurácií a závislostí tretích strán
- Definovať zdokumentované bezpečnostné brány pre vydávanie softvéru
- Overovať autentifikáciu a autorizáciu rozhraní API a koncových bodov a kontroly prístupu pred posunutím kódu ďalej
- Zvyšovať využívanie spoločných bezpečnostných nástrojov a preventívnych kontrol CI/CD
- Používať automatizáciu a skenovanie s podporou umelej inteligencie s primeraným dohľadom a overenými výsledkami
- Viesť triedenie zraniteľností, overovať zistenia, odstraňovať duplicity, posudzovať obchodný vplyv a určovať priority vysokorizikových problémov
- Priraďovať zodpovednosť za nápravu, stanovovať termíny a sledovať zistenia až po overené uzavretie
- Eskalovať riziká, riešiť systémové základné príčiny a určovať priority opráv pre zdieľané platformy
- Udržiavať inventáre aplikácií, aktív a repozitárov s priradeným vlastníctvom
- Vytvárať portfóliové dashboardy pokrývajúce rozsah skenovania, zistenia, vek nápravy, výkonnosť podľa úrovne služieb a znižovanie rizika
- Viesť kontroly pokroku v oblasti bezpečnosti a komunikovať rozhodnutia, kompromisy a požiadavky na podporu
- Koordinovať audítorské dôkazy, súlad so zásadami a nápravu s tímami kybernetickej bezpečnosti a bezpečnosti aplikácií
- Vytvárať spoločné bezpečnostné usmernenia, školenia a dokumentáciu
- Koučovať interné tímy a dodávateľov a zároveň podporovať proaktívne odhaľovanie a zodpovedné vlastné nahlasovanie
Požiadavky
- Bakalárske vzdelanie v odbore informatika, informačné systémy, kybernetická bezpečnosť alebo príbuznom odbore alebo rovnocenné praktické skúsenosti
- Významné skúsenosti s riadením softvérových inžinierov alebo vo vedúcej úlohe v oblasti softvérového inžinierstva
- Dobrá znalosť vývoja softvéru, architektúry, integrácie a testovania
- Praktické skúsenosti s uplatňovaním bezpečných vývojových postupov v moderných aplikáciách, rozhraniach API a cloudových prostrediach
- Široké znalosti kybernetickej bezpečnosti a správny úsudok v oblasti bezpečnosti aplikácií
- Skúsenosti s modelovaním hrozieb, autentifikáciou a autorizáciou, overovaním zraniteľností, nápravou a automatizovanými bezpečnostnými kontrolami
- Skúsenosti s prevodom bezpečnostných zásad a rámcov na inžinierske kontroly
- Skúsenosti s podporou auditov a vedením programov zlepšovania založených na riziku s merateľnými výsledkami
- Pracovná znalosť usmernení OWASP a nástrojov na bezpečnostné testovanie
- Skúsenosti so statickou a dynamickou analýzou, skenovaním závislostí a tajomstiev a integráciou kontrol do dodávateľských pipeline
- Preukázateľné skúsenosti so zavádzaním programov ambasádorov bezpečnosti, zlepšovaním inžinierskych postupov a využívaním spoľahlivých metrík na podporu adopcie, nápravy a znižovania opakovaných rizík
- Vynikajúce komunikačné, organizačné a programové vodcovské schopnosti
- Schopnosť ovplyvňovať tímy, vysvetľovať technické riziko obchodným jazykom a vyvažovať bezpečnosť, kvalitu, náklady a rýchlosť dodávky
- Preferované sú skúsenosti s rozširovaním bezpečnosti aplikácií v komplexnom alebo globálnom podniku vrátane produktovo orientovaného alebo agilného vývoja a spolupráce s centrálnymi bezpečnostnými tímami
- Preferované sú relevantné certifikácie, napríklad CISSP, CISM, CSSLP alebo certifikácie GIAC v oblasti bezpečnosti aplikácií
- Preferované je súvisiace magisterské vzdelanie alebo porovnateľná pokročilá odbornosť preukázaná praxou
- Znalosť produktov a služieb, organizačného vedenia, vývoja softvéru, SDLC, inžinierstva softvérovej integrácie, návrhu a architektúry softvérových produktov, zabezpečenia kvality a testovania softvéru a riadenia IT služieb
- Musí mať sídlo v Chicagu v štáte Illinois, v Peorii v štáte Illinois, v Denveri v štáte Colorado alebo v Dallase v štáte Texas
- Sponzorstvo víz nie je k dispozícii
- Ochota cestovať do 20 %
- Úspešné absolvovanie testu na drogy
Benefity
- Zdravotné, zubné a očné poistenie
- Platené voľno vrátane dovolenky, sviatkov a dobrovoľníckeho času
- Sporiace plány 401(k)
- Zdravotný sporiaci účet
- Flexibilné výdavkové účty
- Programy podpory zdravého životného štýlu
- Program pomoci zamestnancom
- Dobrovoľné benefity a zamestnanecké zľavy
- Príležitosti na kariérny rozvoj
- Motivačný bonus
- Invalidné dávky
- Životné poistenie
- Rodičovská dovolenka
- Príspevky na adopciu
- Preplatenie školného
- Asistencia pri presťahovaní nie je k dispozícii