Caterpillar Inc. je globalno proizvodno podjetje, ki razvija težko opremo in motorje za gradbeništvo, rudarstvo, energetiko ter druge panoge, usmerjene v infrastrukturo. Njegov portfelj izdelkov vključuje bagre, buldožerje, zgibne prekucnike in energetske sisteme, ki jih podpirajo napredna tehnologija ter svetovna mreža trgovcev. Podjetje, ustanovljeno leta 1925, združuje dolgoletno industrijsko strokovno znanje z osredotočenostjo na izboljšanje produktivnosti ter razvoj bolj trajnostne opreme in delovanja.
Vodja programskega inženiringa na lokaciji, kibernetska varnost
Vodenje izboljšav varnosti aplikacij v industrijskih digitalnih izdelkih in povezanih sredstvih podjetja Caterpillar. Vodenje inženirskih ekip, varnega razvoja, odpravljanja ranljivosti in upravljanja kibernetske varnosti.
Opis
- Voditi, zaposlovati, mentorirati in razvijati inženirsko ekipo
- Postavljati cilje, upravljati uspešnost in vzpostaviti mrežo ambasadorjev varnosti
- Prevzeti odgovornost za načrt izboljšanja varnosti aplikacij divizije v sodelovanju z osrednjo ekipo za kibernetsko varnost
- Pretvarjati poslovne potrebe in korporativne politike v prednostne pobude, načrte izvedbe, urnike, ocene virov in preglede napredka
- Upravljati zmogljivost ekipe, proračune, orodja in odnose z dobavitelji
- Pregledovati tehnične standarde, arhitekture in zasnove glede skladnosti
- Odstranjevati omejitve pri izvedbi ter nenehno izboljševati kakovost inženiringa in učinkovitost storitev
- Vključiti varnost že po zasnovi, modeliranje groženj, varno kodiranje, preglede zahtevkov za združitev in varnostno testiranje v življenjski cikel razvoja programske opreme
- Usmerjati varno upravljanje skrivnosti, konfiguracij oblaka in odvisnosti tretjih oseb
- Opredeliti dokumentirana varnostna vrata za izdaje programske opreme
- Preverjati preverjanje pristnosti in avtorizacijo API-jev in končnih točk ter preglede nadzora dostopa, preden koda napreduje
- Povečati uporabo skupnih varnostnih orodij in preventivnih kontrol CI/CD
- Uporabljati avtomatizacijo in skeniranje s pomočjo umetne inteligence z ustreznim nadzorom in preverjenimi rezultati
- Voditi triažo ranljivosti, preverjati ugotovitve, odstranjevati podvojene zapise, ocenjevati poslovni vpliv in določati prednostne naloge za visokorizične težave
- Dodeljevati odgovornost za odpravo, določati časovnice in spremljati ugotovitve do preverjenega zaključka
- Stopnjevati tveganje, odpravljati sistemske temeljne vzroke in določati prednostne naloge za popravke skupnih platform
- Vzdrževati evidence aplikacij, sredstev in repozitorijev z določenim lastništvom
- Ustvarjati portfeljske nadzorne plošče, ki zajemajo pokritost skeniranja, ugotovitve, starost odpravljanja, uspešnost glede na raven storitve in zmanjšanje tveganja
- Voditi preglede napredka varnosti ter sporočati odločitve, kompromise in potrebe po podpori
- Usklajevati revizijska dokazila, skladnost s politikami in odpravljanje s skupinami za kibernetsko varnost in varnost aplikacij
- Razvijati skupne smernice za varnost, usposabljanja in dokumentacijo
- Mentorirati notranje ekipe in dobavitelje ter spodbujati proaktivno odkrivanje in odgovorno samoporočanje
Zahteve
- Diploma iz računalništva, informacijskih sistemov, kibernetske varnosti ali sorodnega področja oziroma enakovredne praktične izkušnje
- Obsežne izkušnje z vodenjem programskih inženirjev ali na vodilnem položaju v programskem inženiringu
- Dobro poznavanje razvoja programske opreme, arhitekture, integracije in testiranja
- Praktične izkušnje z uporabo praks varnega razvoja v sodobnih aplikacijah, API-jih in oblačnih okoljih
- Široko znanje kibernetske varnosti in dobra presoja na področju varnosti aplikacij
- Izkušnje z modeliranjem groženj, preverjanjem pristnosti in avtorizacijo, preverjanjem ranljivosti, odpravljanjem ter avtomatiziranimi varnostnimi kontrolami
- Izkušnje s prevajanjem varnostnih politik in ogrodij v inženirske kontrole
- Izkušnje s podporo revizijam in vodenjem programov izboljšav na podlagi tveganj z merljivimi rezultati
- Delovno poznavanje smernic OWASP in orodij za varnostno testiranje
- Izkušnje s statično in dinamično analizo, skeniranjem odvisnosti in skrivnosti ter vključevanjem kontrol v izvedbene cevovode
- Dokazane izkušnje z vzpostavitvijo programov ambasadorjev varnosti, izboljšanjem inženirskih praks in uporabo zanesljivih metrik za spodbujanje sprejetja, odpravljanja in zmanjšanja ponavljajočih se tveganj
- Odlične komunikacijske veščine, upravljanje deležnikov in vodenje programov
- Sposobnost vplivanja na različne ekipe, razlaganja tehničnega tveganja v poslovnem jeziku ter uravnoteženja varnosti, kakovosti, stroškov in hitrosti izvedbe
- Zaželene so izkušnje s širjenjem varnosti aplikacij v kompleksnem ali globalnem podjetju, vključno s produktno usmerjeno ali agilno izvedbo in sodelovanjem z osrednjimi varnostnimi ekipami
- Zaželene so ustrezne certifikacije, kot so CISSP, CISM, CSSLP ali poverilnice GIAC za varnost aplikacij
- Zaželena je sorodna magistrska diploma ali primerljivo napredno strokovno znanje, dokazano s prakso
- Poznavanje izdelkov in storitev, organizacijskega vodenja, razvoja programske opreme, SDLC, inženiringa integracije programske opreme, načrtovanja in arhitekture programskih izdelkov, zagotavljanja kakovosti in testiranja programske opreme ter upravljanja IT-storitev
- Biti mora lociran v Chicagu v zvezni državi Illinois, Peorii v zvezni državi Illinois, Denverju v zvezni državi Colorado ali Dallasu v zvezni državi Texas
- Sponzorstvo vizuma ni na voljo
- Pripravljenost na potovanja do 20 %
- Uspešno opravljen test na droge
Ugodnosti
- Zdravstveno, zobozdravstveno in očesno zavarovanje
- Plačan prosti čas, vključno z dopustom, prazniki in prostovoljnim delom
- Varčevalni načrti 401(k)
- Zdravstveni varčevalni račun
- Prilagodljivi računi porabe
- Programi zdravega življenjskega sloga
- Program pomoči zaposlenim
- Prostovoljne ugodnosti in popusti za zaposlene
- Priložnosti za razvoj kariere
- Spodbujevalni bonus
- Nadomestila za invalidnost
- Življenjsko zavarovanje
- Starševski dopust
- Ugodnosti ob posvojitvi
- Povračilo šolnine
- Pomoč pri selitvi ni na voljo