Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. är ett globalt tillverkningsföretag som utvecklar tunga maskiner och motorer för bygg-, gruv-, energi- och andra infrastrukturinriktade branscher. Produktportföljen omfattar grävmaskiner, bandschaktare, dumprar och kraftsystem, med stöd av avancerad teknik och ett världsomspännande återförsäljarnätverk. Företaget grundades 1925 och kombinerar lång industriell erfarenhet med fokus på att förbättra produktiviteten och främja mer hållbar utrustning och drift.

Platsbunden chef för programvaruutveckling, cybersäkerhet

Led förbättringar av applikationssäkerheten i Caterpillars industriella digitala produkter och uppkopplade tillgångar. Ansvara för ingenjörsteam, säker utveckling, hantering av sårbarheter och styrning av cybersäkerhet.

Beskrivning

  • Leda, rekrytera, coacha och utveckla ett ingenjörsteam
  • Sätta mål, hantera prestationer och etablera ett nätverk av säkerhetsambassadörer
  • Ansvara för divisionens färdplan för förbättrad applikationssäkerhet i samarbete med den centrala cybersäkerhetsfunktionen
  • Omsätta verksamhetsbehov och företagsövergripande policyer till prioriterade initiativ, leveransplaner, tidsplaner, resursuppskattningar och uppföljningar av framsteg
  • Hantera teamets kapacitet, budgetar, verktyg och leverantörsrelationer
  • Granska tekniska standarder, arkitekturer och designer för att säkerställa överensstämmelse
  • Avlägsna leveransbegränsningar och kontinuerligt förbättra ingenjörskvalitet och tjänsternas effektivitet
  • Integrera säkerhet genom design, hotmodellering, säker kodning, granskning av pull requests och säkerhetstester i programvaruutvecklingens livscykel
  • Vägleda säker hantering av hemligheter, molnkonfigurationer och beroenden från tredje part
  • Definiera dokumenterade säkerhetsgrindar för programvarureleaser
  • Verifiera autentisering och auktorisering av API:er och slutpunkter samt granskningar av åtkomstkontroll innan kod går vidare
  • Öka användningen av gemensamma säkerhetsverktyg och förebyggande CI/CD-kontroller
  • Använda automatisering och AI-stödd skanning med lämplig tillsyn och validerade resultat
  • Leda prioritering av sårbarheter, verifiera fynd, ta bort dubbletter, bedöma verksamhetspåverkan och prioritera högriskproblem
  • Tilldela ansvar för åtgärder, fastställa tidsramar och följa fynd till verifierad stängning
  • Eskalera risker, hantera systemiska grundorsaker och prioritera korrigeringar för gemensamma plattformar
  • Underhålla register över applikationer, tillgångar och kodarkiv med kopplat ägarskap
  • Skapa portföljpaneler som omfattar skanningstäckning, fynd, åtgärdernas ålder, servicenivåprestanda och riskminskning
  • Leda uppföljningar av säkerhetsframsteg och kommunicera beslut, avvägningar och stödbehov
  • Samordna revisionsunderlag, policyanpassning och åtgärder med cybersäkerhets- och applikationssäkerhetsteamen
  • Utveckla gemensam säkerhetsvägledning, utbildning och dokumentation
  • Coacha interna team och leverantörer samtidigt som proaktiv upptäckt och ansvarsfull självrapportering uppmuntras

Krav

  • Kandidatexamen i datavetenskap, informationssystem, cybersäkerhet eller ett närliggande område, eller motsvarande praktisk erfarenhet
  • Betydande erfarenhet av att leda programvaruingenjörer eller av en ledande roll inom programvaruutveckling
  • Goda kunskaper om programvaruutveckling, arkitektur, integration och testning
  • Praktisk erfarenhet av att tillämpa säkra utvecklingsmetoder för moderna applikationer, API:er och molnmiljöer
  • Bred kunskap om cybersäkerhet och gott omdöme inom applikationssäkerhet
  • Erfarenhet av hotmodellering, autentisering och auktorisering, validering av sårbarheter, åtgärder och automatiserade säkerhetskontroller
  • Erfarenhet av att omsätta säkerhetspolicyer och ramverk till ingenjörskontroller
  • Erfarenhet av att stödja revisioner och leda riskbaserade förbättringsprogram med mätbara resultat
  • Arbetskunskap om OWASP-vägledning och verktyg för säkerhetstestning
  • Erfarenhet av statisk och dynamisk analys, skanning av beroenden och hemligheter samt integrering av kontroller i leveranspipelines
  • Dokumenterade resultat av att etablera program för säkerhetsambassadörer, förbättra ingenjörsmetoder och använda tillförlitliga mätetal för att driva införande, åtgärder och återkommande riskminskning
  • Stark kommunikationsförmåga samt kompetens inom intressenthantering och programledning
  • Förmåga att påverka över teamgränser, förklara teknisk risk i affärstermer och balansera säkerhet, kvalitet, kostnad och leveranshastighet
  • Erfarenhet av att skala applikationssäkerhet i ett komplext eller globalt företag, inklusive produktorienterad eller agil leverans och samarbete med centrala säkerhetsteam är meriterande
  • Relevanta certifieringar som CISSP, CISM, CSSLP eller GIAC-certifieringar inom applikationssäkerhet är meriterande
  • En närliggande masterexamen eller motsvarande avancerad kompetens som visats genom praktiskt arbete är meriterande
  • Kunskap om produkter och tjänster, organisatoriskt ledarskap, programvaruutveckling, SDLC, programvaruintegrationsingenjörskap, programvaruproduktdesign och -arkitektur, programvarukvalitetssäkring och testning samt IT-tjänstehantering
  • Måste vara baserad i Chicago, Illinois; Peoria, Illinois; Denver, Colorado; eller Dallas, Texas
  • Visumsponsring erbjuds inte
  • Beredd att resa upp till 20 procent
  • Godkänt drogtest krävs

Förmåner

  • Sjukvårds-, tandvårds- och synförsäkring
  • Betald ledighet, inklusive semester, helgdagar och volontärtid
  • 401(k)-sparplaner
  • Hälsosparkonto
  • Flexibla utgiftskonton
  • Program för hälsosamma levnadsvanor
  • Program för medarbetarstöd
  • Frivilliga förmåner och personalrabatter
  • Möjligheter till karriärutveckling
  • Prestationsbaserad bonus
  • Invaliditetsförmåner
  • Livförsäkring
  • Föräldraledighet
  • Adoptionsförmåner
  • Ersättning för utbildningskostnader
  • Flyttersättning erbjuds inte

Relaterade jobb

Kreato Global | BPO and Language Solutions

Distansbaserad engelsk-spansk OPI/VRI-tolk

Kreato Global | BPO and Language Solutions

Tolka på distans mellan engelsktalande och spansktalande inom vård, ekonomi, socialtjänst och kundservice. Ge språkligt stöd åt Kreato Global i Latinamerika.

Öppna
RecruitGo

Distansbaserad chefsassistent inom outreach och marknadsföring – Filippinerna

RecruitGo

Ansvara för administration, CRM, outreach och marknadsföring åt RecruitGo, en arbetsgivare som erbjuder Employer of Record-tjänster och förmedlar talanger från tillväxtmarknader till globala kunder. Stötta två brittiskt inriktade kunder med löpande administration och kreativa kampanjer.

Öppna
SPERTON - Where Great People Meet

Säljare av hissar och parkeringssystem

SPERTON - Where Great People Meet
51 – 200 Anställda

Driv försäljningen av hissar och parkeringssystem i Mumbais västra region. Bygg relationer med kunder och återförsäljare och hantera affärer från första förfrågan till projektgenomförande.

Öppna