Caterpillar Inc. ni kampuni ya kimataifa ya utengenezaji inayobuni vifaa vizito na injini kwa ajili ya ujenzi, uchimbaji madini, nishati na sekta nyingine zinazolenga miundombinu. Mkusanyiko wa bidhaa zake unajumuisha wachimbaji, tingatinga, malori yenye viungio na mifumo ya nishati, inayoungwa mkono na teknolojia ya hali ya juu pamoja na mtandao wa wafanyabiashara kote ulimwenguni. Ilianzishwa mwaka 1925, kampuni hii inaunganisha utaalamu wa muda mrefu wa viwanda na msisitizo wa kuboresha tija na kuendeleza vifaa na shughuli endelevu zaidi.
Msimamizi wa Uhandisi wa Programu wa Usalama wa Mtandao Aliye Ofisini
Ongoza maboresho ya usalama wa programu katika bidhaa za kidijitali za viwandani na mali zilizounganishwa za Caterpillar. Simamia timu za uhandisi, mbinu salama za uundaji, urekebishaji wa udhaifu, na utawala wa usalama wa mtandao.
Maelezo
- Ongoza, ajiri, fundisha, na kuendeleza timu ya uhandisi
- Weka malengo, simamia utendaji, na unda mtandao wa mabingwa wa usalama
- Simamia ramani ya maendeleo ya kitengo ya kuboresha usalama wa programu kwa ushirikiano na usalama wa mtandao wa kati
- Badilisha mahitaji ya biashara na sera za kampuni kuwa mipango ya kipaumbele, mipango ya utekelezaji, ratiba, makadirio ya rasilimali, na mapitio ya maendeleo
- Simamia uwezo wa timu, bajeti, zana, na uhusiano wa wasambazaji
- Kagua viwango vya kiufundi, usanifu, na miundo ili kuhakikisha ufuataji
- Ondoa vikwazo vya utekelezaji na endelea kuboresha ubora wa uhandisi na ufanisi wa huduma
- Jumuisha usalama kwa muundo, uundaji wa mifano ya vitisho, uandishi salama wa msimbo, mapitio ya pull request, na majaribio ya usalama katika mzunguko wa maisha wa uundaji wa programu
- Elekeza usimamizi salama wa siri, usanidi wa wingu, na vitegemezi vya wahusika wengine
- Bainisha milango ya usalama iliyoandikwa kwa ajili ya matoleo ya programu
- Thibitisha uthibitishaji wa API na endpoint, uidhinishaji, na mapitio ya udhibiti wa ufikiaji kabla msimbo kuendelea
- Ongeza matumizi ya zana za usalama zinazoshirikiwa na vidhibiti vya kuzuia katika CI/CD
- Tumia otomatiki na uchanganuzi unaosaidiwa na AI kwa uangalizi unaofaa na matokeo yaliyothibitishwa
- Ongoza upangaji wa udhaifu, thibitisha matokeo, ondoa marudio, tathmini athari za biashara, na panga masuala yenye hatari kubwa kwa kipaumbele
- Weka umiliki wa urekebishaji, bainisha muda wa utekelezaji, na fuatilia matokeo hadi kufungwa kwa uthibitisho
- Pandisha hatari, shughulikia sababu kuu za kimfumo, na panga marekebisho ya majukwaa yanayoshirikiwa kwa kipaumbele
- Dumisha orodha za programu, mali, na hazina zenye umiliki uliopangwa
- Unda dashibodi za jalada zinazojumuisha ufunikaji wa uchanganuzi, matokeo, muda wa urekebishaji, utendaji wa kiwango cha huduma, na upunguzaji wa hatari
- Ongoza mapitio ya maendeleo ya usalama na wasilisha maamuzi, mabadilishano, na mahitaji ya msaada
- Ratibu ushahidi wa ukaguzi, ulinganifu wa sera, na urekebishaji pamoja na timu za usalama wa mtandao na usalama wa programu
- Tengeneza mwongozo wa usalama unaoshirikiwa, mafunzo, na nyaraka
- Fundisha timu za ndani na wasambazaji huku ukihimiza ugunduzi wa mapema na kujiripoti kwa uwajibikaji
Mahitaji
- Shahada ya kwanza ya sayansi ya kompyuta, mifumo ya taarifa, usalama wa mtandao, au eneo linalohusiana, au uzoefu wa vitendo ulio sawa
- Uzoefu mkubwa wa kusimamia wahandisi wa programu au kufanya kazi katika jukumu la uongozi wa uhandisi wa programu
- Maarifa thabiti ya uundaji wa programu, usanifu, ujumuishaji, na majaribio
- Uzoefu wa vitendo wa kutumia mbinu salama za uundaji katika programu za kisasa, API, na mazingira ya wingu
- Maarifa mapana ya usalama wa mtandao pamoja na uamuzi mzuri wa usalama wa programu
- Uzoefu wa uundaji wa mifano ya vitisho, uthibitishaji na uidhinishaji, uthibitishaji wa udhaifu, urekebishaji, na vidhibiti vya usalama vya kiotomatiki
- Uzoefu wa kutafsiri sera na mifumo ya usalama kuwa vidhibiti vya uhandisi
- Uzoefu wa kusaidia ukaguzi na kuongoza programu za maboresho zinazotegemea hatari zenye matokeo yanayopimika
- Ujuzi wa kufanya kazi kuhusu mwongozo wa OWASP na zana za majaribio ya usalama
- Uzoefu wa uchanganuzi tuli na tendaji, uchanganuzi wa vitegemezi na siri, na kuunganisha vidhibiti katika mabomba ya utekelezaji
- Historia ya kuanzisha mipango ya mabingwa wa usalama, kuboresha mbinu za uhandisi, na kutumia vipimo vinavyotegemeka kuendesha matumizi, urekebishaji, na kupunguza hatari zinazojirudia
- Ujuzi thabiti wa mawasiliano, usimamizi wa washikadau, na uongozi wa programu
- Uwezo wa kuathiri timu mbalimbali, kueleza hatari za kiufundi kwa lugha ya biashara, na kusawazisha usalama, ubora, gharama, na kasi ya utekelezaji
- Uzoefu wa kupanua usalama wa programu katika kampuni changamano au ya kimataifa, ikijumuisha utekelezaji unaolenga bidhaa au Agile na ushirikiano na timu kuu za usalama unapendelewa
- Vyeti husika kama CISSP, CISM, CSSLP, au sifa za GIAC za usalama wa programu vinapendelewa
- Shahada ya uzamili inayohusiana au utaalamu wa juu unaolingana ulioonyeshwa kupitia vitendo unapendelewa
- Maarifa ya bidhaa na huduma, uongozi wa shirika, uundaji wa programu, SDLC, uhandisi wa ujumuishaji wa programu, muundo na usanifu wa bidhaa za programu, uhakikisho wa ubora na majaribio ya programu, na usimamizi wa huduma za IT
- Lazima uwe Chicago, Illinois; Peoria, Illinois; Denver, Colorado; au Dallas, Texas
- Udhamini wa visa haupatikani
- Uwe tayari kusafiri hadi 20%
- Kukamilisha kwa mafanikio uchunguzi wa dawa za kulevya
Manufaa
- Bima ya matibabu, meno, na macho
- Likizo yenye malipo, ikijumuisha likizo ya mwaka, sikukuu, na muda wa kujitolea
- Mipango ya akiba ya 401(k)
- Akaunti ya Akiba ya Afya
- Akaunti za Matumizi Zinazobadilika
- Programu za mtindo wa maisha wenye afya
- Programu ya Msaada kwa Wafanyakazi
- Manufaa ya hiari na punguzo la wafanyakazi
- Fursa za maendeleo ya taaluma
- Bonasi ya motisha
- Manufaa ya ulemavu
- Bima ya maisha
- Likizo ya wazazi
- Manufaa ya kuasili mtoto
- Marejesho ya ada ya masomo
- Msaada wa kuhamia haupatikani