
Caterpillar Inc. เป็นบริษัทผู้ผลิตระดับโลกที่พัฒนาเครื่องจักรกลหนักและเครื่องยนต์สำหรับอุตสาหกรรมก่อสร้าง เหมืองแร่ พลังงาน และอุตสาหกรรมอื่น ๆ ที่มุ่งเน้นด้านโครงสร้างพื้นฐาน กลุ่มผลิตภัณฑ์ของบริษัทประกอบด้วยรถขุด รถแทรกเตอร์ตีนตะขาบ รถบรรทุกแบบข้อต่อ และระบบกำลังไฟฟ้า โดยมีเทคโนโลยีขั้นสูงและเครือข่ายตัวแทนจำหน่ายทั่วโลกสนับสนุน บริษัทก่อตั้งขึ้นในปี 1925 และผสานความเชี่ยวชาญด้านอุตสาหกรรมที่สั่งสมมาอย่างยาวนานเข้ากับความมุ่งมั่นในการเพิ่มผลิตภาพและพัฒนาอุปกรณ์กับการดำเนินงานที่มีความยั่งยืนมากขึ้น
ผู้จัดการวิศวกรรมซอฟต์แวร์ประจำสถานที่ทำงาน ไซเบอร์ซีเคียวริตี้
เป็นผู้นำการปรับปรุงความปลอดภัยของแอปพลิเคชันสำหรับผลิตภัณฑ์ดิจิทัลอุตสาหกรรมและสินทรัพย์ที่เชื่อมต่อของ Caterpillar จัดการทีมวิศวกรรม แนวทางการพัฒนาที่ปลอดภัย การแก้ไขช่องโหว่ และการกำกับดูแลไซเบอร์ซีเคียวริตี้
รายละเอียด
- เป็นผู้นำ สรรหา โค้ช และพัฒนาทีมวิศวกรรม
- กำหนดวัตถุประสงค์ จัดการผลการปฏิบัติงาน และสร้างเครือข่ายตัวแทนด้านความปลอดภัย
- รับผิดชอบแผนงานปรับปรุงความปลอดภัยของแอปพลิเคชันของฝ่าย โดยร่วมมือกับทีมไซเบอร์ซีเคียวริตี้ส่วนกลาง
- แปลงความต้องการทางธุรกิจและนโยบายระดับองค์กรให้เป็นโครงการริเริ่มที่จัดลำดับความสำคัญแล้ว แผนการส่งมอบ กำหนดการ ประมาณการทรัพยากร และการทบทวนความคืบหน้า
- จัดการขีดความสามารถของทีม งบประมาณ เครื่องมือ และความสัมพันธ์กับซัพพลายเออร์
- ทบทวนมาตรฐานทางเทคนิค สถาปัตยกรรม และการออกแบบเพื่อให้เป็นไปตามข้อกำหนด
- ขจัดข้อจำกัดในการส่งมอบและปรับปรุงคุณภาพวิศวกรรมกับประสิทธิผลของบริการอย่างต่อเนื่อง
- ผสานความปลอดภัยตั้งแต่การออกแบบ การจำลองภัยคุกคาม การเขียนโค้ดอย่างปลอดภัย การทบทวน pull request และการทดสอบความปลอดภัยเข้ากับวงจรชีวิตการพัฒนาซอฟต์แวร์
- กำกับดูแลการจัดการข้อมูลลับ การกำหนดค่าคลาวด์ และการพึ่งพาบุคคลที่สามอย่างปลอดภัย
- กำหนดจุดตรวจสอบความปลอดภัยที่จัดทำเป็นเอกสารสำหรับการเผยแพร่ซอฟต์แวร์
- ตรวจสอบการยืนยันตัวตน การอนุญาต และการทบทวนการควบคุมการเข้าถึงของ API และ endpoint ก่อนที่โค้ดจะดำเนินการต่อ
- เพิ่มการนำเครื่องมือความปลอดภัยที่ใช้ร่วมกันและการควบคุม CI/CD เชิงป้องกันมาใช้
- ใช้ระบบอัตโนมัติและการสแกนที่มี AI ช่วย โดยมีการกำกับดูแลที่เหมาะสมและตรวจสอบผลลัพธ์แล้ว
- เป็นผู้นำการคัดแยกช่องโหว่ ตรวจสอบข้อค้นพบ ลบรายการซ้ำ ประเมินผลกระทบทางธุรกิจ และจัดลำดับความสำคัญของปัญหาความเสี่ยงสูง
- มอบหมายเจ้าของการแก้ไข กำหนดกรอบเวลา และติดตามข้อค้นพบจนกว่าจะปิดได้โดยผ่านการตรวจสอบ
- ยกระดับความเสี่ยง แก้ไขสาเหตุรากฐานเชิงระบบ และจัดลำดับความสำคัญของการแก้ไขสำหรับแพลตฟอร์มที่ใช้ร่วมกัน
- ดูแลบัญชีรายการแอปพลิเคชัน สินทรัพย์ และคลังโค้ดพร้อมการระบุเจ้าของที่เชื่อมโยงไว้
- สร้างแดชบอร์ดพอร์ตโฟลิโอที่ครอบคลุมความครอบคลุมของการสแกน ข้อค้นพบ อายุของรายการที่รอการแก้ไข ผลการดำเนินงานตามระดับบริการ และการลดความเสี่ยง
- เป็นผู้นำการทบทวนความคืบหน้าด้านความปลอดภัย และสื่อสารการตัดสินใจ การแลกเปลี่ยนระหว่างทางเลือก และความต้องการการสนับสนุน
- ประสานงานหลักฐานการตรวจสอบ การสอดคล้องกับนโยบาย และการแก้ไขร่วมกับทีมไซเบอร์ซีเคียวริตี้และความปลอดภัยของแอปพลิเคชัน
- พัฒนาคำแนะนำ การฝึกอบรม และเอกสารด้านความปลอดภัยที่ใช้ร่วมกัน
- โค้ชทีมภายในและซัพพลายเออร์ พร้อมส่งเสริมการค้นพบเชิงรุกและการรายงานด้วยตนเองอย่างมีความรับผิดชอบ
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ ไซเบอร์ซีเคียวริตี้ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ปฏิบัติงานเทียบเท่า
- มีประสบการณ์อย่างมากในการจัดการวิศวกรซอฟต์แวร์หรือทำงานในบทบาทผู้นำด้านวิศวกรรมซอฟต์แวร์
- มีความรู้เชิงลึกเกี่ยวกับการพัฒนาซอฟต์แวร์ สถาปัตยกรรม การผสานรวม และการทดสอบ
- มีประสบการณ์จริงในการประยุกต์ใช้แนวทางการพัฒนาที่ปลอดภัยกับแอปพลิเคชันสมัยใหม่ API และสภาพแวดล้อมคลาวด์
- มีความรู้กว้างขวางด้านไซเบอร์ซีเคียวริตี้และมีวิจารณญาณที่ดีด้านความปลอดภัยของแอปพลิเคชัน
- มีประสบการณ์ด้านการจำลองภัยคุกคาม การยืนยันตัวตนและการอนุญาต การตรวจสอบช่องโหว่ การแก้ไข และการควบคุมความปลอดภัยแบบอัตโนมัติ
- มีประสบการณ์ในการแปลงนโยบายและกรอบงานด้านความปลอดภัยให้เป็นการควบคุมทางวิศวกรรม
- มีประสบการณ์สนับสนุนการตรวจสอบและเป็นผู้นำโครงการปรับปรุงตามความเสี่ยงที่มีผลลัพธ์วัดได้
- มีความรู้ในการปฏิบัติงานเกี่ยวกับแนวทาง OWASP และเครื่องมือทดสอบความปลอดภัย
- มีประสบการณ์ด้านการวิเคราะห์แบบสแตติกและไดนามิก การสแกนส่วนพึ่งพาและข้อมูลลับ และการผสานรวมการควบคุมเข้ากับไปป์ไลน์การส่งมอบ
- มีผลงานในการจัดตั้งโครงการตัวแทนด้านความปลอดภัย ปรับปรุงแนวทางวิศวกรรม และใช้ตัวชี้วัดที่เชื่อถือได้เพื่อผลักดันการนำไปใช้ การแก้ไข และการลดความเสี่ยงที่เกิดซ้ำ
- มีทักษะการสื่อสาร การจัดการผู้มีส่วนได้ส่วนเสีย และการเป็นผู้นำโครงการที่ดี
- สามารถสร้างอิทธิพลข้ามทีม อธิบายความเสี่ยงทางเทคนิคในภาษาธุรกิจ และสร้างสมดุลระหว่างความปลอดภัย คุณภาพ ต้นทุน และความเร็วในการส่งมอบ
- หากมีประสบการณ์ขยายงานด้านความปลอดภัยของแอปพลิเคชันในองค์กรขนาดใหญ่หรือระดับโลก รวมถึงการส่งมอบแบบมุ่งเน้นผลิตภัณฑ์หรือ Agile และการทำงานร่วมกับทีมรักษาความปลอดภัยส่วนกลาง จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CISM, CSSLP หรือใบรับรองความปลอดภัยของแอปพลิเคชันจาก GIAC จะได้รับการพิจารณาเป็นพิเศษ
- หากมีวุฒิปริญญาโทที่เกี่ยวข้องหรือความเชี่ยวชาญขั้นสูงเทียบเท่าที่แสดงผ่านประสบการณ์ปฏิบัติ จะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับผลิตภัณฑ์และบริการ ภาวะผู้นำองค์กร การพัฒนาซอฟต์แวร์ SDLC วิศวกรรมการผสานรวมซอฟต์แวร์ การออกแบบและสถาปัตยกรรมผลิตภัณฑ์ซอฟต์แวร์ การประกันคุณภาพและการทดสอบซอฟต์แวร์ และการจัดการบริการไอที
- ต้องประจำอยู่ที่ชิคาโก รัฐอิลลินอยส์; พีโอเรีย รัฐอิลลินอยส์; เดนเวอร์ รัฐโคโลราโด; หรือดัลลัส รัฐเท็กซัส
- ไม่มีการสนับสนุนวีซ่า
- ยินดีเดินทางไม่เกิน 20%
- ผ่านการตรวจสารเสพติดเรียบร้อย
สวัสดิการ
- ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา
- วันหยุดโดยได้รับค่าจ้าง รวมถึงวันลาพักร้อน วันหยุดนักขัตฤกษ์ และเวลาสำหรับงานอาสาสมัคร
- แผนการออม 401(k)
- บัญชีออมทรัพย์เพื่อสุขภาพ
- บัญชีค่าใช้จ่ายแบบยืดหยุ่น
- โครงการส่งเสริมสุขภาพและวิถีชีวิตที่ดี
- โครงการช่วยเหลือพนักงาน
- สวัสดิการเพิ่มเติมโดยสมัครใจและส่วนลดสำหรับพนักงาน
- โอกาสพัฒนาสายอาชีพ
- โบนัสจูงใจ
- สวัสดิการกรณีทุพพลภาพ
- ประกันชีวิต
- การลาเพื่อเลี้ยงดูบุตร
- สวัสดิการการรับบุตรบุญธรรม
- การเบิกคืนค่าเล่าเรียน
- ไม่มีความช่วยเหลือด้านการย้ายถิ่นฐาน