Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc. เป็นบริษัทผู้ผลิตระดับโลกที่พัฒนาเครื่องจักรกลหนักและเครื่องยนต์สำหรับอุตสาหกรรมก่อสร้าง เหมืองแร่ พลังงาน และอุตสาหกรรมอื่น ๆ ที่มุ่งเน้นด้านโครงสร้างพื้นฐาน กลุ่มผลิตภัณฑ์ของบริษัทประกอบด้วยรถขุด รถแทรกเตอร์ตีนตะขาบ รถบรรทุกแบบข้อต่อ และระบบกำลังไฟฟ้า โดยมีเทคโนโลยีขั้นสูงและเครือข่ายตัวแทนจำหน่ายทั่วโลกสนับสนุน บริษัทก่อตั้งขึ้นในปี 1925 และผสานความเชี่ยวชาญด้านอุตสาหกรรมที่สั่งสมมาอย่างยาวนานเข้ากับความมุ่งมั่นในการเพิ่มผลิตภาพและพัฒนาอุปกรณ์กับการดำเนินงานที่มีความยั่งยืนมากขึ้น

ผู้จัดการวิศวกรรมซอฟต์แวร์ประจำสถานที่ทำงาน ไซเบอร์ซีเคียวริตี้

เป็นผู้นำการปรับปรุงความปลอดภัยของแอปพลิเคชันสำหรับผลิตภัณฑ์ดิจิทัลอุตสาหกรรมและสินทรัพย์ที่เชื่อมต่อของ Caterpillar จัดการทีมวิศวกรรม แนวทางการพัฒนาที่ปลอดภัย การแก้ไขช่องโหว่ และการกำกับดูแลไซเบอร์ซีเคียวริตี้

รายละเอียด

  • เป็นผู้นำ สรรหา โค้ช และพัฒนาทีมวิศวกรรม
  • กำหนดวัตถุประสงค์ จัดการผลการปฏิบัติงาน และสร้างเครือข่ายตัวแทนด้านความปลอดภัย
  • รับผิดชอบแผนงานปรับปรุงความปลอดภัยของแอปพลิเคชันของฝ่าย โดยร่วมมือกับทีมไซเบอร์ซีเคียวริตี้ส่วนกลาง
  • แปลงความต้องการทางธุรกิจและนโยบายระดับองค์กรให้เป็นโครงการริเริ่มที่จัดลำดับความสำคัญแล้ว แผนการส่งมอบ กำหนดการ ประมาณการทรัพยากร และการทบทวนความคืบหน้า
  • จัดการขีดความสามารถของทีม งบประมาณ เครื่องมือ และความสัมพันธ์กับซัพพลายเออร์
  • ทบทวนมาตรฐานทางเทคนิค สถาปัตยกรรม และการออกแบบเพื่อให้เป็นไปตามข้อกำหนด
  • ขจัดข้อจำกัดในการส่งมอบและปรับปรุงคุณภาพวิศวกรรมกับประสิทธิผลของบริการอย่างต่อเนื่อง
  • ผสานความปลอดภัยตั้งแต่การออกแบบ การจำลองภัยคุกคาม การเขียนโค้ดอย่างปลอดภัย การทบทวน pull request และการทดสอบความปลอดภัยเข้ากับวงจรชีวิตการพัฒนาซอฟต์แวร์
  • กำกับดูแลการจัดการข้อมูลลับ การกำหนดค่าคลาวด์ และการพึ่งพาบุคคลที่สามอย่างปลอดภัย
  • กำหนดจุดตรวจสอบความปลอดภัยที่จัดทำเป็นเอกสารสำหรับการเผยแพร่ซอฟต์แวร์
  • ตรวจสอบการยืนยันตัวตน การอนุญาต และการทบทวนการควบคุมการเข้าถึงของ API และ endpoint ก่อนที่โค้ดจะดำเนินการต่อ
  • เพิ่มการนำเครื่องมือความปลอดภัยที่ใช้ร่วมกันและการควบคุม CI/CD เชิงป้องกันมาใช้
  • ใช้ระบบอัตโนมัติและการสแกนที่มี AI ช่วย โดยมีการกำกับดูแลที่เหมาะสมและตรวจสอบผลลัพธ์แล้ว
  • เป็นผู้นำการคัดแยกช่องโหว่ ตรวจสอบข้อค้นพบ ลบรายการซ้ำ ประเมินผลกระทบทางธุรกิจ และจัดลำดับความสำคัญของปัญหาความเสี่ยงสูง
  • มอบหมายเจ้าของการแก้ไข กำหนดกรอบเวลา และติดตามข้อค้นพบจนกว่าจะปิดได้โดยผ่านการตรวจสอบ
  • ยกระดับความเสี่ยง แก้ไขสาเหตุรากฐานเชิงระบบ และจัดลำดับความสำคัญของการแก้ไขสำหรับแพลตฟอร์มที่ใช้ร่วมกัน
  • ดูแลบัญชีรายการแอปพลิเคชัน สินทรัพย์ และคลังโค้ดพร้อมการระบุเจ้าของที่เชื่อมโยงไว้
  • สร้างแดชบอร์ดพอร์ตโฟลิโอที่ครอบคลุมความครอบคลุมของการสแกน ข้อค้นพบ อายุของรายการที่รอการแก้ไข ผลการดำเนินงานตามระดับบริการ และการลดความเสี่ยง
  • เป็นผู้นำการทบทวนความคืบหน้าด้านความปลอดภัย และสื่อสารการตัดสินใจ การแลกเปลี่ยนระหว่างทางเลือก และความต้องการการสนับสนุน
  • ประสานงานหลักฐานการตรวจสอบ การสอดคล้องกับนโยบาย และการแก้ไขร่วมกับทีมไซเบอร์ซีเคียวริตี้และความปลอดภัยของแอปพลิเคชัน
  • พัฒนาคำแนะนำ การฝึกอบรม และเอกสารด้านความปลอดภัยที่ใช้ร่วมกัน
  • โค้ชทีมภายในและซัพพลายเออร์ พร้อมส่งเสริมการค้นพบเชิงรุกและการรายงานด้วยตนเองอย่างมีความรับผิดชอบ

คุณสมบัติ

  • วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ ไซเบอร์ซีเคียวริตี้ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ปฏิบัติงานเทียบเท่า
  • มีประสบการณ์อย่างมากในการจัดการวิศวกรซอฟต์แวร์หรือทำงานในบทบาทผู้นำด้านวิศวกรรมซอฟต์แวร์
  • มีความรู้เชิงลึกเกี่ยวกับการพัฒนาซอฟต์แวร์ สถาปัตยกรรม การผสานรวม และการทดสอบ
  • มีประสบการณ์จริงในการประยุกต์ใช้แนวทางการพัฒนาที่ปลอดภัยกับแอปพลิเคชันสมัยใหม่ API และสภาพแวดล้อมคลาวด์
  • มีความรู้กว้างขวางด้านไซเบอร์ซีเคียวริตี้และมีวิจารณญาณที่ดีด้านความปลอดภัยของแอปพลิเคชัน
  • มีประสบการณ์ด้านการจำลองภัยคุกคาม การยืนยันตัวตนและการอนุญาต การตรวจสอบช่องโหว่ การแก้ไข และการควบคุมความปลอดภัยแบบอัตโนมัติ
  • มีประสบการณ์ในการแปลงนโยบายและกรอบงานด้านความปลอดภัยให้เป็นการควบคุมทางวิศวกรรม
  • มีประสบการณ์สนับสนุนการตรวจสอบและเป็นผู้นำโครงการปรับปรุงตามความเสี่ยงที่มีผลลัพธ์วัดได้
  • มีความรู้ในการปฏิบัติงานเกี่ยวกับแนวทาง OWASP และเครื่องมือทดสอบความปลอดภัย
  • มีประสบการณ์ด้านการวิเคราะห์แบบสแตติกและไดนามิก การสแกนส่วนพึ่งพาและข้อมูลลับ และการผสานรวมการควบคุมเข้ากับไปป์ไลน์การส่งมอบ
  • มีผลงานในการจัดตั้งโครงการตัวแทนด้านความปลอดภัย ปรับปรุงแนวทางวิศวกรรม และใช้ตัวชี้วัดที่เชื่อถือได้เพื่อผลักดันการนำไปใช้ การแก้ไข และการลดความเสี่ยงที่เกิดซ้ำ
  • มีทักษะการสื่อสาร การจัดการผู้มีส่วนได้ส่วนเสีย และการเป็นผู้นำโครงการที่ดี
  • สามารถสร้างอิทธิพลข้ามทีม อธิบายความเสี่ยงทางเทคนิคในภาษาธุรกิจ และสร้างสมดุลระหว่างความปลอดภัย คุณภาพ ต้นทุน และความเร็วในการส่งมอบ
  • หากมีประสบการณ์ขยายงานด้านความปลอดภัยของแอปพลิเคชันในองค์กรขนาดใหญ่หรือระดับโลก รวมถึงการส่งมอบแบบมุ่งเน้นผลิตภัณฑ์หรือ Agile และการทำงานร่วมกับทีมรักษาความปลอดภัยส่วนกลาง จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CISM, CSSLP หรือใบรับรองความปลอดภัยของแอปพลิเคชันจาก GIAC จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีวุฒิปริญญาโทที่เกี่ยวข้องหรือความเชี่ยวชาญขั้นสูงเทียบเท่าที่แสดงผ่านประสบการณ์ปฏิบัติ จะได้รับการพิจารณาเป็นพิเศษ
  • มีความรู้เกี่ยวกับผลิตภัณฑ์และบริการ ภาวะผู้นำองค์กร การพัฒนาซอฟต์แวร์ SDLC วิศวกรรมการผสานรวมซอฟต์แวร์ การออกแบบและสถาปัตยกรรมผลิตภัณฑ์ซอฟต์แวร์ การประกันคุณภาพและการทดสอบซอฟต์แวร์ และการจัดการบริการไอที
  • ต้องประจำอยู่ที่ชิคาโก รัฐอิลลินอยส์; พีโอเรีย รัฐอิลลินอยส์; เดนเวอร์ รัฐโคโลราโด; หรือดัลลัส รัฐเท็กซัส
  • ไม่มีการสนับสนุนวีซ่า
  • ยินดีเดินทางไม่เกิน 20%
  • ผ่านการตรวจสารเสพติดเรียบร้อย

สวัสดิการ

  • ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา
  • วันหยุดโดยได้รับค่าจ้าง รวมถึงวันลาพักร้อน วันหยุดนักขัตฤกษ์ และเวลาสำหรับงานอาสาสมัคร
  • แผนการออม 401(k)
  • บัญชีออมทรัพย์เพื่อสุขภาพ
  • บัญชีค่าใช้จ่ายแบบยืดหยุ่น
  • โครงการส่งเสริมสุขภาพและวิถีชีวิตที่ดี
  • โครงการช่วยเหลือพนักงาน
  • สวัสดิการเพิ่มเติมโดยสมัครใจและส่วนลดสำหรับพนักงาน
  • โอกาสพัฒนาสายอาชีพ
  • โบนัสจูงใจ
  • สวัสดิการกรณีทุพพลภาพ
  • ประกันชีวิต
  • การลาเพื่อเลี้ยงดูบุตร
  • สวัสดิการการรับบุตรบุญธรรม
  • การเบิกคืนค่าเล่าเรียน
  • ไม่มีความช่วยเหลือด้านการย้ายถิ่นฐาน