Caterpillar Inc.
Caterpillar Inc.
Caterpillar Inc., inşaat, madencilik, enerji ve altyapı odaklı diğer sektörler için ağır iş makineleri ve motorlar geliştiren küresel bir üretim şirketidir. Ürün portföyünde ekskavatörler, dozerler, belden kırmalı kamyonlar ve enerji sistemleri yer alır; bu ürünler gelişmiş teknoloji ve dünya çapındaki bayi ağıyla desteklenir. Şirket, 1925 yılında kurulmuş olup köklü endüstriyel uzmanlığını verimliliği artırma ve daha sürdürülebilir ekipman ve operasyonlar geliştirme hedefiyle birleştirir.

Yerinde Yazılım Mühendisliği Müdürü, Siber Güvenlik

Caterpillar’ın endüstriyel dijital ürünleri ve bağlantılı varlıklarında uygulama güvenliği iyileştirmelerine liderlik edin. Mühendislik ekiplerini, güvenli geliştirme uygulamalarını, güvenlik açığı düzeltmelerini ve siber güvenlik yönetişimini yönetin.

Açıklama

  • Bir mühendislik ekibine liderlik edin, işe alım yapın, koçluk sağlayın ve ekibi geliştirin
  • Hedefler belirleyin, performansı yönetin ve güvenlik elçilerinden oluşan bir ağ kurun
  • Merkezi siber güvenlik ekibiyle iş birliği içinde bölümün uygulama güvenliği iyileştirme yol haritasının sorumluluğunu üstlenin
  • İş ihtiyaçlarını ve kurumsal politikaları önceliklendirilmiş girişimlere, teslimat planlarına, takvimlere, kaynak tahminlerine ve ilerleme değerlendirmelerine dönüştürün
  • Ekip kapasitesini, bütçeleri, araçları ve tedarikçi ilişkilerini yönetin
  • Teknik standartları, mimarileri ve tasarımları uygunluk açısından inceleyin
  • Teslimat kısıtlarını ortadan kaldırın ve mühendislik kalitesini ve hizmet etkinliğini sürekli iyileştirin
  • Güvenli tasarım, tehdit modelleme, güvenli kodlama, çekme isteği incelemeleri ve güvenlik testlerini yazılım geliştirme yaşam döngüsüne entegre edin
  • Gizli bilgilerin, bulut yapılandırmalarının ve üçüncü taraf bağımlılıklarının güvenli şekilde yönetilmesine rehberlik edin
  • Yazılım sürümleri için belgelenmiş güvenlik geçitleri tanımlayın
  • Kod ilerlemeden önce API ve uç nokta kimlik doğrulama, yetkilendirme ve erişim kontrolü incelemelerini doğrulayın
  • Ortak güvenlik araçlarının ve önleyici CI/CD kontrollerinin kullanımını artırın
  • Uygun gözetim ve doğrulanmış sonuçlarla otomasyon ve yapay zekâ destekli taramaları kullanın
  • Güvenlik açığı triyajına liderlik edin, bulguları doğrulayın, kopyaları kaldırın, iş etkisini değerlendirin ve yüksek riskli sorunları önceliklendirin
  • Düzeltme sorumluluğunu atayın, zaman çizelgeleri oluşturun ve bulguları doğrulanmış şekilde kapatılana kadar takip edin
  • Riski üst kademelere taşıyın, sistemik temel nedenleri ele alın ve paylaşılan platformlar için düzeltmeleri önceliklendirin
  • Uygulama, varlık ve depo envanterlerini sorumluluk eşleştirmeleriyle güncel tutun
  • Tarama kapsamı, bulgular, düzeltme bekleme süresi, hizmet seviyesi performansı ve risk azaltımını kapsayan portföy panoları oluşturun
  • Güvenlik ilerleme değerlendirmelerine liderlik edin ve kararları, ödünleşimleri ve destek gereksinimlerini iletin
  • Denetim kanıtlarını, politika uyumunu ve düzeltmeleri siber güvenlik ve uygulama güvenliği ekipleriyle koordine edin
  • Ortak güvenlik rehberleri, eğitimler ve dokümantasyon geliştirin
  • Proaktif keşfi ve sorumlu öz bildirimde bulunmayı teşvik ederken iç ekiplere ve tedarikçilere koçluk yapın

Gereksinimler

  • Bilgisayar bilimi, bilgi sistemleri, siber güvenlik veya ilgili bir alanda lisans derecesi ya da eşdeğer pratik deneyim
  • Yazılım mühendislerini yönetme veya yazılım mühendisliği liderliği rolünde çalışma konusunda önemli deneyim
  • Yazılım geliştirme, mimari, entegrasyon ve testler hakkında güçlü bilgi
  • Modern uygulamalara, API’lere ve bulut ortamlarına güvenli geliştirme uygulamalarını uygulama konusunda pratik deneyim
  • Geniş siber güvenlik bilgisi ve sağlam uygulama güvenliği muhakemesi
  • Tehdit modelleme, kimlik doğrulama ve yetkilendirme, güvenlik açığı doğrulama, düzeltme ve otomatik güvenlik kontrolleri konusunda deneyim
  • Güvenlik politikalarını ve çerçevelerini mühendislik kontrollerine dönüştürme deneyimi
  • Denetimleri destekleme ve ölçülebilir sonuçlara sahip risk temelli iyileştirme programlarına liderlik etme deneyimi
  • OWASP rehberleri ve güvenlik test araçları hakkında çalışma bilgisi
  • Statik ve dinamik analiz, bağımlılık ve gizli bilgi taraması ve kontrolleri teslimat hatlarına entegre etme deneyimi
  • Güvenlik elçisi programları kurma, mühendislik uygulamalarını iyileştirme ve güvenilir metrikleri benimseme, düzeltme ve yinelenen riskleri azaltma çalışmalarında kullanma konusunda kanıtlanmış başarı
  • Güçlü iletişim, paydaş yönetimi ve program liderliği becerileri
  • Ekipler arasında etki yaratabilme, teknik riski iş terimleriyle açıklayabilme ve güvenlik, kalite, maliyet ve teslimat hızını dengeleyebilme
  • Ürün odaklı veya Çevik teslimat ve merkezi güvenlik ekipleriyle iş birliği dahil olmak üzere karmaşık veya küresel bir kuruluşta uygulama güvenliğini ölçeklendirme deneyimi tercih edilir
  • CISSP, CISM, CSSLP veya GIAC uygulama güvenliği sertifikaları gibi ilgili sertifikalar tercih edilir
  • İlgili bir yüksek lisans derecesi veya uygulama yoluyla gösterilmiş karşılaştırılabilir ileri düzey uzmanlık tercih edilir
  • Ürün ve hizmetler, kurumsal liderlik, yazılım geliştirme, SDLC, yazılım entegrasyon mühendisliği, yazılım ürünü tasarımı ve mimarisi, yazılım kalite güvencesi ve testleri ve BT hizmet yönetimi bilgisi
  • Chicago, Illinois; Peoria, Illinois; Denver, Colorado veya Dallas, Texas’ta ikamet ediyor olmalıdır
  • Vize sponsorluğu sağlanmamaktadır
  • %20’ye kadar seyahat etmeye istekli olmak
  • Uyuşturucu taramasını başarıyla tamamlamak

Yan Haklar

  • Sağlık, diş ve görme sigortası kapsamı
  • Tatil, resmi tatiller ve gönüllülük zamanı dahil ücretli izin
  • 401(k) tasarruf planları
  • Sağlık Tasarruf Hesabı
  • Esnek Harcama Hesapları
  • Sağlıklı yaşam programları
  • Çalışan Destek Programı
  • Gönüllü yan haklar ve çalışan indirimleri
  • Kariyer gelişimi fırsatları
  • Teşvik bonusu
  • Maluliyet yardımları
  • Hayat sigortası
  • Ebeveyn izni
  • Evlat edinme yardımları
  • Öğrenim ücreti geri ödemesi
  • Yer değiştirme desteği sağlanmamaktadır

İlgili İş İlanları

Centene Corporation

LTSS Hizmet ve Bakım Koordinatörü – Illinois

Centene Corporation

Illinois üyeleri için kişiye özel bakım planları, ev ziyaretleri ve hizmet sağlayıcılarla ve toplum kaynaklarıyla bağlantılar aracılığıyla uzun süreli hizmet ve destekleri koordine edin. Üyelerin ve bakım verenlerin mevcut hizmetleri, yönlendirmeleri ve sağlık hizmeti kapsamındaki avantajları anlamalarına yardımcı olun.

Aç
Onto Innovation

Operasyonlardan Sorumlu Kıdemli Direktör

Onto Innovation

Onto Innovation’ın yarı iletken proses kontrol teknolojileri için servis operasyonlarına, ekipman kurulumlarına, iş gücü planlamasına ve finansal performansa liderlik edin. Servis kapasitesini, kaliteyi ve iş sonuçlarını geliştirmek üzere ekipleri ve işlevleri uyumlu hale getirin.

Aç
DaVita Kidney Care

Hibrit Bakım Koordinatörü – Louisville, KY

DaVita Kidney Care

Louisville’deki DaVita diyaliz hastalarının kronik rahatsızlıkları için yönlendirmelere, programlara ve diğer kaynaklara erişmesine yardımcı olun. Bakım koordinasyonunu desteklemek için hastalar, hemşireler, klinikler, sağlık planları ve iş ortağı muayenehanelerle birlikte çalışın.

Aç
Viva Talent

Uzaktan İşe Alım Koordinatörü, Amerika Birleşik Devletleri

Viva Talent
51 – 200 Çalışanlar
LojistikPazarlamaSeyahat

Viva Talent’ın ABD’deki müşterileri için mülakatları planlayarak, ATS kayıtlarını güncel tutarak ve adaylarla iletişim kurarak işe alım süreçlerini koordine edin. Bu rol, işe alım süreçlerinin ilerlemesini sağlamaya ve adaylara yanıt sürelerini iyileştirmeye odaklanır.

Aç