Caterpillar Inc. — глобальна виробнича компанія, яка розробляє важку техніку та двигуни для будівництва, гірничодобувної промисловості, енергетики та інших галузей, пов’язаних з інфраструктурою. До її асортименту входять екскаватори, бульдозери, шарнірно-зчленовані самоскиди та енергетичні системи, доповнені передовими технологіями й всесвітньою дилерською мережею. Заснована у 1925 році, компанія поєднує багаторічний промисловий досвід із прагненням підвищувати продуктивність і розвивати більш екологічні техніку та операції.
Керівник інженерного відділу з кібербезпеки (робота на місці)
Керуйте вдосконаленням безпеки застосунків у промислових цифрових продуктах і підключених активах Caterpillar. Керуйте інженерними командами, безпечною розробкою, усуненням вразливостей і управлінням кібербезпекою.
Опис
- Керувати інженерною командою, наймати працівників, навчати й розвивати їх
- Визначати цілі, керувати результативністю та створювати мережу представників із безпеки
- Відповідати за дорожню карту вдосконалення безпеки застосунків підрозділу спільно з центральною командою кібербезпеки
- Перетворювати бізнес-потреби та корпоративні політики на пріоритетні ініціативи, плани реалізації, графіки, оцінки ресурсів і огляди прогресу
- Керувати потужністю команди, бюджетами, інструментами та відносинами з постачальниками
- Перевіряти технічні стандарти, архітектури й проєктні рішення на відповідність вимогам
- Усувати обмеження постачання та постійно підвищувати якість інженерних процесів і ефективність сервісів
- Інтегрувати безпеку за задумом, моделювання загроз, безпечне програмування, перевірки pull request і тестування безпеки в життєвий цикл розробки ПЗ
- Керувати безпечним використанням секретів, хмарних конфігурацій і сторонніх залежностей
- Визначати документовані контрольні точки безпеки для випусків програмного забезпечення
- Перевіряти автентифікацію й авторизацію API та кінцевих точок, а також перевірки керування доступом до просування коду
- Підвищувати використання спільних інструментів безпеки та превентивних засобів контролю CI/CD
- Використовувати автоматизацію та сканування із залученням ШІ за належного нагляду й перевірених результатів
- Керувати сортуванням вразливостей, перевіряти результати, усувати дублікати, оцінювати вплив на бізнес і визначати пріоритети високоризикових проблем
- Призначати відповідальних за усунення, встановлювати строки та відстежувати результати до підтвердженого закриття
- Ескалувати ризики, усувати системні першопричини та визначати пріоритети виправлень для спільних платформ
- Підтримувати реєстри застосунків, активів і репозиторіїв із визначеними відповідальними
- Створювати портфельні інформаційні панелі з охопленням сканування, результатами, термінами усунення, показниками рівня обслуговування та зниженням ризиків
- Керувати оглядами прогресу безпеки й повідомляти про рішення, компроміси та потреби в підтримці
- Координувати аудиторські докази, узгодження політик і усунення проблем із командами кібербезпеки та безпеки застосунків
- Розробляти спільні рекомендації, навчальні матеріали й документацію з безпеки
- Консультувати внутрішні команди та постачальників, заохочуючи проактивне виявлення проблем і відповідальне самостійне повідомлення
Вимоги
- Ступінь бакалавра з комп’ютерних наук, інформаційних систем, кібербезпеки або суміжної галузі чи еквівалентний практичний досвід
- Значний досвід управління інженерами програмного забезпечення або роботи на керівній посаді в інженерії ПЗ
- Глибокі знання розробки програмного забезпечення, архітектури, інтеграції та тестування
- Практичний досвід застосування безпечних методів розробки сучасних застосунків, API та хмарних середовищ
- Широкі знання кібербезпеки та обґрунтоване професійне судження у сфері безпеки застосунків
- Досвід моделювання загроз, автентифікації й авторизації, перевірки вразливостей, усунення проблем та автоматизованих засобів контролю безпеки
- Досвід перетворення політик і фреймворків безпеки на інженерні засоби контролю
- Досвід підтримки аудитів і керівництва програмами вдосконалення на основі ризиків із вимірюваними результатами
- Робоче знання рекомендацій OWASP та інструментів тестування безпеки
- Досвід статичного й динамічного аналізу, сканування залежностей і секретів, а також інтеграції засобів контролю в конвеєри постачання
- Підтверджений досвід створення програм представників із безпеки, вдосконалення інженерних практик і використання надійних метрик для впровадження, усунення проблем і зниження повторюваних ризиків
- Сильні навички комунікації, управління зацікавленими сторонами та керівництва програмами
- Здатність впливати на різні команди, пояснювати технічні ризики мовою бізнесу та знаходити баланс між безпекою, якістю, витратами й швидкістю постачання
- Бажаний досвід масштабування безпеки застосунків у складній або глобальній компанії, включно з продуктовою чи Agile-розробкою та взаємодією з центральними командами безпеки
- Бажані відповідні сертифікати, як-от CISSP, CISM, CSSLP або кваліфікації GIAC у сфері безпеки застосунків
- Бажаний ступінь магістра в суміжній галузі або порівнювана поглиблена експертиза, підтверджена практикою
- Знання продуктів і послуг, організаційного лідерства, розробки програмного забезпечення, SDLC, інженерії інтеграції ПЗ, проєктування й архітектури програмних продуктів, забезпечення якості та тестування ПЗ, а також управління ІТ-сервісами
- Необхідно перебувати в Чикаго або Пеорії, штат Іллінойс, Денвері, штат Колорадо, або Далласі, штат Техас
- Спонсорство візи не надається
- Готовність до відряджень до 20% робочого часу
- Успішне проходження тестування на наркотики
Переваги
- Медичне, стоматологічне страхування та страхування зору
- Оплачувана відпустка, включно з відпусткою, святковими днями та часом для волонтерства
- Плани заощаджень 401(k)
- Ощадний рахунок для медичних витрат
- Рахунки гнучких витрат
- Програми здорового способу життя
- Програма допомоги працівникам
- Добровільні пільги та знижки для працівників
- Можливості кар’єрного розвитку
- Премія за результатами роботи
- Страхування на випадок непрацездатності
- Страхування життя
- Відпустка для догляду за дитиною
- Пільги при усиновленні
- Компенсація витрат на навчання
- Допомога з переїздом не надається