驻场软件工程经理（网络安全）
负责卡特彼勒工业数字产品及互联资产的应用安全改进。管理工程团队、安全开发实践、漏洞修复和网络安全治理。
描述
- 领导、招聘、指导并培养工程团队
- 设定目标、管理绩效并建立安全倡导者网络
- 与中央网络安全团队合作，负责部门应用安全改进路线图
- 将业务需求和企业政策转化为已确定优先级的计划、交付方案、时间表、资源估算和进展评审
- 管理团队产能、预算、工具和供应商关系
- 审查技术标准、架构和设计是否符合要求
- 消除交付限制，持续提升工程质量和服务成效
- 将安全设计、威胁建模、安全编码、拉取请求审查和安全测试融入软件开发生命周期
- 指导机密信息、云配置和第三方依赖项的安全管理
- 为软件发布定义有文档记录的安全门禁
- 在代码进入下一阶段前，验证 API 和端点的身份验证、授权及访问控制审查
- 提高共享安全工具和预防性 CI/CD 控制措施的采用率
- 在适当监督和结果验证下使用自动化及 AI 辅助扫描
- 领导漏洞分诊，验证发现结果、移除重复项、评估业务影响并确定高风险问题的优先级
- 分配修复责任、制定时间表，并跟踪发现结果直至验证关闭
- 升级风险，处理系统性根因，并优先修复共享平台问题
- 维护应用、资产和代码仓库清单，并明确对应责任人
- 创建涵盖扫描覆盖率、发现结果、修复时长、服务级别绩效和风险降低情况的组合仪表板
- 领导安全进展评审，并沟通决策、权衡取舍和支持需求
- 与网络安全及应用安全团队协调审计证据、政策一致性和修复工作
- 制定共享安全指南、培训材料和文档
- 指导内部团队和供应商，同时鼓励主动发现问题并负责任地自我报告
任职要求
- 计算机科学、信息系统、网络安全或相关领域的学士学位，或同等实践经验
- 具备丰富的软件工程师管理经验，或曾担任软件工程领导职务
- 深入了解软件开发、架构、集成和测试
- 具备将安全开发实践应用于现代应用、API 和云环境的实际经验
- 具备广泛的网络安全知识和良好的应用安全判断力
- 具备威胁建模、身份验证与授权、漏洞验证、修复和自动化安全控制经验
- 具备将安全政策和框架转化为工程控制措施的经验
- 具备支持审计并领导以风险为基础、具有可衡量结果的改进项目的经验
- 了解 OWASP 指南和安全测试工具
- 具备静态与动态分析、依赖项及机密扫描经验，并能将控制措施集成到交付流水线中
- 有建立安全倡导者项目、改进工程实践并使用可靠指标推动采用、修复和持续风险降低的成功记录
- 具备出色的沟通、利益相关者管理和项目领导能力
- 能够跨团队施加影响，用业务语言解释技术风险，并平衡安全、质量、成本和交付速度
- 具备在复杂或全球化企业中扩展应用安全的经验，包括以产品为导向或采用敏捷交付，以及与中央安全团队协作的经验者优先
- 持有 CISSP、CISM、CSSLP 或 GIAC 应用安全相关认证者优先
- 拥有相关硕士学位，或通过实践证明具备同等高级专业能力者优先
- 了解产品和服务、组织领导、软件开发、SDLC、软件集成工程、软件产品设计与架构、软件质量保证与测试以及 IT 服务管理
- 必须位于伊利诺伊州芝加哥、伊利诺伊州皮奥里亚、科罗拉多州丹佛或得克萨斯州达拉斯
- 不提供签证赞助
- 愿意出差最多 20%
- 成功通过药物筛查
福利待遇
- 医疗、牙科和视力保险
- 带薪休假，包括年假、节假日和志愿服务假
- 401(k) 储蓄计划
- 健康储蓄账户
- 灵活支出账户
- 健康生活计划
- 员工援助计划
- 自愿福利和员工折扣
- 职业发展机会
- 激励奖金
- 残疾福利
- 人寿保险
- 育儿假
- 收养福利
- 学费报销
- 不提供搬迁援助