駐場軟體工程經理（網路安全）
負責卡特彼勒工業數位產品及連網資產的應用程式安全改進。管理工程團隊、安全開發實務、漏洞修復與網路安全治理。
說明
- 領導、招募、指導並培養工程團隊
- 設定目標、管理績效並建立安全倡議者網路
- 與中央網路安全團隊合作，負責部門應用程式安全改進路線圖
- 將業務需求與企業政策轉化為確定優先順序的計畫、交付方案、時程、資源估算及進度檢視
- 管理團隊產能、預算、工具與供應商關係
- 審查技術標準、架構與設計是否符合要求
- 排除交付限制，持續提升工程品質與服務成效
- 將安全設計、威脅建模、安全編碼、提取請求審查與安全測試整合至軟體開發生命週期
- 指導機密資訊、雲端設定與第三方相依項目的安全管理
- 為軟體發布定義有文件記錄的安全關卡
- 在程式碼進入下一階段前，驗證 API 與端點的身分驗證、授權及存取控制審查
- 提高共用安全工具與預防性 CI/CD 控制措施的採用率
- 在適當監督及結果驗證下使用自動化與 AI 輔助掃描
- 領導漏洞分流，驗證發現結果、移除重複項目、評估業務影響並排定高風險問題的優先順序
- 分配修復責任、建立時程，並追蹤發現結果直到驗證關閉
- 升級風險、處理系統性根因，並優先修復共用平台問題
- 維護應用程式、資產與儲存庫清單，並對應負責人
- 建立涵蓋掃描覆蓋率、發現結果、修復時程、服務層級績效與風險降低情況的組合儀表板
- 領導安全進度檢視，並傳達決策、取捨與支援需求
- 與網路安全及應用程式安全團隊協調稽核證據、政策一致性與修復工作
- 制定共用安全指南、訓練與文件
- 指導內部團隊與供應商，同時鼓勵主動發現問題並負責任地自我通報
職位要求
- 具備電腦科學、資訊系統、網路安全或相關領域學士學位，或同等實務經驗
- 具備豐富的軟體工程師管理經驗，或曾擔任軟體工程領導職務
- 深入了解軟體開發、架構、整合與測試
- 具備將安全開發實務應用於現代應用程式、API 與雲端環境的實際經驗
- 具備廣泛的網路安全知識與良好的應用程式安全判斷力
- 具備威脅建模、身分驗證與授權、漏洞驗證、修復及自動化安全控制經驗
- 具備將安全政策與框架轉化為工程控制措施的經驗
- 具備支援稽核並領導以風險為基礎、具有可衡量成果之改進計畫的經驗
- 熟悉 OWASP 指南與安全測試工具
- 具備靜態與動態分析、相依項目及機密掃描經驗，並能將控制措施整合至交付管線
- 有建立安全倡議者計畫、改進工程實務，並運用可靠指標推動採用、修復及持續降低風險的成功紀錄
- 具備出色的溝通、利害關係人管理與計畫領導能力
- 能夠跨團隊發揮影響力，以業務語言說明技術風險，並平衡安全、品質、成本與交付速度
- 具備在複雜或全球企業中擴展應用程式安全的經驗，包括以產品為導向或採用敏捷交付，以及與中央安全團隊協作的經驗者優先
- 持有 CISSP、CISM、CSSLP 或 GIAC 應用程式安全相關認證者優先
- 具備相關碩士學位，或透過實務證明具有同等高階專業能力者優先
- 了解產品與服務、組織領導、軟體開發、SDLC、軟體整合工程、軟體產品設計與架構、軟體品質保證與測試，以及 IT 服務管理
- 必須位於伊利諾州芝加哥、伊利諾州皮奧里亞、科羅拉多州丹佛或德州達拉斯
- 不提供簽證贊助
- 願意出差最多 20%
- 成功通過藥物篩檢
福利待遇
- 醫療、牙科與視力保險
- 帶薪休假，包括年假、假日與志願服務假
- 401(k) 儲蓄計畫
- 健康儲蓄帳戶
- 彈性支出帳戶
- 健康生活計畫
- 員工協助計畫
- 自選福利與員工折扣
- 職涯發展機會
- 獎勵獎金
- 失能福利
- 人壽保險
- 育嬰假
- 收養福利
- 學費補助
- 不提供搬遷協助