Autonomy Platform Cybersecurity Engineering Lead（自动驾驶平台网络安全技术专家）

Opis

Career Area:

Job Description:

Your Work Shapes the World at Caterpillar Inc.

When you join Caterpillar, you're joining a global team who cares not just about the work we do – but also about each other. We are the makers, problem solvers, and future world builders who are creating stronger, more sustainable communities. We don't just talk about progress and innovation here – we make it happen, with our customers, where we work and live. Together, we are building a better world, so we can all enjoy living in it.

主要职责

· 承接公司及系统级网络安全架构、技术要求和安全原则，分解为后台与现场系统可执行的产品需求、技术任务和验收标准。

· 负责平台和应用层的详细安全设计，包括身份认证、授权、最小权限、密钥与证书、通信保护、数据保护、安全配置和审计机制，并维护总体安全要求到设计、开发、测试、发布和运行环节的追溯关系。

· 牵引后台应用、现场系统、云平台、边缘平台、应用程序接口和微服务中的安全能力开发与集成，推动并对接身份与访问管理、公钥基础设施、证书生命周期、机密信息管理、安全通信、权限控制和审计日志等公共安全基础设施或能力落地。

· 建设并持续完善安全开发生命周期，将安全活动嵌入需求、设计、编码、测试、发布和维护流程；推动静态代码安全分析、开源组件分析、机密信息扫描、容器与镜像扫描、软件物料清单以及持续集成与持续交付安全门禁落地。

· 针对具体产品和平台采用要求的方法论开展威胁建模、攻击面分析、关键资产识别和信任边界分析，将识别出的风险转化为具体工程需求和研发任务。

· 组织SAST、DAST和发布前安全功能性验证，建立安全问题发现、分级、影响分析、整改、验证和关闭流程，支持统一的渗透测试活动，确保所有发现的安全问题形成工程闭环。

· 落实数据平台访问控制、敏感数据保护、数据使用边界和安全审计机制；负责人工智能平台和智能体应用中的身份、权限、数据访问、工具调用、审批和审计机制落地。

· 针对提示词注入、越权工具调用、敏感信息泄露和不受控自动操作设计具体防护措施，并在关键智能体操作中落实人工确认、可追溯性、安全监控和人工接管能力。

· 推动云平台、Kubernetes、容器、Linux边缘系统及连接服务中的安全配置和工程控制，针对矿区弱网、离线运行和多供应商设备环境设计可实际部署的安全方案。

· 与上层网络安全架构师协作，承接总体网络安全要求并反馈工程约束、可实施性和实施风险；与企业网络安全及相关平台团队保持一致，并与车辆网络安全团队共同管理车辆与现场系统之间的安全接口。

· 为各研发团队提供网络安全工程技术指导和疑难问题支持，推动统一安全组件、公共服务和可复用安全能力建设，减少各产品重复实现。

任职要求

· 网络安全、计算机、软件工程、自动化、电子工程或相关专业本科及以上学历。

· 8年以上产品安全、软件安全、云与平台安全或网络安全工程经验，并具备复杂软件平台安全能力的实际设计、开发、集成和交付经验。

· 具备威胁建模、安全测试、漏洞管理及研发安全工具链建设经验，能够将高层安全要求转换为架构设计、接口、代码、配置、测试和可执行工程任务。

· 熟悉应用程序接口、微服务、Kubernetes、容器、Linux、云平台和边缘系统安全。

· 熟悉身份与访问管理、公钥基础设施、证书与密钥管理、加密通信、机密信息管理、审计日志和零信任等核心机制。

· 具备较强的技术领导力和跨团队影响力，能够牵引多个研发团队完成安全工程落地，而不仅限于架构咨询、审计或合规工作。

· 具备良好的中英文技术沟通和文档能力，能够与跨区域研发、安全和业务团队协作。

优先考虑

· 具有工业软件、工业物联网、智能矿山、自动驾驶后台系统、数字孪生或远程运营平台经验。

· 具有Kubernetes及云原生安全、边缘系统安全或工业网络安全实践经验。

· 熟悉IEC 62443、NIST网络安全框架、ISO 27001等安全标准，并有将上层要求转化为工程控制的实践。

· 具有软件供应链安全、软件物料清单、开源依赖治理、容器与制品安全或安全发布经验。

· 具有人工智能或智能体安全实践，包括工具调用权限、数据访问控制、提示词攻击防护或人工确认机制。

持有CISSP、CCSP、CSSLP、GIAC或同类专业认证者优先。

Posting Dates:

Caterpillar is an Equal Opportunity Employer. Qualified applicants of any age are encouraged to apply

Not ready to apply? Join our Talent Community.