Autonomy Platform Cybersecurity Engineering Lead

Caterpillar Inc.

. 承接公司及系统级网络安全架构、技术要求和安全原则，分解为后台与现场系统可执行的产品需求、技术任务和验收标准 .

Posted 10/26/2026full-timeWuxi • ChinaSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in network security architecture, secure software development, and cloud platform security, with a strong ability to translate high-level security requirements into actionable engineering tasks. Proficient in threat modeling, security testing, and implementing security controls across various systems and platforms.

Highest-signal resume keywords

Network Security EngineeringThreat ModelingCloud Platform SecurityKubernetes SecurityIdentity And Access Management

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

Secure Software DevelopmentVulnerability ManagementSecurity TestingData ProtectionSecurity Configuration

Soft Skills

Technical LeadershipCross-Team CollaborationTechnical Communication

Tools & Technologies

KubernetesCloud PlatformsLinuxMicroservicesEdge Systems

Certifications & Qualifications

CISSPCCSPCSSLPGIAC

Industry Keywords

IEC 62443NIST Cybersecurity FrameworkISO 27001Industrial Internet Of ThingsDigital Twin

Tech Stack

Tools & technologies

KubernetesLinux

About the role

Key responsibilities & impact

承接公司及系统级网络安全架构、技术要求和安全原则，分解为后台与现场系统可执行的产品需求、技术任务和验收标准
负责平台和应用层的详细安全设计，包括身份认证、授权、最小权限、密钥与证书、通信保护、数据保护、安全配置和审计机制
牵引后台应用、现场系统、云平台、边缘平台、应用程序接口和微服务中的安全能力开发与集成
建设并持续完善安全开发生命周期，将安全活动嵌入需求、设计、编码、测试、发布和维护流程
开展威胁建模、攻击面分析、关键资产识别和信任边界分析，并将风险转化为工程需求和研发任务
组织SAST、DAST和发布前安全功能性验证，建立安全问题发现、整改、验证和关闭流程
落实数据平台访问控制、敏感数据保护、数据使用边界和安全审计机制
负责人工智能平台和智能体应用中的身份、权限、数据访问、工具调用、审批和审计机制落地
针对提示词注入、越权工具调用、敏感信息泄露和不受控自动操作设计防护措施
推动云平台、Kubernetes、容器、Linux边缘系统及连接服务中的安全配置和工程控制
与网络安全架构师、企业网络安全团队、平台团队及车辆网络安全团队协作，管理车辆与现场系统之间的安全接口
为研发团队提供网络安全工程技术指导和疑难问题支持，推动统一安全组件、公共服务和可复用安全能力建设

Requirements

What you’ll need

网络安全、计算机、软件工程、自动化、电子工程或相关专业本科及以上学历
8年以上产品安全、软件安全、云与平台安全或网络安全工程经验，并具备复杂软件平台安全能力的实际设计、开发、集成和交付经验
具备威胁建模、安全测试、漏洞管理及研发安全工具链建设经验，能够将高层安全要求转换为架构设计、接口、代码、配置、测试和可执行工程任务
熟悉应用程序接口、微服务、Kubernetes、容器、Linux、云平台和边缘系统安全
熟悉身份与访问管理、公钥基础设施、证书与密钥管理、加密通信、机密信息管理、审计日志和零信任等核心机制
具备较强的技术领导力和跨团队影响力，能够牵引多个研发团队完成安全工程落地，而不仅限于架构咨询、审计或合规工作
具备良好的中英文技术沟通和文档能力，能够与跨区域研发、安全和业务团队协作
具有工业软件、工业物联网、智能矿山、自动驾驶后台系统、数字孪生或远程运营平台经验（优先）
具有Kubernetes及云原生安全、边缘系统安全或工业网络安全实践经验（优先）
熟悉IEC 62443、NIST网络安全框架、ISO 27001等安全标准，并有将上层要求转化为工程控制的实践（优先）
具有软件供应链安全、软件物料清单、开源依赖治理、容器与制品安全或安全发布经验（优先）
具有人工智能或智能体安全实践，包括工具调用权限、数据访问控制、提示词攻击防护或人工确认机制（优先）
持有CISSP、CCSP、CSSLP、GIAC或同类专业认证者优先

Benefits

Comp & perks

Equal Opportunity Employer
Talent Community opportunity