إيلي ليلي وشركاه هي شركة متعددة الجنسيات للأدوية والرعاية الصحية، تركز على اكتشاف الأدوية الموصوفة وتطويرها وتصنيعها وتسويقها. تشمل مجالات عملها العلاجية مرض السكري والأورام والمناعة وعلوم الأعصاب والألم، مع الجمع بين البحث والتطوير والتجارب السريرية والعمليات التنظيمية وإنتاج الأدوية البيولوجية والجزيئات الصغيرة والتوزيع العالمي.
قائد تقني أول لتخفيف التهديدات (عن بُعد - الولايات المتحدة)
قد برامج معالجة الثغرات الأمنية وتخفيف التهديدات لدى شركة إيلي ليلي وشركاه في دور قيادي أول عن بُعد بالكامل من الولايات المتحدة. تعاون مع فرق الأمن السيبراني والمنصات والتطبيقات والأعمال، وأتمت سير عمل المعالجة عبر بيئة التقنية.
الولايات المتحدة129,000 US$ – 253,000 US$ / سنة
عن بُعددوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندس برمجياتمهندس متكاملالوصف
- التعاون مع فرق الأمن السيبراني ومالكي المنصات والتطبيقات وأصحاب المصلحة في الأعمال للحد من أثر الثغرات والتهديدات المحددة
- قيادة حملات المعالجة على مستوى المؤسسة للمخاطر المستهدفة
- مساعدة فرق التطبيقات على تنفيذ خطط التخفيف السيبراني
- العمل كمرتكز تقني لفريق إدارة سطح التهديدات
- تحويل بيانات الثغرات والتعرض وذكاء التهديدات إلى حملات معالجة محددة النطاق وقابلة للتنفيذ
- تحديد ملكية الحملات وأهدافها والجداول الزمنية لتسليمها
- إنشاء أتمتة تسرّع الفرز وإزالة التكرار وتعيين الملكية والإشعارات أثناء المعالجة
- مراقبة تقدم الحملات وإزالة العوائق أمام مسؤولي المعالجة وتصعيد الأعمال المتوقفة أو عالية الخطورة
- توثيق الأسباب الجذرية والتوصيات التقنية والدروس المستفادة لتحسين العمليات بمرور الوقت
- مساعدة فرق المنصات والتطبيقات والبنية التحتية على تفسير متطلبات التخفيف واستكمال الخطط الأمنية
- التحقق من متطلبات تخفيف التهديدات في أداة الحوكمة والمخاطر والامتثال من خلال التحقق من الضوابط والأدلة والسجلات
- قيادة التحقيقات التقنية المتعمقة في الثغرات وتكتيكات وتقنيات وإجراءات الخصوم وذكاء التهديدات
- تحديد فجوات قدرات المحللين والمساعدة في معالجتها
- تطوير قدرات واستراتيجيات إدارة سطح التهديدات
- بناء علاقات عمل قوية مع فرق الدفاع السيبراني وإدارة الهوية والوصول وهندسة وبنية الأمن والمنصات
- ترجمة بيانات التهديدات والمعالجة إلى إرشادات عملية لقادة الأمن السيبراني وأصحاب المصلحة
المتطلبات
- درجة البكالوريوس في علوم الحاسوب أو نظم المعلومات أو الأمن السيبراني أو مجال ذي صلة
- خبرة لا تقل عن خمس سنوات في إدارة سطح التهديدات أو إدارة الثغرات أو الدفاع السيبراني أو مجال أمني ذي صلة
- خبرة لا تقل عن ثلاث سنوات في تحديد نطاق حملات المعالجة أو التخفيف وإتمامها عبر فرق خارج نطاق إدارتك المباشرة
- خبرة لا تقل عن ثلاث سنوات في استخدام استخبارات التهديدات وبيانات التعرض لتحديد الأولويات، بما في ذلك CVSS وEPSS وKEV وتكتيكات وتقنيات وإجراءات الخصوم وتقارير الاستغلال النشط
- خبرة مثبتة في القيادة التقنية، بما في ذلك إرشاد المحللين وقيادة التحقيقات التقنية المتعمقة
- خبرة عملية في أدوات فحص الثغرات وتحديد أولوياتها، وكشف نقاط النهاية والاستجابة لها، وإدارة معلومات وأحداث الأمن
- خبرة في أتمتة الفرز أو إزالة التكرار أو تعيين الملكية أو الإشعارات ضمن سير عمل المعالجة
- خبرة في العمل مع وظيفة للدفاع السيبراني أو مركز عمليات أمنية أو استخبارات التهديدات
- خبرة في قطاع منظم يتطلب التحقق الرسمي من الضوابط ومتطلبات التدقيق
- مهارات قوية في التواصل مع أصحاب المصلحة والقدرة على تحويل بيانات التهديدات والمعالجة التقنية إلى قرارات
- قدرات قوية في حل المشكلات والتحليل والانتباه إلى التفاصيل وإدارة المخاطر
- تُفضّل شهادات مثل CISSP أو OSCP أو GEVA أو مؤهل معادل
المزايا
- مكافأة من الشركة قد تعتمد جزئياً على أداء الشركة والأداء الفردي
- خطة 401(k) ترعاها الشركة
- مزايا التقاعد
- مزايا الإجازات
- تغطية طبية
- تغطية طب الأسنان
- تغطية البصر
- تغطية الأدوية الموصوفة
- مزايا مرنة، بما في ذلك حسابات الإنفاق المرنة للرعاية الصحية و/أو رعاية المعالين
- التأمين على الحياة ومزايا الوفاة
- مزايا معينة للإجازات والتغيب عن العمل
- مزايا الرفاهية، بما في ذلك برنامج مساعدة الموظفين ومزايا اللياقة البدنية والنوادي والأنشطة الخاصة بالموظفين
- مجموعات موارد الموظفين المتاحة لجميع الموظفين