Eli Lilly and Company е мултинационална фармацевтична и здравна компания, насочена към откриването, разработването, производството и предлагането на лекарства, отпускани по лекарско предписание. Дейността ѝ обхваща терапевтични области като диабет, онкология, имунология, невронаука и лечение на болката, като съчетава научноизследователска и развойна дейност с клинични изпитвания, регулаторни процедури, производство на биологични лекарства и лекарства с малки молекули и глобална дистрибуция.
Старши технически ръководител, ограничаване на заплахи (дистанционна работа – Съединени щати)
Ръководете програми за отстраняване на уязвимости и ограничаване на заплахи за Eli Lilly and Company на старша, изцяло дистанционна позиция в Съединените щати. Партнирайте си с екипи по киберсигурност, платформи, приложения и бизнес операции, като автоматизирате работните процеси за отстраняване в цялата технологична среда.
Съединени щати129 000 $ – 253 000 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиСофтуерен инженерФулстек инженерОписание
- Сътрудничете с екипи по киберсигурност, собственици на платформи и приложения и бизнес заинтересовани страни за намаляване на въздействието на идентифицирани уязвимости и заплахи
- Ръководете кампании за отстраняване на целеви рискове в цялата организация
- Помагайте на екипите за приложения да изпълняват планове за ограничаване на киберрискове
- Бъдете техническата опора на екипа за управление на повърхността на заплахите
- Превръщайте данните за уязвимости, експозиция и разузнаване за заплахи в ясно обхванати и изпълними кампании за отстраняване
- Определяйте отговорниците за кампаниите, целите и сроковете за изпълнение
- Създавайте автоматизация, която ускорява триажа, премахването на дубликати, определянето на отговорници и известяването по време на отстраняването
- Следете напредъка на кампаниите, премахвайте пречките пред отговорниците по отстраняването и ескалирайте блокирана или високорискова работа
- Документирайте първопричините, техническите препоръки и извлечените поуки за постоянно подобряване на процесите
- Помагайте на екипите по платформи, приложения и инфраструктура да тълкуват изискванията за ограничаване и да завършват плановете за сигурност
- Проверявайте изискванията за ограничаване на заплахи в GRC инструмента чрез валидиране на контроли, доказателства и записи
- Ръководете технически разследвания на уязвимости, тактики, техники и процедури на противници и разузнавателни данни за заплахи
- Идентифицирайте пропуски в уменията на анализаторите и помагайте за отстраняването им
- Развивайте възможностите и стратегиите за управление на повърхността на заплахите
- Изграждайте силни работни отношения с екипите по киберзащита, управление на идентичности и достъп, архитектура и инженеринг на сигурността и платформи
- Превръщайте данните за заплахите и отстраняването в практически насоки за ръководителите и заинтересованите страни в областта на киберсигурността
Изисквания
- Бакалавърска степен по компютърни науки, информационни системи, киберсигурност или сродна област
- Най-малко пет години опит в управлението на повърхността на заплахите, управлението на уязвимости, киберзащитата или сродна област на сигурността
- Най-малко три години опит в обхващането и завършването на кампании за отстраняване или ограничаване между екипи извън прякото ви управление
- Най-малко три години опит в използването на разузнавателни данни за заплахи и данни за експозиция за приоритизиране, включително CVSS, EPSS, KEV, тактики, техники и процедури на противници и докладване за активно експлоатиране
- Доказан опит в техническото ръководство, включително наставничество на анализатори и ръководене на задълбочени технически разследвания
- Практически опит с инструменти за сканиране и приоритизиране на уязвимости, откриване и реагиране на крайни точки и управление на информация и събития за сигурността
- Опит в автоматизирането на триаж, премахване на дубликати, определяне на отговорници или известия в работни процеси за отстраняване
- Опит в работа с функция за киберзащита, център за операции по сигурността или разузнаване за заплахи
- Опит в регулирана индустрия с формално валидиране на контроли и одитни изисквания
- Силни умения за комуникация със заинтересовани страни и способност за превръщане на технически данни за заплахи и отстраняване в решения
- Силни умения за решаване на проблеми, аналитични способности, внимание към детайлите и управление на риска
- Предпочитат се сертификати като CISSP, OSCP, GEVA или еквивалентна квалификация
Придобивки
- Фирмен бонус, който може частично да зависи от резултатите на компанията и отделния служител
- Спонсориран от компанията план 401(k)
- Пенсионни придобивки
- Придобивки за отпуск
- Медицинско покритие
- Стоматологично покритие
- Покритие за зрението
- Покритие за лекарства по лекарско предписание
- Гъвкави придобивки, включително гъвкави сметки за здравеопазване и/или грижи за зависими лица
- Животозастраховане и придобивки при смърт
- Определени придобивки, свързани с отсъствия и отпуск
- Придобивки за благополучие, включително програма за подпомагане на служителите, фитнес придобивки и клубове и дейности за служители
- Групи за ресурси на служителите, достъпни за всички служители