Eli Lilly and Company je nadnárodní farmaceutická a zdravotnická společnost zaměřená na objevování, vývoj, výrobu a komercializaci léků na předpis. Její činnost zahrnuje terapeutické oblasti, jako jsou diabetologie, onkologie, imunologie, neurovědy a léčba bolesti, a propojuje výzkum a vývoj s klinickými zkouškami, regulačními procesy, výrobou biologických a malých molekul léčiv a globální distribucí.
Seniorní technický vedoucí pro zmírňování hrozeb (práce na dálku — Spojené státy)
Veďte programy nápravy zranitelností a zmírňování hrozeb pro Eli Lilly and Company na seniorní, plně vzdálené pozici ve Spojených státech. Spolupracujte s týmy kybernetické bezpečnosti, platforem, aplikací a obchodu a automatizujte procesy nápravy v celém technologickém prostředí.
Spojené státy129 000 $ – 253 000 $ / rok
Na dálkuPlný úvazekSeniorPožadovaný Jazyk: angličtinaFull-stack inženýrSoftwarový inženýrPopis
- Spolupracovat s týmy kybernetické bezpečnosti, vlastníky platforem a aplikací a obchodními zainteresovanými stranami na snižování dopadu identifikovaných zranitelností a hrozeb
- Vést celopodnikové kampaně nápravy zaměřené na konkrétní rizika
- Pomáhat aplikačním týmům s prováděním plánů zmírňování kybernetických rizik
- Působit jako technická opora týmu pro správu povrchu hrozeb
- Převádět data o zranitelnostech, expozici a threat intelligence na vymezené a proveditelné kampaně nápravy
- Stanovovat vlastníky kampaní, cíle a harmonogramy dodání
- Vytvářet automatizaci, která během nápravy urychlí třídění, odstraňování duplicit, přiřazování vlastníků a zasílání oznámení
- Sledovat průběh kampaní, odstraňovat překážky pro vlastníky nápravy a eskalovat pozastavenou práci nebo práci s vysokou závažností
- Dokumentovat kořenové příčiny, technická doporučení a získané poznatky za účelem průběžného zlepšování procesů
- Pomáhat týmům platforem, aplikací a infrastruktury interpretovat požadavky na zmírnění rizik a dokončovat bezpečnostní plány
- Ověřovat požadavky na zmírnění hrozeb v nástroji GRC kontrolou řídicích mechanismů, důkazů a záznamů
- Vést technická šetření zranitelností, taktik, technik a postupů protivníků a threat intelligence
- Identifikovat mezery ve schopnostech analytiků a pomáhat je řešit
- Rozvíjet schopnosti a strategie správy povrchu hrozeb
- Budovat silné pracovní vztahy s týmy kybernetické obrany, správy identit a přístupu, bezpečnostní architektury a engineeringu a platformových týmů
- Převádět data o hrozbách a nápravě na praktické pokyny pro vedoucí pracovníky kybernetické bezpečnosti a zainteresované strany
Požadavky
- Bakalářské vzdělání v oboru informatiky, informačních systémů, kybernetické bezpečnosti nebo příbuzném oboru
- Nejméně pět let zkušeností se správou povrchu hrozeb, správou zranitelností, kybernetickou obranou nebo příbuznou bezpečnostní disciplínou
- Nejméně tři roky zkušeností s vymezováním a dokončováním kampaní nápravy nebo zmírňování rizik napříč týmy mimo vaše přímé vedení
- Nejméně tři roky zkušeností s využíváním threat intelligence a dat o expozici pro určování priorit, včetně CVSS, EPSS, KEV, taktik, technik a postupů protivníků a hlášení o aktivním zneužívání
- Prokazatelné zkušenosti s technickým vedením, včetně mentoringu analytiků a vedení podrobných technických šetření
- Praktické zkušenosti s nástroji pro skenování a určování priorit zranitelností, detekci a reakci na koncových zařízeních a správu bezpečnostních informací a událostí
- Zkušenosti s automatizací třídění, odstraňování duplicit, přiřazování vlastníků nebo oznámení v pracovních postupech nápravy
- Zkušenosti s prací v oblasti kybernetické obrany, v bezpečnostním operačním centru nebo ve funkci threat intelligence
- Zkušenosti z regulovaného odvětví s formální validací řídicích mechanismů a požadavky na audit
- Vynikající komunikační dovednosti vůči zainteresovaným stranám a schopnost převádět technická data o hrozbách a nápravě na rozhodnutí
- Silné schopnosti řešit problémy, analytické schopnosti, smysl pro detail a kompetence v oblasti řízení rizik
- Preferovány jsou certifikace CISSP, OSCP, GEVA nebo rovnocenné kvalifikace
Benefity
- Firemní bonus, který může částečně záviset na výsledcích společnosti a individuálním výkonu
- Firemní plán 401(k)
- Důchodové benefity
- Dovolená
- Zdravotní pojištění
- Zubní pojištění
- Pojištění zraku
- Krytí léků na předpis
- Flexibilní benefity včetně flexibilních účtů výdajů na zdravotní péči a/nebo péči o závislé osoby
- Životní pojištění a pozůstalostní dávky
- Některé benefity spojené s volnem a pracovní neschopností
- Benefity podporující well-being včetně programu pomoci zaměstnancům, fitness benefitů a zaměstnaneckých klubů a aktivit
- Skupiny zaměstnaneckých zdrojů dostupné všem zaměstnancům