Eli Lilly and Company
Eli Lilly and Company
Eli Lilly and Company er en multinational medicinal- og sundhedsvirksomhed med fokus på at opdage, udvikle, fremstille og kommercialisere receptpligtig medicin. Virksomhedens arbejde omfatter terapiområder som diabetes, onkologi, immunologi, neurovidenskab og smertebehandling og kombinerer forskning og udvikling med kliniske forsøg, regulatoriske processer, produktion af biologiske lægemidler og småmolekylære lægemidler samt global distribution.

Senior teknisk leder, trusselhåndtering (fjernarbejde - USA)

Led programmer for afhjælpning af sårbarheder og trusselhåndtering for Eli Lilly and Company i en senior, fuldt fjernbaseret rolle i USA. Samarbejd med cyber-, platform-, applikations- og forretningsteams, mens du automatiserer afhjælpningsprocesser på tværs af teknologimiljøet.

Beskrivelse

  • Samarbejde med cyberteams, platform- og applikationsejere samt interessenter i forretningen for at reducere påvirkningen fra identificerede sårbarheder og trusler
  • Lede afhjælpningskampagner på tværs af organisationen for målrettede risici
  • Hjælpe applikationsteams med at gennemføre cyberrelaterede afhjælpningsplaner
  • Være teknisk omdrejningspunkt for teamet, der håndterer trusselfladen
  • Omsætte data om sårbarheder, eksponering og trusselefterretninger til afgrænsede og gennemførlige afhjælpningskampagner
  • Fastlægge kampagneejerskab, mål og leverancetidsplaner
  • Skabe automatisering, der effektiviserer triage, deduplikering, tildeling af ejerskab og notifikationer under afhjælpningsarbejdet
  • Overvåge kampagnefremskridt, fjerne blokeringer for afhjælpningsansvarlige og eskalere fastlåst arbejde eller arbejde med høj alvorlighedsgrad
  • Dokumentere grundårsager, tekniske anbefalinger og indhøstede erfaringer for løbende at forbedre processerne
  • Hjælpe platform-, applikations- og infrastrukturs teams med at fortolke afhjælpningskrav og færdiggøre sikkerhedsplaner
  • Verificere krav til trusselhåndtering i GRC-værktøjet ved at validere kontroller, dokumentation og registreringer
  • Lede tekniske undersøgelser af sårbarheder, modstanderes taktikker, teknikker, procedurer og trusselefterretninger
  • Identificere kompetencehuller hos analytikere og bidrage til at afhjælpe dem
  • Videreudvikle kapaciteter og strategier til håndtering af trusselfladen
  • Opbygge stærke arbejdsrelationer med teamene for Cyber Defense, Identity and Access Management, Security Architecture and Engineering samt Platforms
  • Omsætte trussel- og afhjælpningsdata til handlingsanvisende vejledning for cyberledere og interessenter

Krav

  • Bachelorgrad i datalogi, informationssystemer, cybersikkerhed eller et beslægtet område
  • Mindst fem års erfaring med håndtering af trusselflader, sårbarhedshåndtering, cyberforsvar eller en beslægtet sikkerhedsfunktion
  • Mindst tre års erfaring med at afgrænse og gennemføre afhjælpnings- eller begrænsningskampagner på tværs af teams uden for din direkte ledelse
  • Mindst tre års erfaring med at bruge trusselefterretninger og eksponeringsdata til prioritering, herunder CVSS, EPSS, KEV, modstanderes taktikker, teknikker, procedurer og rapportering om aktiv udnyttelse
  • Dokumenteret erfaring med teknisk ledelse, herunder mentorstøtte til analytikere og ledelse af dybdegående tekniske undersøgelser
  • Praktisk erfaring med værktøjer til sårbarhedsscanning og prioritering, endpoint detection and response samt security information and event management
  • Erfaring med at automatisere triage, deduplikering, tildeling af ejerskab eller notifikationer i afhjælpningsprocesser
  • Erfaring med arbejde inden for cyberforsvar, et security operations center eller en trusselefterretningsfunktion
  • Erfaring fra en reguleret branche med formel kontrolvalidering og revisionskrav
  • Stærke kommunikationsevner over for interessenter og evne til at omsætte tekniske trussel- og afhjælpningsdata til beslutninger
  • Stærke evner inden for problemløsning, analyse, detaljefokus og risikostyring
  • Certificeringer som CISSP, OSCP, GEVA eller en tilsvarende kvalifikation foretrækkes

Fordele

  • Virksomhedsbonus, som delvist kan afhænge af virksomhedens og den enkeltes resultater
  • Virksomhedsbetalt 401(k)-ordning
  • Pensionsordning
  • Ferieordning
  • Sygeforsikring
  • Tandforsikring
  • Synsforsikring
  • Dækning af receptpligtig medicin
  • Fleksible ydelser, herunder fleksible udgiftskonti til sundhedspleje og/eller pleje af pårørende
  • Livsforsikring og dødsfaldsydelser
  • Visse ydelser vedrørende frihed og orlov
  • Trivselsydelser, herunder medarbejderassistance, motionsordninger samt medarbejderklubber og aktiviteter
  • Medarbejderressourcegrupper, der er tilgængelige for alle medarbejdere

Relaterede job

Oshkosh Corporation

Finanspraktikant, rotationsprogram året rundt

Oshkosh Corporation

Oshkosh Corporations finanspraktikprogram kører året rundt og lader studerende rotere mellem seks finansfunktioner. Praktikanterne får erfaring med analyse, regnskab, planlægning, prissætning og indkøb, mens de læser en bacheloruddannelse.

Åbn
Navitus Health Solutions

Senior Manager, økonomi og værdirealisering

Navitus Health Solutions
1.001 – 5.000 Medarbejdere
ForsikringRådgivningSundhedsvæsen

Lede den finansielle styring af omstillingsinvesteringer, porteføljeresultater og værdirealisering hos Navitus Health Solutions, en virksomhed inden for lægemiddelfordele. Samarbejde med FP&A og virksomhedens ledere om investeringsbeslutninger og tilsyn.

Åbn