Η Eli Lilly and Company είναι μια πολυεθνική εταιρεία φαρμακευτικών προϊόντων και υγειονομικής περίθαλψης που επικεντρώνεται στην ανακάλυψη, την ανάπτυξη, την παρασκευή και την εμπορική διάθεση συνταγογραφούμενων φαρμάκων. Το έργο της καλύπτει θεραπευτικούς τομείς όπως ο διαβήτης, η ογκολογία, η ανοσολογία, η νευροεπιστήμη και ο πόνος, συνδυάζοντας την έρευνα και ανάπτυξη με κλινικές δοκιμές, κανονιστικές διαδικασίες, παραγωγή βιολογικών φαρμάκων και φαρμάκων μικρών μορίων, καθώς και παγκόσμια διανομή.
Ανώτερος Τεχνικός Επικεφαλής, Μετριασμός Απειλών (Εξ αποστάσεως - Ηνωμένες Πολιτείες)
Ηγεσία προγραμμάτων αποκατάστασης ευπαθειών και μετριασμού απειλών για την Eli Lilly and Company σε ανώτερο, πλήρως απομακρυσμένο ρόλο με βάση τις Ηνωμένες Πολιτείες. Συνεργασία με ομάδες κυβερνοασφάλειας, πλατφορμών, εφαρμογών και επιχειρησιακών λειτουργιών, με αυτοματοποίηση των ροών αποκατάστασης σε όλο το τεχνολογικό περιβάλλον.
Περιγραφή
- Συνεργασία με ομάδες κυβερνοασφάλειας, ιδιοκτήτες πλατφορμών και εφαρμογών και επιχειρησιακούς ενδιαφερόμενους για τη μείωση του αντίκτυπου εντοπισμένων ευπαθειών και απειλών
- Ηγεσία εκστρατειών αποκατάστασης σε ολόκληρο τον οργανισμό για στοχευμένους κινδύνους
- Υποστήριξη των ομάδων εφαρμογών στην εκτέλεση σχεδίων μετριασμού κυβερνοαπειλών
- Λειτουργία ως τεχνικός πυλώνας της ομάδας διαχείρισης της επιφάνειας απειλών
- Μετατροπή δεδομένων ευπαθειών, έκθεσης και πληροφοριών απειλών σε στοχευμένες και εκτελέσιμες εκστρατείες αποκατάστασης
- Καθορισμός ιδιοκτησίας εκστρατειών, στόχων και χρονοδιαγραμμάτων υλοποίησης
- Δημιουργία αυτοματισμών που επιταχύνουν την αρχική διαλογή, την εξάλειψη διπλοτύπων, την ανάθεση ιδιοκτησίας και τις ειδοποιήσεις κατά την αποκατάσταση
- Παρακολούθηση της προόδου των εκστρατειών, άρση εμποδίων για τους υπευθύνους αποκατάστασης και κλιμάκωση εργασιών που έχουν καθυστερήσει ή είναι υψηλής σοβαρότητας
- Τεκμηρίωση των βαθύτερων αιτιών, των τεχνικών συστάσεων και των διδαγμάτων για τη διαρκή βελτίωση των διαδικασιών
- Υποστήριξη των ομάδων πλατφορμών, εφαρμογών και υποδομών στην ερμηνεία των απαιτήσεων μετριασμού και στην ολοκλήρωση σχεδίων ασφάλειας
- Επαλήθευση των απαιτήσεων μετριασμού απειλών στο εργαλείο GRC μέσω επικύρωσης ελέγχων, τεκμηρίων και καταγραφών
- Ηγεσία τεχνικών ερευνών για ευπάθειες, τακτικές, τεχνικές και διαδικασίες αντιπάλων και πληροφορίες απειλών
- Εντοπισμός κενών στις ικανότητες των αναλυτών και υποστήριξη της αντιμετώπισής τους
- Προώθηση των δυνατοτήτων και στρατηγικών διαχείρισης της επιφάνειας απειλών
- Ανάπτυξη ισχυρών εργασιακών σχέσεων με τις ομάδες Άμυνας Κυβερνοχώρου, Διαχείρισης Ταυτότητας και Πρόσβασης, Αρχιτεκτονικής και Μηχανικής Ασφάλειας και Πλατφορμών
- Μετατροπή δεδομένων απειλών και αποκατάστασης σε εφαρμόσιμη καθοδήγηση για ηγέτες κυβερνοασφάλειας και ενδιαφερόμενους
Απαιτήσεις
- Πτυχίο στην επιστήμη υπολογιστών, στα πληροφοριακά συστήματα, στην κυβερνοασφάλεια ή σε συναφή κλάδο
- Τουλάχιστον πέντε έτη εμπειρίας στη διαχείριση επιφάνειας απειλών, στη διαχείριση ευπαθειών, στην άμυνα κυβερνοχώρου ή σε συναφή κλάδο ασφάλειας
- Τουλάχιστον τρία έτη εμπειρίας στον καθορισμό του εύρους και την ολοκλήρωση εκστρατειών αποκατάστασης ή μετριασμού μεταξύ ομάδων εκτός της άμεσης διοικητικής σας ευθύνης
- Τουλάχιστον τρία έτη εμπειρίας στη χρήση πληροφοριών απειλών και δεδομένων έκθεσης για ιεράρχηση, συμπεριλαμβανομένων των CVSS, EPSS, KEV, των τακτικών, τεχνικών και διαδικασιών αντιπάλων και των αναφορών ενεργής εκμετάλλευσης
- Αποδεδειγμένη εμπειρία τεχνικής ηγεσίας, συμπεριλαμβανομένης της καθοδήγησης αναλυτών και της ηγεσίας εις βάθος τεχνικών ερευνών
- Πρακτική εμπειρία με εργαλεία σάρωσης και ιεράρχησης ευπαθειών, εντοπισμού και απόκρισης σε τερματικά σημεία και διαχείρισης πληροφοριών και συμβάντων ασφάλειας
- Εμπειρία στην αυτοματοποίηση της αρχικής διαλογής, της εξάλειψης διπλοτύπων, της ανάθεσης ιδιοκτησίας ή των ειδοποιήσεων σε ροές εργασίας αποκατάστασης
- Εμπειρία σε λειτουργία άμυνας κυβερνοχώρου, κέντρο επιχειρήσεων ασφάλειας ή λειτουργία πληροφοριών απειλών
- Εμπειρία σε ρυθμιζόμενο κλάδο με επίσημη επικύρωση ελέγχων και απαιτήσεις ελέγχου
- Ισχυρές δεξιότητες επικοινωνίας με ενδιαφερόμενους και ικανότητα μετατροπής τεχνικών δεδομένων απειλών και αποκατάστασης σε αποφάσεις
- Ισχυρές ικανότητες επίλυσης προβλημάτων, ανάλυσης, προσοχής στη λεπτομέρεια και διαχείρισης κινδύνων
- Προτιμώνται πιστοποιήσεις όπως CISSP, OSCP, GEVA ή ισοδύναμο προσόν
Παροχές
- Εταιρικό μπόνους που μπορεί να εξαρτάται εν μέρει από την εταιρική και την ατομική απόδοση
- Εταιρικά χρηματοδοτούμενο πρόγραμμα 401(k)
- Συνταξιοδοτικές παροχές
- Παροχές άδειας
- Ιατρική κάλυψη
- Οδοντιατρική κάλυψη
- Οφθαλμολογική κάλυψη
- Κάλυψη συνταγογραφούμενων φαρμάκων
- Ευέλικτες παροχές, συμπεριλαμβανομένων ευέλικτων λογαριασμών δαπανών για υγειονομική περίθαλψη και/ή φροντίδα εξαρτώμενων μελών
- Ασφάλιση ζωής και παροχές θανάτου
- Ορισμένες παροχές άδειας και απουσίας
- Παροχές ευεξίας, όπως πρόγραμμα βοήθειας εργαζομένων, παροχές άσκησης και λέσχες και δραστηριότητες εργαζομένων
- Ομάδες πόρων εργαζομένων διαθέσιμες σε όλους τους εργαζομένους