Eli Lilly and Company es una empresa multinacional farmacéutica y de atención sanitaria centrada en descubrir, desarrollar, fabricar y comercializar medicamentos de venta con receta. Su actividad abarca áreas terapéuticas como la diabetes, la oncología, la inmunología, la neurociencia y el dolor, combinando la investigación y el desarrollo con ensayos clínicos, procesos regulatorios, la producción de medicamentos biológicos y de moléculas pequeñas, y la distribución mundial.
Líder técnico sénior, mitigación de amenazas (remoto - Estados Unidos)
Lidera programas de corrección de vulnerabilidades y mitigación de amenazas para Eli Lilly and Company en un puesto sénior totalmente remoto con base en Estados Unidos. Colabora con equipos de ciberseguridad, plataformas, aplicaciones y negocio mientras automatizas los flujos de trabajo de corrección en todo el entorno tecnológico.
Estados Unidos129.000 $ – 253.000 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésIngeniero de softwareIngeniero full-stackDescripción
- Colabora con equipos de ciberseguridad, responsables de plataformas y aplicaciones, y partes interesadas del negocio para reducir el impacto de las vulnerabilidades y amenazas identificadas
- Lidera campañas de corrección en toda la organización para riesgos específicos
- Ayuda a los equipos de aplicaciones a ejecutar planes de mitigación cibernética
- Actúa como referente técnico del equipo de gestión de la superficie de amenazas
- Convierte los datos de vulnerabilidades, exposición e inteligencia sobre amenazas en campañas de corrección delimitadas y ejecutables
- Establece la responsabilidad, los objetivos y los plazos de entrega de las campañas
- Crea automatizaciones que agilicen la clasificación, eliminación de duplicados, asignación de responsabilidades y notificaciones durante la corrección
- Supervisa el progreso de las campañas, elimina los obstáculos para los responsables de la corrección y escala el trabajo estancado o de alta gravedad
- Documenta las causas raíz, las recomendaciones técnicas y las lecciones aprendidas para mejorar los procesos con el tiempo
- Ayuda a los equipos de plataformas, aplicaciones e infraestructura a interpretar los requisitos de mitigación y completar los planes de seguridad
- Verifica los requisitos de mitigación de amenazas en la herramienta GRC mediante la validación de controles, evidencias y registros
- Lidera investigaciones técnicas sobre vulnerabilidades, tácticas, técnicas y procedimientos de adversarios, e inteligencia sobre amenazas
- Identifica las carencias de capacidades de los analistas y ayuda a abordarlas
- Desarrolla las capacidades y estrategias de gestión de la superficie de amenazas
- Establece relaciones de trabajo sólidas con los equipos de Defensa Cibernética, Gestión de Identidades y Accesos, Arquitectura e Ingeniería de Seguridad y Plataformas
- Traduce los datos de amenazas y corrección en directrices prácticas para líderes y partes interesadas de ciberseguridad
Requisitos
- Licenciatura en informática, sistemas de información, ciberseguridad o un campo relacionado
- Al menos cinco años de experiencia en gestión de la superficie de amenazas, gestión de vulnerabilidades, defensa cibernética o una disciplina de seguridad relacionada
- Al menos tres años de experiencia definiendo y completando campañas de corrección o mitigación entre equipos que no estén bajo tu gestión directa
- Al menos tres años de experiencia utilizando inteligencia sobre amenazas y datos de exposición para establecer prioridades, incluidos CVSS, EPSS, KEV, tácticas, técnicas y procedimientos de adversarios, e informes sobre explotación activa
- Experiencia demostrada en liderazgo técnico, incluida la mentoría de analistas y la dirección de investigaciones técnicas exhaustivas
- Experiencia práctica con herramientas de análisis y priorización de vulnerabilidades, detección y respuesta en endpoints, y gestión de eventos e información de seguridad
- Experiencia automatizando la clasificación, eliminación de duplicados, asignación de responsabilidades o notificaciones en flujos de trabajo de corrección
- Experiencia trabajando con una función de defensa cibernética, un centro de operaciones de seguridad o inteligencia sobre amenazas
- Experiencia en un sector regulado con requisitos formales de validación de controles y auditoría
- Sólidas habilidades de comunicación con las partes interesadas y capacidad para convertir datos técnicos de amenazas y corrección en decisiones
- Gran capacidad de resolución de problemas, análisis, atención al detalle y gestión de riesgos
- Se valoran certificaciones como CISSP, OSCP, GEVA o una credencial equivalente
Beneficios
- Bonificación de la empresa que puede depender parcialmente del rendimiento de la empresa y del rendimiento individual
- Plan 401(k) patrocinado por la empresa
- Prestaciones de pensión
- Prestaciones de vacaciones
- Cobertura médica
- Cobertura dental
- Cobertura oftalmológica
- Cobertura de medicamentos con receta
- Prestaciones flexibles, incluidas cuentas de gastos flexibles para atención médica y/o personas dependientes
- Seguro de vida y prestaciones por fallecimiento
- Ciertas prestaciones de tiempo libre y permisos de ausencia
- Prestaciones de bienestar, incluido un programa de asistencia al empleado, prestaciones de acondicionamiento físico y clubes y actividades para empleados
- Grupos de recursos para empleados disponibles para todos los empleados