Eli Lilly and Company on monikansallinen lääke- ja terveydenhuoltoalan yritys, joka keskittyy reseptilääkkeiden löytämiseen, kehittämiseen, valmistamiseen ja kaupallistamiseen. Sen toiminta kattaa muun muassa diabeteksen, onkologian, immunologian, neurotieteen ja kivun hoidon, ja siinä yhdistyvät tutkimus ja tuotekehitys, kliiniset tutkimukset, sääntelyprosessit, biologisten lääkkeiden ja pienimolekyylisten lääkkeiden tuotanto sekä maailmanlaajuinen jakelu.
Vanhempi tekninen vetäjä, uhkien torjunta (etätyö – Yhdysvallat)
Johda haavoittuvuuksien korjaus- ja uhkien torjuntaohjelmia Eli Lilly and Companyssa senioritason täysin etänä tehtävässä Yhdysvaltoihin sijoittuvassa roolissa. Tee yhteistyötä kyber-, alusta-, sovellus- ja liiketoimintatiimien kanssa sekä automatisoi korjaustyönkulkuja koko teknologiaomaisuudessa.
Yhdysvallat129 000 $ – 253 000 $ / vuosi
EtätyöKokoaikainenSeniorVaadittu Kieli: englantiFull-stack-insinööriOhjelmistoinsinööriKuvaus
- Tee yhteistyötä kybertiimien, alusta- ja sovellusomistajien sekä liiketoiminnan sidosryhmien kanssa tunnistettujen haavoittuvuuksien ja uhkien vaikutusten vähentämiseksi
- Johda koko organisaation laajuisia korjauskampanjoita kohdennetuille riskeille
- Auta sovellustiimejä toteuttamaan kyberriskien lieventämissuunnitelmia
- Toimi uhkapinta-alan hallintaryhmän teknisenä ankkurina
- Muunna haavoittuvuus-, altistumis- ja uhkatiedustelutiedot rajatuiksi ja toteutuskelpoisiksi korjauskampanjoiksi
- Määritä kampanjoiden omistajuus, tavoitteet ja toimitusaikataulut
- Luo automaatiota, joka nopeuttaa arviointia, päällekkäisyyksien poistamista, omistajien määrittämistä ja ilmoituksia korjaustyön aikana
- Seuraa kampanjoiden etenemistä, poista korjausomistajien esteitä ja eskaloi pysähtyneet tai vakavuudeltaan korkeat tehtävät
- Dokumentoi perimmäiset syyt, tekniset suositukset ja opit prosessien jatkuvaa parantamista varten
- Auta alusta-, sovellus- ja infrastruktuuritiimejä tulkitsemaan lieventämisvaatimuksia ja saattamaan turvallisuussuunnitelmat päätökseen
- Varmista uhkien torjuntaa koskevat vaatimukset GRC-työkalussa validoimalla kontrollit, todisteet ja tietueet
- Johda teknisiä selvityksiä haavoittuvuuksista, vastustajien taktiikoista, tekniikoista, toimintatavoista ja uhkatiedustelusta
- Tunnista analyytikkojen osaamisaukot ja auta korjaamaan niitä
- Kehitä uhkapinta-alan hallinnan valmiuksia ja strategioita
- Rakenna vahvoja työsuhteita kyberpuolustuksen, identiteetin- ja pääsynhallinnan, tietoturva-arkkitehtuurin ja -suunnittelun sekä alustatiimien kanssa
- Muunna uhka- ja korjaustiedot toimivaksi ohjeistukseksi kyberjohtajille ja sidosryhmille
Vaatimukset
- Tietojenkäsittelytieteen, tietojärjestelmien, kyberturvallisuuden tai vastaavan alan kandidaatin tutkinto
- Vähintään viiden vuoden kokemus uhkapinta-alan hallinnasta, haavoittuvuuksien hallinnasta, kyberpuolustuksesta tai vastaavasta tietoturva-alasta
- Vähintään kolmen vuoden kokemus korjaus- tai lieventämiskampanjoiden rajaamisesta ja toteuttamisesta eri tiimien kanssa oman suoran esihenkilövastuun ulkopuolella
- Vähintään kolmen vuoden kokemus uhkatiedustelu- ja altistumistietojen käytöstä priorisointiin, mukaan lukien CVSS, EPSS, KEV, vastustajien taktiikat, tekniikat ja toimintatavat sekä aktiivista hyväksikäyttöä koskevat raportit
- Todistettu tekninen johtamiskokemus, mukaan lukien analyytikkojen mentorointi ja perusteellisten teknisten selvitysten johtaminen
- Käytännön kokemus haavoittuvuuksien skannaus- ja priorisointityökaluista, päätelaitteiden tunnistus- ja reagointiratkaisuista sekä tietoturvatiedon ja tapahtumien hallinnasta
- Kokemus arvioinnin, päällekkäisyyksien poistamisen, omistajien määrittämisen tai ilmoitusten automatisoinnista korjaustyönkuluissa
- Kokemus työskentelystä kyberpuolustus-, tietoturvatoimintokeskus- tai uhkatiedustelutoiminnossa
- Kokemus säännellyltä toimialalta, jolla on muodolliset kontrollien validointi- ja auditointivaatimukset
- Erinomaiset sidosryhmäviestintätaidot ja kyky muuttaa tekniset uhka- ja korjaustiedot päätöksiksi
- Vahvat ongelmanratkaisu-, analyyttiset, yksityiskohtiin keskittyvät ja riskienhallinnan valmiudet
- CISSP-, OSCP-, GEVA- tai vastaava sertifiointi katsotaan eduksi
Edut
- Yritysbonus, joka voi osittain perustua yrityksen ja henkilön suoriutumiseen
- Yrityksen rahoittama 401(k)-eläkesäästöjärjestelmä
- Eläke-etuudet
- Lomaetuudet
- Sairausvakuutus
- Hammasvakuutus
- Näkövakuutus
- Reseptilääkevakuutus
- Joustavat etuudet, mukaan lukien terveydenhuollon ja/tai huollettavien hoidon joustavat kulutustilit
- Henkivakuutus- ja kuolemantapauskorvaukset
- Tietyt vapaa- ja poissaoloetuudet
- Hyvinvointiedut, mukaan lukien työntekijöiden tukiohjelma, kuntoiluedut sekä työntekijäkerhot ja -toiminta
- Kaikille työntekijöille avoimet työntekijöiden resurssiryhmät