Ang Eli Lilly and Company ay isang multinasyunal na kompanya ng parmasyutiko at pangangalagang pangkalusugan na nakatuon sa pagtuklas, pagbuo, paggawa, at komersyalisasyon ng mga inireresetang gamot. Saklaw ng mga gawain nito ang mga larangang panterapeutika tulad ng diabetes, oncology, immunology, neuroscience, at pamamahala ng sakit, habang pinagsasama ang pananaliksik at pagpapaunlad, mga klinikal na pagsubok, mga prosesong pangregulasyon, paggawa ng mga biyolohikal at small-molecule na gamot, at pandaigdigang pamamahagi.
Senior na Teknikal na Pinuno, Pagpigil sa Banta (Remote - Estados Unidos)
Pangasiwaan ang mga programa sa pag-aayos ng kahinaan at pagpigil sa banta para sa Eli Lilly and Company sa isang senior at ganap na remote na tungkulin sa Estados Unidos. Makipagtulungan sa mga pangkat ng cyber, platform, application, at negosyo habang ina-automate ang mga workflow ng remediation sa buong teknolohikal na kapaligiran.
Estados Unidos$129,000 – $253,000 / taon
RemoteFull-timeSeniorKinakailangang Wika: InglesFull-stack engineerInhinyero ng softwarePaglalarawan
- Makipagtulungan sa mga pangkat ng cyber, may-ari ng platform at application, at mga stakeholder ng negosyo upang mabawasan ang epekto ng mga natukoy na kahinaan at banta
- Pangasiwaan ang mga kampanya sa remediation sa buong organisasyon para sa mga tiyak na panganib
- Tulungan ang mga pangkat ng application na isagawa ang mga plano sa cyber mitigation
- Magsilbing teknikal na pangunahing gabay ng threat surface management squad
- Gawing planado at maisasagawang remediation campaign ang datos tungkol sa kahinaan, exposure, at threat intelligence
- Itakda ang may-ari ng kampanya, mga target, at iskedyul ng paghahatid
- Gumawa ng automation na nagpapabilis sa triage, deduplication, pagtatalaga ng may-ari, at mga notification habang isinasagawa ang remediation
- Subaybayan ang progreso ng kampanya, alisin ang mga hadlang para sa mga may-ari ng remediation, at i-escalate ang mga natigil o mataas ang antas ng panganib na gawain
- Idokumento ang mga ugat na sanhi, teknikal na rekomendasyon, at mga natutuhan upang patuloy na mapahusay ang mga proseso
- Tulungan ang mga pangkat ng platform, application, at imprastraktura na maunawaan ang mga kinakailangan sa mitigation at kumpletuhin ang mga planong pangseguridad
- Patunayan ang mga kinakailangan sa threat mitigation sa GRC tool sa pamamagitan ng pag-validate ng mga control, ebidensya, at talaan
- Pangasiwaan ang mga teknikal na imbestigasyon sa mga kahinaan, taktika, teknik, pamamaraan ng kalaban, at threat intelligence
- Tukuyin ang mga kakulangan sa kakayahan ng mga analyst at tumulong sa pagtugon sa mga ito
- Isulong ang mga kakayahan at estratehiya sa threat surface management
- Bumuo ng matibay na ugnayan sa trabaho kasama ang mga pangkat ng Cyber Defense, Identity and Access Management, Security Architecture and Engineering, at Platforms
- Isalin ang datos tungkol sa banta at remediation sa praktikal na gabay para sa mga lider ng cyber at stakeholder
Mga Kinakailangan
- Batsilyer sa computer science, information systems, cybersecurity, o kaugnay na larangan
- Hindi bababa sa limang taon ng karanasan sa threat surface management, vulnerability management, cyber defense, o kaugnay na disiplina sa seguridad
- Hindi bababa sa tatlong taon ng karanasan sa pagtukoy ng saklaw at pagkumpleto ng mga remediation o mitigation campaign sa mga pangkat na hindi direktang pinamamahalaan
- Hindi bababa sa tatlong taon ng karanasan sa paggamit ng threat intelligence at exposure data para sa pag-prioritize, kabilang ang CVSS, EPSS, KEV, mga taktika, teknik, pamamaraan ng kalaban, at pag-uulat ng aktibong pagsasamantala
- Napatunayang karanasan sa teknikal na pamumuno, kabilang ang paggabay sa mga analyst at pangunguna sa malalalim na teknikal na imbestigasyon
- Praktikal na karanasan sa vulnerability scanning at prioritization tools, endpoint detection and response, at security information and event management
- Karanasan sa pag-automate ng triage, deduplication, pagtatalaga ng may-ari, o mga notification sa loob ng remediation workflows
- Karanasan sa pagtatrabaho kasama ang cyber defense, security operations center, o threat intelligence function
- Karanasan sa isang regulated industry na may pormal na mga kinakailangan sa control validation at audit
- Mahusay na kasanayan sa pakikipag-ugnayan sa stakeholder at kakayahang gawing mga desisyon ang teknikal na datos tungkol sa banta at remediation
- Mahusay na kakayahan sa paglutas ng problema, pagsusuri, pagiging maingat sa detalye, at pamamahala ng panganib
- Mas gusto ang mga sertipikasyong gaya ng CISSP, OSCP, GEVA, o katumbas na kredensyal
Mga Benepisyo
- Bonus ng kumpanya na maaaring bahagyang nakabatay sa pagganap ng kumpanya at indibidwal
- 401(k) plan na itinataguyod ng kumpanya
- Mga benepisyo sa pensiyon
- Mga benepisyo sa bakasyon
- Saklaw na medikal
- Saklaw sa ngipin
- Saklaw sa paningin
- Saklaw sa mga inireresetang gamot
- Mga flexible na benepisyo, kabilang ang flexible spending account para sa pangangalagang pangkalusugan at/o dependent care
- Seguro sa buhay at mga benepisyo sa pagkamatay
- Ilang benepisyo sa time off at leave of absence
- Mga benepisyo para sa kapakanan, kabilang ang employee assistance program, mga benepisyo sa fitness, at mga club at aktibidad ng empleyado
- Mga employee resource group na bukas sa lahat ng empleyado