Eli Lilly and Company
Eli Lilly and Company
Eli Lilly and Company est une entreprise pharmaceutique et de santé multinationale qui se consacre à la découverte, au développement, à la fabrication et à la commercialisation de médicaments sur ordonnance. Ses activités couvrent des domaines thérapeutiques tels que le diabète, l’oncologie, l’immunologie, les neurosciences et la douleur, en associant la recherche et le développement aux essais cliniques, aux processus réglementaires, à la production de médicaments biologiques et de petites molécules, ainsi qu’à la distribution mondiale.

Responsable technique senior, atténuation des menaces (télétravail - États-Unis)

Dirigez des programmes de correction des vulnérabilités et d’atténuation des menaces pour Eli Lilly and Company dans un poste senior entièrement à distance aux États-Unis. Collaborez avec les équipes de cybersécurité, de plateformes, d’applications et les équipes métier tout en automatisant les flux de travail de correction dans l’ensemble de l’environnement technologique.

Description

  • Collaborer avec les équipes de cybersécurité, les responsables des plateformes et des applications ainsi que les parties prenantes métier afin de réduire l’impact des vulnérabilités et menaces identifiées
  • Diriger des campagnes de correction à l’échelle de l’organisation pour les risques ciblés
  • Aider les équipes applicatives à exécuter les plans d’atténuation cyber
  • Être le référent technique de l’équipe chargée de la gestion de la surface d’attaque
  • Transformer les données de vulnérabilités, d’exposition et de renseignement sur les menaces en campagnes de correction ciblées et exécutables
  • Définir les responsables, les objectifs et les calendriers de livraison des campagnes
  • Créer des automatisations pour accélérer le triage, la déduplication, l’attribution des responsabilités et les notifications pendant la correction
  • Suivre l’avancement des campagnes, lever les blocages rencontrés par les responsables de la correction et faire remonter les travaux bloqués ou de haute gravité
  • Documenter les causes profondes, les recommandations techniques et les enseignements tirés afin d’améliorer les processus au fil du temps
  • Aider les équipes chargées des plateformes, des applications et de l’infrastructure à interpréter les exigences d’atténuation et à finaliser les plans de sécurité
  • Vérifier les exigences d’atténuation des menaces dans l’outil GRC en validant les contrôles, les éléments probants et les enregistrements
  • Diriger des investigations techniques sur les vulnérabilités, les tactiques, techniques et procédures des adversaires ainsi que le renseignement sur les menaces
  • Identifier les lacunes de compétences des analystes et contribuer à les combler
  • Faire progresser les capacités et les stratégies de gestion de la surface d’attaque
  • Développer de solides relations de travail avec les équipes de Cyberdéfense, de gestion des identités et des accès, d’architecture et d’ingénierie de la sécurité et des plateformes
  • Traduire les données relatives aux menaces et à la correction en recommandations exploitables pour les responsables et les parties prenantes de la cybersécurité

Exigences

  • Diplôme de licence en informatique, systèmes d’information, cybersécurité ou domaine connexe
  • Au moins cinq ans d’expérience en gestion de la surface d’attaque, gestion des vulnérabilités, cyberdéfense ou discipline de sécurité connexe
  • Au moins trois ans d’expérience dans le cadrage et la réalisation de campagnes de correction ou d’atténuation entre des équipes qui ne relèvent pas directement de votre responsabilité
  • Au moins trois ans d’expérience dans l’utilisation du renseignement sur les menaces et des données d’exposition pour établir les priorités, notamment CVSS, EPSS, KEV, tactiques, techniques et procédures des adversaires et rapports d’exploitation active
  • Expérience avérée en leadership technique, notamment dans le mentorat d’analystes et la direction d’investigations techniques approfondies
  • Expérience pratique des outils d’analyse et de priorisation des vulnérabilités, de détection et de réponse sur les terminaux et de gestion des informations et événements de sécurité
  • Expérience dans l’automatisation du triage, de la déduplication, de l’attribution des responsabilités ou des notifications dans les flux de travail de correction
  • Expérience au sein d’une fonction de cyberdéfense, d’un centre des opérations de sécurité ou d’une équipe de renseignement sur les menaces
  • Expérience dans un secteur réglementé avec des exigences formelles de validation des contrôles et d’audit
  • Excellentes compétences en communication avec les parties prenantes et capacité à transformer les données techniques relatives aux menaces et à la correction en décisions
  • Solides capacités de résolution de problèmes, d’analyse, d’attention aux détails et de gestion des risques
  • Les certifications telles que CISSP, OSCP, GEVA ou une qualification équivalente sont souhaitées

Avantages

  • Prime d’entreprise pouvant dépendre en partie des performances de l’entreprise et des performances individuelles
  • Plan 401(k) parrainé par l’entreprise
  • Prestations de retraite
  • Congés payés
  • Couverture médicale
  • Couverture dentaire
  • Couverture optique
  • Couverture des médicaments sur ordonnance
  • Avantages flexibles, notamment des comptes de dépenses flexibles pour les soins de santé et/ou les personnes à charge
  • Assurance vie et prestations en cas de décès
  • Certains avantages liés aux congés et aux absences autorisées
  • Avantages liés au bien-être, notamment un programme d’aide aux employés, des avantages liés à la forme physique ainsi que des clubs et activités pour les employés
  • Groupes de ressources pour les employés ouverts à tous les employés

Offres similaires

Hewlett Packard Enterprise

Responsable des partenariats commerciaux HPE Compute — Est des États-Unis

Hewlett Packard Enterprise

Pilotez les ventes de HPE Compute avec des partenaires publics, locaux et éducatifs dans l’est des États-Unis. Élaborez des plans de vente communs, développez le portefeuille d’opportunités et renforcez l’engagement des partenaires.

Ouvrir
Heidi Health

Spécialiste du marketing à la performance à distance aux Philippines chez Heidi Health

Heidi Health

Développez la plateforme de santé par IA de Heidi Health grâce à des campagnes payantes sur Meta, Google, TikTok, Amazon et d’autres canaux. Gérez les campagnes e-commerce, les marketplaces, le suivi et les indicateurs de performance.

Ouvrir
Flutter Entertainment

Responsable senior des risques et de la conformité RH

Flutter Entertainment

Pilote la conformité au droit du travail, les audits, la protection des données et les programmes de gouvernance, de gestion des risques et de conformité de Flutter Entertainment. Le poste accompagne les opérations RH à Hyderabad et à Cluj-Napoca.

Ouvrir
NZ Transport Agency Waka Kotahi

Responsable de la conformité – NZTA, Auckland

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Employés
ConseilConstructionLogistique

Auditez et évaluez les opérateurs de transport commercial pour NZTA en prenant des décisions de conformité fondées sur les risques et en menant des enquêtes afin de contribuer à des résultats plus sûrs. Développez des relations régionales avec les opérateurs et déplacez-vous selon les besoins.

Ouvrir
ElevenLabs

Responsable du marketing de croissance, Reception.ai

ElevenLabs

Pilotez l’acquisition en libre-service de Reception.ai, l’agent vocal conversationnel par IA d’ElevenLabs destiné aux petites entreprises. Développez le produit grâce aux campagnes payantes, au SEO, aux partenariats avec des créateurs et des plateformes, et aux lancements viraux.

Ouvrir
General Dynamics Information Technology

Administrateur à distance de la conformité des sous-contrats

General Dynamics Information Technology

Auditez les dossiers d’achats pour en vérifier la conformité et contribuez à la préparation des examens des systèmes d’achats des contractants. Rejoignez l’équipe Qualité de la conformité des acquisitions de GDIT et soutenez des missions gouvernementales.

Ouvrir
NZ Transport Agency Waka Kotahi

Responsable de la conformité, NZ Transport Agency

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Employés
ConseilConstructionLogistique

Réalisez des audits et évaluez les opérateurs de transport commercial pour NZTA, en appliquant la législation et l’analyse des risques afin de contribuer à la sécurité des transports. Collaborez avec des opérateurs dans différentes régions.

Ouvrir
Tallgrass Freight Company

Stagiaire en conformité de la qualité de l’air

Tallgrass Freight Company
11 – 50 Employés
B2BLogistiqueTransport

Contribuez aux calculs des émissions, à l’obtention des permis et aux rapports réglementaires en tant que stagiaire en conformité de la qualité de l’air. Acquérez une expérience pratique de la conformité environnementale dans les activités d’infrastructure énergétique de Tallgrass.

Ouvrir
NZ Transport Agency Waka Kotahi

Responsable de conformité – Agence des transports de Nouvelle-Zélande Waka Kotahi

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Employés
ConseilConstructionLogistique

Réaliser des audits et des contrôles auprès des opérateurs de transport commercial néo-zélandais, et évaluer leur conformité à partir d’éléments probants et d’analyses des risques. Recueillir et analyser des informations, consigner les conclusions et signaler les risques importants ; les déplacements régionaux font partie intégrante du poste.

Ouvrir