Eli Lilly and Company היא חברת תרופות ובריאות רב־לאומית המתמקדת בגילוי, בפיתוח, בייצור ובשיווק של תרופות מרשם. פעילותה משתרעת על תחומים טיפוליים ובהם סוכרת, אונקולוגיה, אימונולוגיה, מדעי המוח וכאב, ומשלבת מחקר ופיתוח עם ניסויים קליניים, תהליכים רגולטוריים, ייצור תרופות ביולוגיות ותרופות בעלות מולקולות קטנות והפצה ברחבי העולם.
מוביל טכני בכיר, הפחתת איומים (מרחוק - ארצות הברית)
הובלת תוכניות לתיקון חולשות ולהפחתת איומים עבור אלי לילי ושות' בתפקיד בכיר, מרחוק לחלוטין, המבוסס בארצות הברית. שיתוף פעולה עם צוותי סייבר, פלטפורמות, יישומים ועסקים, תוך אוטומציה של תהליכי התיקון ברחבי מערך הטכנולוגיה.
ארצות הברית129,000 $ – 253,000 $ / שנה
מרחוקמשרה מלאהסניורשפה נדרשת: אנגליתמהנדס Full Stackמהנדס תוכנהתיאור
- שיתוף פעולה עם צוותי סייבר, בעלי פלטפורמות ויישומים ובעלי עניין עסקיים לצמצום ההשפעה של חולשות ואיומים שזוהו
- הובלת קמפיינים ארגוניים לתיקון סיכונים ממוקדים
- סיוע לצוותי יישומים בביצוע תוכניות להפחתת איומי סייבר
- שמש כעוגן הטכני של צוות ניהול משטח האיומים
- המרת נתוני חולשות, חשיפה ומודיעין איומים לקמפיינים מוגדרים וברי־ביצוע לתיקון
- קביעת בעלות על הקמפיינים, יעדים ולוחות זמנים למסירה
- יצירת אוטומציה שמאיצה מיון, הסרת כפילויות, הקצאת בעלות והתראות במהלך התיקון
- מעקב אחר התקדמות הקמפיינים, הסרת חסמים עבור בעלי התיקון והסלמת עבודה תקועה או בעלת חומרה גבוהה
- תיעוד גורמי שורש, המלצות טכניות ולקחים שנלמדו לשיפור התהליכים לאורך זמן
- סיוע לצוותי פלטפורמות, יישומים ותשתיות בפרשנות דרישות ההפחתה ובהשלמת תוכניות אבטחה
- אימות דרישות להפחתת איומים בכלי GRC באמצעות אימות בקרות, ראיות ורשומות
- הובלת חקירות טכניות של חולשות, טקטיקות, טכניקות ונהלים של יריבים ומודיעין איומים
- זיהוי פערים ביכולות האנליסטים וסיוע בצמצומם
- קידום יכולות ואסטרטגיות לניהול משטח האיומים
- פיתוח קשרי עבודה חזקים עם צוותי הגנת סייבר, ניהול זהויות וגישה, ארכיטקטורה והנדסת אבטחה ופלטפורמות
- תרגום נתוני איומים ותיקון להנחיות מעשיות עבור מובילי סייבר ובעלי עניין
דרישות
- תואר ראשון במדעי המחשב, מערכות מידע, אבטחת סייבר או תחום קשור
- לפחות חמש שנות ניסיון בניהול משטח איומים, ניהול חולשות, הגנת סייבר או תחום אבטחה קשור
- לפחות שלוש שנות ניסיון בהגדרת היקף והשלמת קמפיינים לתיקון או להפחתה בין צוותים שאינם בניהולך הישיר
- לפחות שלוש שנות ניסיון בשימוש במודיעין איומים ובנתוני חשיפה לתעדוף, כולל CVSS, EPSS, KEV, טקטיקות, טכניקות ונהלים של יריבים ודיווח על ניצול פעיל
- ניסיון מוכח בהובלה טכנית, כולל חניכת אנליסטים והובלת חקירות טכניות מעמיקות
- ניסיון מעשי בכלים לסריקת חולשות ולתעדופן, בזיהוי ותגובה בנקודות קצה ובניהול מידע ואירועי אבטחה
- ניסיון באוטומציה של מיון, הסרת כפילויות, הקצאת בעלות או התראות בתוך תהליכי תיקון
- ניסיון בעבודה עם פונקציה של הגנת סייבר, מרכז תפעול אבטחה או מודיעין איומים
- ניסיון בתעשייה מפוקחת עם אימות בקרות רשמי ודרישות ביקורת
- כישורי תקשורת חזקים עם בעלי עניין ויכולת להפוך נתוני איומים ותיקון טכניים להחלטות
- יכולות חזקות בפתרון בעיות, ניתוח, תשומת לב לפרטים וניהול סיכונים
- הסמכות כגון CISSP, OSCP, GEVA או הסמכה מקבילה הן יתרון
הטבות
- מענק חברה שעשוי להיות תלוי בחלקו בביצועי החברה ובביצועים האישיים
- תוכנית 401(k) במימון החברה
- הטבות פנסיה
- הטבות חופשה
- כיסוי רפואי
- כיסוי שיניים
- כיסוי ראייה
- כיסוי תרופות מרשם
- הטבות גמישות, כולל חשבונות הוצאה גמישים לטיפול רפואי ו/או לטיפול בתלויים
- ביטוח חיים והטבות במקרה מוות
- הטבות מסוימות לחופשות ולהיעדרות
- הטבות רווחה, כולל תוכנית סיוע לעובדים, הטבות כושר ומועדוני ופעילויות עובדים
- קבוצות משאבי עובדים הזמינות לכל העובדים