Eli Lilly and Company je multinacionalna farmaceutska i zdravstvena kompanija usmjerena na otkrivanje, razvoj, proizvodnju i stavljanje na tržište lijekova na recept. Njezino djelovanje obuhvaća terapijska područja kao što su dijabetes, onkologija, imunologija, neuroznanost i liječenje boli, pri čemu povezuje istraživanje i razvoj s kliničkim ispitivanjima, regulatornim postupcima, proizvodnjom bioloških lijekova i lijekova malih molekula te globalnom distribucijom.
Viši tehnički voditelj za ublažavanje prijetnji (rad na daljinu – Sjedinjene Američke Države)
Vodite programe otklanjanja ranjivosti i ublažavanja prijetnji za Eli Lilly and Company na višoj, potpuno udaljenoj poziciji sa sjedištem u Sjedinjenim Američkim Državama. Surađujte s kibernetičkim, platformskim, aplikacijskim i poslovnim timovima te automatizirajte tijekove rada otklanjanja u cijelom tehnološkom okruženju.
Sjedinjene Američke Države129.000 $ – 253.000 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiFull-stack inženjerSoftverski inženjerOpis
- Surađujte s kibernetičkim timovima, vlasnicima platformi i aplikacija te poslovnim dionicima kako biste smanjili utjecaj utvrđenih ranjivosti i prijetnji
- Vodite kampanje otklanjanja usmjerene na ciljana rizika na razini cijele organizacije
- Pomažite aplikacijskim timovima u provedbi planova kibernetičkog ublažavanja
- Budite tehničko uporište tima za upravljanje površinom prijetnji
- Pretvarajte podatke o ranjivostima, izloženosti i obavještajnim podacima o prijetnjama u jasno definirane i provedive kampanje otklanjanja
- Određujte vlasništvo nad kampanjama, ciljeve i rokove provedbe
- Izrađujte automatizaciju koja tijekom otklanjanja ubrzava trijažu, uklanjanje dupliciranih zapisa, dodjelu vlasništva i obavijesti
- Pratite napredak kampanja, uklanjajte prepreke vlasnicima otklanjanja i eskalirajte zaustavljene ili vrlo ozbiljne zadatke
- Dokumentirajte osnovne uzroke, tehničke preporuke i naučene lekcije kako biste s vremenom poboljšali procese
- Pomažite platformskim, aplikacijskim i infrastrukturnim timovima u tumačenju zahtjeva za ublažavanje i dovršavanju sigurnosnih planova
- Provjeravajte zahtjeve za ublažavanje prijetnji u GRC alatu potvrđivanjem kontrola, dokaza i zapisa
- Vodite tehničke istrage ranjivosti, taktika, tehnika i postupaka napadača te obavještajnih podataka o prijetnjama
- Prepoznajte nedostatke u sposobnostima analitičara i pomažite u njihovu rješavanju
- Unapređujte sposobnosti i strategije upravljanja površinom prijetnji
- Razvijajte čvrste radne odnose s timovima kibernetičke obrane, upravljanja identitetima i pristupom, sigurnosne arhitekture i inženjerstva te platformi
- Pretvarajte podatke o prijetnjama i otklanjanju u provedive smjernice za kibernetičke čelnike i dionike
Zahtjevi
- Preddiplomski ili diplomski studij računalnih znanosti, informacijskih sustava, kibernetičke sigurnosti ili srodnog područja
- Najmanje pet godina iskustva u upravljanju površinom prijetnji, upravljanju ranjivostima, kibernetičkoj obrani ili srodnoj sigurnosnoj disciplini
- Najmanje tri godine iskustva u definiranju i dovršavanju kampanja otklanjanja ili ublažavanja u timovima izvan vašeg izravnog upravljanja
- Najmanje tri godine iskustva u korištenju obavještajnih podataka o prijetnjama i podataka o izloženosti za određivanje prioriteta, uključujući CVSS, EPSS, KEV, taktike, tehnike i postupke napadača te izvještavanje o aktivnom iskorištavanju
- Dokazano iskustvo tehničkog vodstva, uključujući mentoriranje analitičara i vođenje detaljnih tehničkih istraga
- Praktično iskustvo s alatima za skeniranje i određivanje prioriteta ranjivosti, otkrivanjem i odgovorom na krajnjim točkama te upravljanjem sigurnosnim informacijama i događajima
- Iskustvo u automatizaciji trijaže, uklanjanja dupliciranih zapisa, dodjele vlasništva ili obavijesti unutar tijekova rada otklanjanja
- Iskustvo rada u kibernetičkoj obrani, sigurnosno-operativnom centru ili funkciji obavještavanja o prijetnjama
- Iskustvo u reguliranoj industriji s formalnom provjerom kontrola i revizijskim zahtjevima
- Izvrsne komunikacijske vještine s dionicima i sposobnost pretvaranja tehničkih podataka o prijetnjama i otklanjanju u odluke
- Izražene sposobnosti rješavanja problema, analitičnost, usmjerenost na detalje i upravljanje rizicima
- Prednost imaju certifikati poput CISSP-a, OSCP-a, GEVA-e ili jednakovrijedna kvalifikacija
Pogodnosti
- Bonus tvrtke koji djelomično može ovisiti o rezultatima tvrtke i pojedinca
- Plan 401(k) koji sponzorira tvrtka
- Mirovinske pogodnosti
- Pogodnosti za godišnji odmor
- Zdravstveno osiguranje
- Stomatološko osiguranje
- Osiguranje vida
- Osiguranje lijekova na recept
- Fleksibilne pogodnosti, uključujući fleksibilne račune za zdravstvenu skrb i/ili skrb o uzdržavanim osobama
- Životno osiguranje i pogodnosti u slučaju smrti
- Određene pogodnosti povezane s vremenom izvan rada i dopustom
- Pogodnosti za dobrobit, uključujući program pomoći zaposlenicima, pogodnosti za fitness te klubove i aktivnosti zaposlenika
- Grupe resursa zaposlenika dostupne svim zaposlenicima