Az Eli Lilly and Company multinacionális gyógyszeripari és egészségügyi vállalat, amely vényköteles gyógyszerek felfedezésére, fejlesztésére, gyártására és forgalmazására összpontosít. Tevékenysége olyan terápiás területekre terjed ki, mint a cukorbetegség, az onkológia, az immunológia, az idegtudomány és a fájdalomkezelés; a kutatást és fejlesztést klinikai vizsgálatokkal, szabályozási folyamatokkal, biológiai és kis molekulájú gyógyszerek gyártásával, valamint globális forgalmazással kapcsolja össze.
Senior műszaki vezető, fenyegetések mérséklése (távmunka – Egyesült Államok)
Vezesse az Eli Lilly and Company sérülékenység-kezelési és fenyegetésmérséklési programjait egy vezetői szintű, teljesen távoli, Egyesült Államokban működő munkakörben. Működjön együtt kiberbiztonsági, platform-, alkalmazás- és üzleti csapatokkal, miközben automatizálja a helyreállítási munkafolyamatokat a teljes technológiai környezetben.
Egyesült Államok129 000 $ – 253 000 $ / év
TávoliTeljes munkaidőSzeniorKötelező Nyelv: angolFull-stack mérnökSzoftvermérnökLeírás
- Működjön együtt kiberbiztonsági csapatokkal, platform- és alkalmazástulajdonosokkal, valamint üzleti érdekelt felekkel az azonosított sérülékenységek és fenyegetések hatásának csökkentése érdekében
- Vezesse a célzott kockázatokra irányuló, egész szervezetre kiterjedő helyreállítási kampányokat
- Segítse az alkalmazáscsapatokat a kiberbiztonsági mérséklési tervek végrehajtásában
- Legyen a fenyegetési felület kezelésével foglalkozó csapat műszaki szakmai támasza
- Alakítsa át a sérülékenységi, kitettségi és fenyegetési hírszerzési adatokat körülhatárolt, végrehajtható helyreállítási kampányokká
- Határozza meg a kampányok felelőseit, céljait és teljesítési ütemezését
- Hozzon létre automatizálást, amely felgyorsítja a triázst, a duplikációk megszüntetését, a felelőskiosztást és az értesítéseket a helyreállítás során
- Kövesse nyomon a kampányok előrehaladását, hárítsa el a helyreállítás felelősei előtt álló akadályokat, és jelezze a megrekedt vagy magas súlyosságú feladatokat
- Dokumentálja a kiváltó okokat, a műszaki ajánlásokat és a tanulságokat a folyamatok folyamatos fejlesztése érdekében
- Segítse a platform-, alkalmazás- és infrastruktúra-csapatokat a mérséklési követelmények értelmezésében és a biztonsági tervek teljesítésében
- A kontrollok, a bizonyítékok és a nyilvántartások ellenőrzésével igazolja a fenyegetésmérséklési követelményeket a GRC-eszközben
- Vezessen műszaki vizsgálatokat a sérülékenységekkel, az ellenfelek taktikáival, technikáival, eljárásaival és a fenyegetési hírszerzéssel kapcsolatban
- Azonosítsa az elemzői képességhiányokat, és segítsen azok kezelésében
- Fejlessze a fenyegetési felület kezelésének képességeit és stratégiáit
- Építsen ki erős munkakapcsolatokat a Kiberbiztonsági Védelem, a Identitás- és Hozzáférés-kezelés, a Biztonsági Architektúra és Mérnökség, valamint a Platformok csapataival
- Alakítsa át a fenyegetési és helyreállítási adatokat a kiberbiztonsági vezetők és érdekelt felek számára végrehajtható útmutatássá
Követelmények
- Számítástechnikai, információs rendszerek, kiberbiztonsági vagy kapcsolódó területen szerzett alapfokú diploma
- Legalább öt év tapasztalat fenyegetési felület kezelésében, sérülékenységkezelésben, kiberbiztonsági védelemben vagy kapcsolódó biztonsági területen
- Legalább három év tapasztalat olyan helyreállítási vagy mérséklési kampányok hatókörének meghatározásában és végrehajtásában, amelyekben a közvetlen irányításon kívüli csapatok vesznek részt
- Legalább három év tapasztalat fenyegetési hírszerzési és kitettségi adatok priorizálásra való használatában, beleértve a CVSS-t, az EPSS-t, a KEV-et, az ellenfelek taktikáit, technikáit, eljárásait és az aktív kihasználásról szóló jelentéseket
- Bizonyított műszaki vezetői tapasztalat, beleértve az elemzők mentorálását és alapos műszaki vizsgálatok vezetését
- Gyakorlati tapasztalat sérülékenységvizsgálati és -priorizálási eszközökkel, végpontészleléssel és -reagálással, valamint biztonsági információ- és eseménykezeléssel
- Tapasztalat a triázs, a duplikációk megszüntetése, a felelőskiosztás vagy az értesítések automatizálásában helyreállítási munkafolyamatokban
- Tapasztalat kiberbiztonsági védelmi, biztonsági műveleti központi vagy fenyegetési hírszerzési funkcióval való együttműködésben
- Szabályozott iparágban szerzett tapasztalat, ahol formális kontroll-ellenőrzési és auditkövetelmények vannak érvényben
- Erős érdekeltfél-kommunikációs készség, valamint képesség a műszaki fenyegetési és helyreállítási adatok döntésekké alakítására
- Erős problémamegoldó, elemző, részletekre figyelő és kockázatkezelési képességek
- A CISSP, OSCP, GEVA vagy azzal egyenértékű tanúsítvány előnyt jelent
Juttatások
- Olyan vállalati bónusz, amely részben a vállalat és az egyéni teljesítménytől függhet
- A vállalat által támogatott 401(k)-terv
- Nyugdíj-juttatások
- Szabadságjuttatások
- Egészségbiztosítási fedezet
- Fogászati biztosítási fedezet
- Látásbiztosítási fedezet
- Vényköteles gyógyszerek fedezete
- Rugalmas juttatások, többek között egészségügyi és/vagy eltartottgondozási rugalmas kiadási számlák
- Életbiztosítás és haláleseti juttatások
- Bizonyos szabadság- és távolléti juttatások
- Jólléti juttatások, többek között munkavállalói segítségnyújtási program, fitneszjuttatások, valamint munkavállalói klubok és tevékenységek
- Minden munkavállaló számára elérhető munkavállalói erőforráscsoportok