Eli Lilly and Company adalah perusahaan multinasional di bidang farmasi dan layanan kesehatan yang berfokus pada penemuan, pengembangan, produksi, dan komersialisasi obat resep. Kegiatannya mencakup bidang terapi seperti diabetes, onkologi, imunologi, ilmu saraf, dan nyeri, dengan memadukan penelitian dan pengembangan, uji klinis, proses regulasi, produksi obat biologis dan molekul kecil, serta distribusi global.
Pemimpin Teknis Senior, Mitigasi Ancaman (Jarak Jauh - Amerika Serikat)
Memimpin program perbaikan kerentanan dan mitigasi ancaman untuk Eli Lilly and Company dalam peran senior yang sepenuhnya jarak jauh di Amerika Serikat. Berkolaborasi dengan tim siber, platform, aplikasi, dan bisnis sambil mengotomatiskan alur kerja perbaikan di seluruh lingkungan teknologi.
Amerika Serikat$129.000 – $253.000 / tahun
Jarak jauhPenuh waktuSeniorBahasa Wajib: InggrisInsinyur full-stackInsinyur perangkat lunakDeskripsi
- Berkolaborasi dengan tim siber, pemilik platform dan aplikasi, serta pemangku kepentingan bisnis untuk mengurangi dampak kerentanan dan ancaman yang teridentifikasi
- Memimpin kampanye perbaikan di seluruh organisasi untuk risiko yang ditargetkan
- Membantu tim aplikasi menjalankan rencana mitigasi siber
- Bertindak sebagai pengarah teknis bagi skuad manajemen permukaan ancaman
- Mengubah data kerentanan, paparan, dan intelijen ancaman menjadi kampanye perbaikan yang terarah dan dapat dilaksanakan
- Menetapkan kepemilikan kampanye, target, dan jadwal pelaksanaan
- Membuat otomatisasi untuk mempercepat triase, deduplikasi, penetapan kepemilikan, dan notifikasi selama proses perbaikan
- Memantau kemajuan kampanye, mengatasi hambatan bagi pemilik perbaikan, serta mengeskalasi pekerjaan yang terhenti atau bersifat sangat serius
- Mendokumentasikan akar masalah, rekomendasi teknis, dan pembelajaran untuk meningkatkan proses dari waktu ke waktu
- Membantu tim platform, aplikasi, dan infrastruktur memahami persyaratan mitigasi serta menyelesaikan rencana keamanan
- Memverifikasi persyaratan mitigasi ancaman dalam alat GRC dengan memvalidasi kontrol, bukti, dan catatan
- Memimpin investigasi teknis terhadap kerentanan, taktik, teknik, prosedur, dan intelijen ancaman pihak lawan
- Mengidentifikasi kesenjangan kemampuan analis dan membantu mengatasinya
- Mengembangkan kemampuan dan strategi manajemen permukaan ancaman
- Membangun hubungan kerja yang kuat dengan tim Pertahanan Siber, Manajemen Identitas dan Akses, Arsitektur dan Rekayasa Keamanan, serta Platform
- Menerjemahkan data ancaman dan perbaikan menjadi panduan yang dapat ditindaklanjuti bagi pemimpin siber dan pemangku kepentingan
Persyaratan
- Gelar sarjana di bidang ilmu komputer, sistem informasi, keamanan siber, atau bidang terkait
- Setidaknya lima tahun pengalaman dalam manajemen permukaan ancaman, manajemen kerentanan, pertahanan siber, atau disiplin keamanan terkait
- Setidaknya tiga tahun pengalaman menentukan cakupan dan menyelesaikan kampanye perbaikan atau mitigasi lintas tim di luar manajemen langsung Anda
- Setidaknya tiga tahun pengalaman menggunakan intelijen ancaman dan data paparan untuk penentuan prioritas, termasuk CVSS, EPSS, KEV, taktik, teknik, prosedur pihak lawan, dan pelaporan eksploitasi aktif
- Pengalaman kepemimpinan teknis yang terbukti, termasuk membimbing analis dan memimpin investigasi teknis mendalam
- Pengalaman praktis dengan alat pemindaian dan penentuan prioritas kerentanan, deteksi dan respons titik akhir, serta manajemen informasi dan peristiwa keamanan
- Pengalaman mengotomatiskan triase, deduplikasi, penetapan kepemilikan, atau notifikasi dalam alur kerja perbaikan
- Pengalaman bekerja dengan fungsi pertahanan siber, pusat operasi keamanan, atau intelijen ancaman
- Pengalaman di industri yang diatur dengan persyaratan validasi kontrol dan audit formal
- Keterampilan komunikasi pemangku kepentingan yang kuat serta kemampuan mengubah data teknis tentang ancaman dan perbaikan menjadi keputusan
- Kemampuan pemecahan masalah, analitis, berorientasi pada detail, dan manajemen risiko yang kuat
- Sertifikasi seperti CISSP, OSCP, GEVA, atau kredensial setara lebih disukai
Tunjangan
- Bonus perusahaan yang mungkin sebagian bergantung pada kinerja perusahaan dan individu
- Program 401(k) yang disponsori perusahaan
- Manfaat pensiun
- Manfaat cuti
- Perlindungan medis
- Perlindungan gigi
- Perlindungan penglihatan
- Perlindungan obat resep
- Manfaat fleksibel, termasuk rekening pengeluaran fleksibel untuk layanan kesehatan dan/atau perawatan tanggungan
- Asuransi jiwa dan manfaat kematian
- Manfaat cuti dan ketidakhadiran tertentu
- Manfaat kesejahteraan, termasuk program bantuan karyawan, manfaat kebugaran, serta klub dan kegiatan karyawan
- Kelompok sumber daya karyawan yang tersedia bagi semua karyawan