Eli Lilly and Company è un'azienda multinazionale farmaceutica e sanitaria che si concentra sulla scoperta, sullo sviluppo, sulla produzione e sulla commercializzazione di farmaci soggetti a prescrizione. Le sue attività comprendono aree terapeutiche come il diabete, l'oncologia, l'immunologia, le neuroscienze e il dolore, combinando ricerca e sviluppo con studi clinici, processi normativi, produzione di farmaci biologici e a piccole molecole e distribuzione globale.
Responsabile tecnico senior, mitigazione delle minacce (da remoto - Stati Uniti)
Guida i programmi di correzione delle vulnerabilità e mitigazione delle minacce per Eli Lilly and Company in un ruolo senior completamente da remoto negli Stati Uniti. Collabora con i team di cybersicurezza, piattaforme, applicazioni e business automatizzando i flussi di lavoro di correzione in tutto l’ambiente tecnologico.
Stati Uniti129.000 $ – 253.000 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseIngegnere del softwareIngegnere full-stackDescrizione
- Collaborare con i team di cybersicurezza, i responsabili delle piattaforme e delle applicazioni e gli stakeholder aziendali per ridurre l’impatto delle vulnerabilità e delle minacce identificate
- Guidare campagne di correzione a livello aziendale per rischi mirati
- Aiutare i team applicativi a eseguire i piani di mitigazione informatica
- Agire come riferimento tecnico per il team di gestione della superficie delle minacce
- Convertire i dati relativi a vulnerabilità, esposizione e intelligence sulle minacce in campagne di correzione circoscritte ed eseguibili
- Definire i responsabili, gli obiettivi e le tempistiche di consegna delle campagne
- Creare automazioni che accelerino il triage, la deduplicazione, l’assegnazione dei responsabili e le notifiche durante la correzione
- Monitorare l’avanzamento delle campagne, rimuovere gli ostacoli per i responsabili della correzione ed eseguire l’escalation delle attività bloccate o ad alta gravità
- Documentare le cause principali, le raccomandazioni tecniche e le lezioni apprese per migliorare i processi nel tempo
- Aiutare i team di piattaforme, applicazioni e infrastrutture a interpretare i requisiti di mitigazione e completare i piani di sicurezza
- Verificare i requisiti di mitigazione delle minacce nello strumento GRC convalidando controlli, evidenze e registrazioni
- Guidare indagini tecniche su vulnerabilità, tattiche, tecniche e procedure degli avversari e intelligence sulle minacce
- Individuare le lacune nelle competenze degli analisti e contribuire a colmarle
- Far progredire le capacità e le strategie di gestione della superficie delle minacce
- Sviluppare solide relazioni di lavoro con i team di Difesa Cibernetica, Gestione delle Identità e degli Accessi, Architettura e Ingegneria della Sicurezza e Piattaforme
- Tradurre i dati relativi alle minacce e alla correzione in indicazioni operative per i responsabili e gli stakeholder della cybersicurezza
Requisiti
- Laurea in informatica, sistemi informativi, cybersicurezza o una disciplina correlata
- Almeno cinque anni di esperienza nella gestione della superficie delle minacce, nella gestione delle vulnerabilità, nella difesa informatica o in una disciplina di sicurezza correlata
- Almeno tre anni di esperienza nella definizione e nel completamento di campagne di correzione o mitigazione tra team al di fuori della propria gestione diretta
- Almeno tre anni di esperienza nell’utilizzo di intelligence sulle minacce e dati sull’esposizione per la definizione delle priorità, inclusi CVSS, EPSS, KEV, tattiche, tecniche e procedure degli avversari e report sullo sfruttamento attivo
- Comprovata esperienza di leadership tecnica, inclusa la supervisione degli analisti e la conduzione di indagini tecniche approfondite
- Esperienza pratica con strumenti di scansione e prioritizzazione delle vulnerabilità, rilevamento e risposta sugli endpoint e gestione delle informazioni e degli eventi di sicurezza
- Esperienza nell’automazione del triage, della deduplicazione, dell’assegnazione dei responsabili o delle notifiche nei flussi di lavoro di correzione
- Esperienza di lavoro in una funzione di difesa informatica, in un centro operativo di sicurezza o in una funzione di intelligence sulle minacce
- Esperienza in un settore regolamentato con requisiti formali di convalida dei controlli e di audit
- Forti capacità di comunicazione con gli stakeholder e capacità di trasformare i dati tecnici relativi alle minacce e alla correzione in decisioni
- Solide capacità di risoluzione dei problemi, analisi, attenzione ai dettagli e gestione del rischio
- Sono preferibili certificazioni come CISSP, OSCP, GEVA o una credenziale equivalente
Benefit
- Bonus aziendale che può dipendere in parte dalle prestazioni dell’azienda e individuali
- Piano 401(k) sponsorizzato dall’azienda
- Prestazioni pensionistiche
- Prestazioni per le ferie
- Copertura medica
- Copertura odontoiatrica
- Copertura oculistica
- Copertura dei farmaci soggetti a prescrizione
- Benefit flessibili, inclusi conti di spesa flessibili per l’assistenza sanitaria e/o alle persone a carico
- Assicurazione sulla vita e prestazioni in caso di decesso
- Alcune prestazioni relative ai permessi e alle assenze
- Benefit per il benessere, tra cui un programma di assistenza ai dipendenti, benefit per il fitness e club e attività per i dipendenti
- Gruppi di risorse per dipendenti disponibili a tutti i dipendenti