シニアテクニカルリード、脅威緩和（リモート・米国）
米国を拠点とする完全リモートのシニア職として、Eli Lilly and Companyの脆弱性修正および脅威緩和プログラムを主導します。 サイバーセキュリティ、プラットフォーム、アプリケーション、ビジネス各チームと連携し、テクノロジー環境全体の修正ワークフローを自動化します。
仕事内容
- サイバーセキュリティチーム、プラットフォームおよびアプリケーションのオーナー、ビジネス関係者と協力し、特定された脆弱性と脅威の影響を低減する
- 対象リスクに対する全社的な修正キャンペーンを主導する
- アプリケーションチームによるサイバー緩和計画の実行を支援する
- 脅威サーフェス管理チームの技術的中核を担う
- 脆弱性、エクスポージャー、脅威インテリジェンスのデータを、範囲が明確で実行可能な修正キャンペーンに変換する
- キャンペーンの担当者、目標、提供スケジュールを設定する
- 修正中のトリアージ、重複排除、担当者割り当て、通知を迅速化する自動化を作成する
- キャンペーンの進捗を監視し、修正担当者の障害を取り除き、停滞した作業や重大度の高い作業をエスカレーションする
- 根本原因、技術的な推奨事項、教訓を文書化し、継続的にプロセスを改善する
- プラットフォーム、アプリケーション、インフラストラクチャ各チームが緩和要件を解釈し、セキュリティ計画を完了できるよう支援する
- 管理策、証拠、記録を検証し、GRCツール内の脅威緩和要件を確認する
- 脆弱性、攻撃者の戦術・技術・手順、脅威インテリジェンスに関する技術調査を主導する
- アナリストの能力ギャップを特定し、その解消を支援する
- 脅威サーフェス管理の能力と戦略を強化する
- サイバーディフェンス、ID・アクセス管理、セキュリティアーキテクチャ・エンジニアリング、プラットフォーム各チームと強固な協力関係を築く
- 脅威および修正データを、サイバーセキュリティのリーダーや関係者が行動に移せるガイダンスに変換する
応募要件
- コンピューターサイエンス、情報システム、サイバーセキュリティ、または関連分野の学士号
- 脅威サーフェス管理、脆弱性管理、サイバーディフェンス、または関連するセキュリティ分野で5年以上の経験
- 直属の管理対象外のチームをまたいで修正または緩和キャンペーンの範囲設定と完遂を行った3年以上の経験
- CVSS、EPSS、KEV、攻撃者の戦術・技術・手順、能動的な悪用の報告など、脅威インテリジェンスとエクスポージャーデータを優先順位付けに活用した3年以上の経験
- アナリストの指導や詳細な技術調査の主導を含む、実証された技術リーダーシップ経験
- 脆弱性スキャンおよび優先順位付けツール、エンドポイント検出・対応、セキュリティ情報・イベント管理の実務経験
- 修正ワークフロー内でトリアージ、重複排除、担当者割り当て、通知を自動化した経験
- サイバーディフェンス、セキュリティオペレーションセンター、または脅威インテリジェンス機能との協業経験
- 正式な管理策検証と監査要件がある規制業界での経験
- 技術的な脅威および修正データを意思決定に変換できる、優れた関係者コミュニケーション能力
- 優れた問題解決力、分析力、細部への注意力、リスク管理能力
- CISSP、OSCP、GEVA、または同等の資格があれば望ましい
福利厚生
- 会社業績および個人業績に一部連動する可能性がある会社ボーナス
- 会社が拠出する401(k)プラン
- 年金給付
- 休暇給付
- 医療保障
- 歯科保障
- 視力保障
- 処方薬保障
- 医療費および／または扶養家族の介護費用に関する柔軟な支出口座を含む柔軟な福利厚生
- 生命保険および死亡給付
- 特定の休暇および休職給付
- 従業員支援プログラム、フィットネス給付、従業員クラブや活動を含むウェルビーイング給付
- 全従業員が利用できる従業員リソースグループ
