수석 기술 리드, 위협 완화(원격—미국)
미국을 기반으로 하는 완전 원격 고위 직무에서 Eli Lilly and Company의 취약점 해결 및 위협 완화 프로그램을 이끕니다. 사이버 보안, 플랫폼, 애플리케이션 및 비즈니스 팀과 협력하며 기술 환경 전반의 해결 워크플로를 자동화합니다.
설명
- 사이버 보안 팀, 플랫폼 및 애플리케이션 소유자, 비즈니스 이해관계자와 협력하여 식별된 취약점과 위협의 영향을 줄인다
- 표적 위험에 대한 전사적 해결 캠페인을 이끈다
- 애플리케이션 팀의 사이버 완화 계획 실행을 지원한다
- 위협 표면 관리 스쿼드의 기술적 중심 역할을 한다
- 취약점, 노출 및 위협 인텔리전스 데이터를 범위가 명확하고 실행 가능한 해결 캠페인으로 전환한다
- 캠페인 소유권, 목표 및 제공 일정을 설정한다
- 해결 과정에서 분류, 중복 제거, 소유자 할당 및 알림을 신속하게 처리하는 자동화를 만든다
- 캠페인 진행 상황을 모니터링하고 해결 담당자의 장애물을 제거하며 지연되거나 심각도가 높은 작업을 에스컬레이션한다
- 근본 원인, 기술 권고 사항 및 교훈을 문서화하여 프로세스를 지속적으로 개선한다
- 플랫폼, 애플리케이션 및 인프라 팀이 완화 요구 사항을 해석하고 보안 계획을 완료하도록 지원한다
- 통제, 증거 및 기록을 검증하여 GRC 도구의 위협 완화 요구 사항을 확인한다
- 취약점, 공격자의 전술·기술·절차 및 위협 인텔리전스에 대한 기술 조사를 이끈다
- 분석가의 역량 격차를 파악하고 해결을 지원한다
- 위협 표면 관리 역량과 전략을 발전시킨다
- 사이버 방어, ID 및 액세스 관리, 보안 아키텍처 및 엔지니어링, 플랫폼 팀과 긴밀한 업무 관계를 구축한다
- 위협 및 해결 데이터를 사이버 리더와 이해관계자가 실행할 수 있는 지침으로 전환한다
지원 자격
- 컴퓨터 과학, 정보 시스템, 사이버 보안 또는 관련 분야의 학사 학위
- 위협 표면 관리, 취약점 관리, 사이버 방어 또는 관련 보안 분야에서 5년 이상의 경력
- 직접 관리하지 않는 여러 팀을 대상으로 해결 또는 완화 캠페인의 범위를 정하고 완료한 3년 이상의 경력
- CVSS, EPSS, KEV, 공격자의 전술·기술·절차 및 실제 악용 보고를 포함해 위협 인텔리전스와 노출 데이터를 우선순위 지정에 활용한 3년 이상의 경력
- 분석가 멘토링과 심층 기술 조사 리드를 포함한 입증된 기술 리더십 경험
- 취약점 스캔 및 우선순위 지정 도구, 엔드포인트 탐지 및 대응, 보안 정보 및 이벤트 관리에 대한 실무 경험
- 해결 워크플로에서 분류, 중복 제거, 소유자 할당 또는 알림을 자동화한 경험
- 사이버 방어, 보안 운영 센터 또는 위협 인텔리전스 기능과 협업한 경험
- 공식적인 통제 검증 및 감사 요구 사항이 있는 규제 산업에서의 경험
- 기술적 위협 및 해결 데이터를 의사결정으로 전환할 수 있는 뛰어난 이해관계자 커뮤니케이션 능력
- 뛰어난 문제 해결력, 분석력, 세부 사항에 대한 주의력 및 위험 관리 역량
- CISSP, OSCP, GEVA 또는 이에 상응하는 자격증 보유자를 우대
복리후생
- 회사 및 개인 성과에 따라 일부 결정될 수 있는 회사 보너스
- 회사 지원 401(k) 플랜
- 연금 혜택
- 휴가 혜택
- 의료 보장
- 치과 보장
- 시력 보장
- 처방약 보장
- 의료 및/또는 부양가족 돌봄 유연 지출 계좌를 포함한 유연한 복리후생
- 생명보험 및 사망 혜택
- 특정 휴가 및 휴직 혜택
- 직원 지원 프로그램, 피트니스 혜택, 직원 클럽 및 활동을 포함한 웰빙 혜택
- 모든 직원이 이용할 수 있는 직원 리소스 그룹
