Eli Lilly and Company
Eli Lilly and Company
„Eli Lilly and Company“ yra tarptautinė farmacijos ir sveikatos priežiūros bendrovė, daugiausia dėmesio skirianti receptinių vaistų atradimui, kūrimui, gamybai ir komercializavimui. Jos veikla apima tokias terapijos sritis kaip diabetas, onkologija, imunologija, neurologija ir skausmo gydymas, derinant mokslinius tyrimus ir plėtrą su klinikiniais tyrimais, reguliavimo procesais, biologinių bei mažų molekulių vaistų gamyba ir pasauliniu platinimu.

Vyresnysis techninis vadovas, grėsmių mažinimas (nuotolinis darbas – Jungtinės Amerikos Valstijos)

Vadovaukite pažeidžiamumų šalinimo ir grėsmių mažinimo programoms bendrovėje „Eli Lilly and Company“ eidami vyresniojo lygio pareigas, dirbdami visiškai nuotoliniu būdu iš Jungtinių Amerikos Valstijų. Bendradarbiaukite su kibernetinio saugumo, platformų, taikomųjų programų ir verslo komandomis bei automatizuokite šalinimo darbo eigas visoje technologijų aplinkoje.

Aprašymas

  • Bendradarbiaukite su kibernetinio saugumo komandomis, platformų ir taikomųjų programų savininkais bei verslo suinteresuotosiomis šalimis, kad sumažintumėte nustatytų pažeidžiamumų ir grėsmių poveikį
  • Vadovaukite visos organizacijos masto tikslinių rizikų šalinimo kampanijoms
  • Padėkite taikomųjų programų komandoms įgyvendinti kibernetinių grėsmių mažinimo planus
  • Būkite techninis grėsmių paviršiaus valdymo grupės pagrindas
  • Paverskite pažeidžiamumų, poveikio ir grėsmių žvalgybos duomenis apibrėžtomis, įgyvendinamomis šalinimo kampanijomis
  • Nustatykite kampanijų savininkus, tikslus ir įgyvendinimo terminus
  • Kurkite automatizavimą, spartinantį pirminį vertinimą, dublikatų šalinimą, savininkų priskyrimą ir pranešimus šalinimo metu
  • Stebėkite kampanijų eigą, šalinkite kliūtis už šalinimą atsakingiems asmenims ir eskaluokite sustojusius ar didelio sunkumo darbus
  • Dokumentuokite pagrindines priežastis, technines rekomendacijas ir išmoktas pamokas, kad laikui bėgant gerintumėte procesus
  • Padėkite platformų, taikomųjų programų ir infrastruktūros komandoms suprasti mažinimo reikalavimus ir užbaigti saugumo planus
  • GRC įrankyje tikrinkite grėsmių mažinimo reikalavimus, validuodami kontrolės priemones, įrodymus ir įrašus
  • Vadovaukite techniniams pažeidžiamumų, priešininko taktikos, technikų, procedūrų ir grėsmių žvalgybos tyrimams
  • Nustatykite analitikų gebėjimų spragas ir padėkite jas pašalinti
  • Plėtokite grėsmių paviršiaus valdymo galimybes ir strategijas
  • Kurkite tvirtus darbinius santykius su kibernetinės gynybos, tapatybės ir prieigos valdymo, saugumo architektūros ir inžinerijos bei platformų komandomis
  • Paverskite grėsmių ir šalinimo duomenis kibernetinio saugumo vadovams bei suinteresuotosioms šalims skirtomis praktinėmis gairėmis

Reikalavimai

  • Informatikos, informacinių sistemų, kibernetinio saugumo ar susijusios srities bakalauro laipsnis
  • Ne mažesnė kaip penkerių metų patirtis grėsmių paviršiaus valdymo, pažeidžiamumų valdymo, kibernetinės gynybos ar susijusioje saugumo srityje
  • Ne mažesnė kaip trejų metų patirtis apibrėžiant ir užbaigiant šalinimo ar mažinimo kampanijas komandose, kurioms tiesiogiai nevadovaujate
  • Ne mažesnė kaip trejų metų patirtis naudojant grėsmių žvalgybos ir poveikio duomenis prioritetams nustatyti, įskaitant CVSS, EPSS, KEV, priešininko taktiką, technikas, procedūras ir aktyvaus išnaudojimo ataskaitas
  • Įrodyta techninio vadovavimo patirtis, įskaitant analitikų mentorystę ir išsamių techninių tyrimų vadovavimą
  • Praktinė patirtis naudojant pažeidžiamumų skenavimo ir prioritetų nustatymo įrankius, galinių įrenginių aptikimo ir reagavimo sprendimus bei saugumo informacijos ir įvykių valdymą
  • Patirtis automatizuojant pirminį vertinimą, dublikatų šalinimą, savininkų priskyrimą ar pranešimus šalinimo darbo eigose
  • Patirtis dirbant kibernetinės gynybos, saugumo operacijų centro ar grėsmių žvalgybos funkcijoje
  • Patirtis reguliuojamoje pramonės šakoje, kurioje taikomi formalūs kontrolės priemonių validavimo ir audito reikalavimai
  • Stiprūs bendravimo su suinteresuotosiomis šalimis įgūdžiai ir gebėjimas techninius grėsmių bei šalinimo duomenis paversti sprendimais
  • Stiprūs problemų sprendimo, analitiniai, kruopštumo ir rizikos valdymo gebėjimai
  • Pirmenybė teikiama CISSP, OSCP, GEVA ar lygiaverčiam sertifikatui

Privalumai

  • Bendrovės premija, kuri iš dalies gali priklausyti nuo bendrovės ir darbuotojo veiklos rezultatų
  • Bendrovės finansuojamas 401(k) planas
  • Pensijų išmokos
  • Atostogų išmokos
  • Medicininis draudimas
  • Dantų gydymo draudimas
  • Regėjimo draudimas
  • Receptinių vaistų draudimas
  • Lanksčios išmokos, įskaitant sveikatos priežiūros ir (arba) išlaikomų asmenų priežiūros lanksčias išlaidų sąskaitas
  • Gyvybės draudimas ir išmokos mirties atveju
  • Tam tikros laisvadienių ir nebuvimo darbe išmokos
  • Gerovės išmokos, įskaitant darbuotojų pagalbos programą, fizinio aktyvumo išmokas bei darbuotojų klubus ir veiklas
  • Visiems darbuotojams prieinamos darbuotojų išteklių grupės

Susiję darbai

Jones Lang LaSalle Americas, Inc.

Commissioning Project Engineer – JLL, Remote (US)

Jones Lang LaSalle Americas, Inc.

Support JLL’s real estate services with building systems testing and analytics. Coordinate commissioning projects, design reviews, field tests, and performance validation.

Atidaryti
New Engen

Senior Creative Strategist

New Engen
201 – 500 Darbuotojai
B2BRinkodaraŽiniasklaida

Lead paid social creative strategy for New Engen’s in-house Donut Studios, turning audience insight and campaign data into effective brand content.

Atidaryti
Guidewire Software

Senior Guidewire InsuranceSuite Architect – Brazil (Remote)

Guidewire Software

Lead InsuranceSuite architecture for property and casualty insurers, guiding cloud implementations, integrations, and technical delivery across Brazil and Latin America.

Atidaryti