Eli Lilly and Company ir starptautisks farmācijas un veselības aprūpes uzņēmums, kas koncentrējas uz recepšu medikamentu atklāšanu, izstrādi, ražošanu un komercializāciju. Uzņēmuma darbība aptver tādas terapeitiskās jomas kā diabēts, onkoloģija, imunoloģija, neirozinātne un sāpju ārstēšana, apvienojot pētniecību un izstrādi ar klīniskajiem pētījumiem, regulatīvajiem procesiem, bioloģisko un mazo molekulu zāļu ražošanu un izplatīšanu visā pasaulē.
Vecākais tehniskais vadītājs, draudu mazināšana (attālināts darbs – Amerikas Savienotās Valstis)
Vadiet ievainojamību novēršanas un draudu mazināšanas programmas uzņēmumā Eli Lilly and Company vecākā līmeņa, pilnībā attālinātā amatā Amerikas Savienotajās Valstīs. Sadarbojieties ar kiberdrošības, platformu, lietojumprogrammu un biznesa komandām, vienlaikus automatizējot novēršanas darba plūsmas visā tehnoloģiju vidē.
Apraksts
- Sadarbojieties ar kiberdrošības komandām, platformu un lietojumprogrammu īpašniekiem, kā arī biznesa ieinteresētajām personām, lai mazinātu identificēto ievainojamību un draudu ietekmi
- Vadiet visas organizācijas mēroga novēršanas kampaņas noteiktiem riskiem
- Palīdziet lietojumprogrammu komandām īstenot kiberdraudu mazināšanas plānus
- Esiet draudu virsmas pārvaldības grupas tehniskais balsts
- Pārvērtiet ievainojamību, ekspozīcijas un draudu izlūkošanas datus mērķētās, izpildāmās novēršanas kampaņās
- Nosakiet kampaņu īpašniekus, mērķus un izpildes termiņus
- Izveidojiet automatizāciju, kas novēršanas laikā paātrina sākotnējo izvērtēšanu, dublikātu noņemšanu, īpašnieku piešķiršanu un paziņojumu nosūtīšanu
- Uzraugiet kampaņu progresu, novērsiet šķēršļus novēršanas darbu īpašniekiem un eskalējiet apstājušos vai augstas smaguma pakāpes darbus
- Dokumentējiet pamatcēloņus, tehniskos ieteikumus un gūtās atziņas, lai laika gaitā uzlabotu procesus
- Palīdziet platformu, lietojumprogrammu un infrastruktūras komandām interpretēt mazināšanas prasības un pabeigt drošības plānus
- Pārbaudiet draudu mazināšanas prasības GRC rīkā, validējot kontroles, pierādījumus un ierakstus
- Vadiet tehniskās izmeklēšanas par ievainojamībām, pretinieku taktiku, paņēmieniem, procedūrām un draudu izlūkošanu
- Identificējiet analītiķu spēju trūkumus un palīdziet tos novērst
- Attīstiet draudu virsmas pārvaldības iespējas un stratēģijas
- Veidojiet ciešas darba attiecības ar kiberaizsardzības, identitātes un piekļuves pārvaldības, drošības arhitektūras un inženierijas, kā arī platformu komandām
- Pārvērtiet draudu un novēršanas datus praktiskās vadlīnijās kiberdrošības vadītājiem un ieinteresētajām personām
Prasības
- Bakalaura grāds datorzinātnēs, informācijas sistēmās, kiberdrošībā vai saistītā jomā
- Vismaz piecu gadu pieredze draudu virsmas pārvaldībā, ievainojamību pārvaldībā, kiberaizsardzībā vai saistītā drošības jomā
- Vismaz trīs gadu pieredze novēršanas vai mazināšanas kampaņu tvēruma noteikšanā un pabeigšanā komandās ārpus jūsu tiešās vadības
- Vismaz trīs gadu pieredze draudu izlūkošanas un ekspozīcijas datu izmantošanā prioritāšu noteikšanai, tostarp CVSS, EPSS, KEV, pretinieku taktikas, paņēmieni, procedūras un aktīvas izmantošanas ziņojumi
- Pierādīta tehniskās vadības pieredze, tostarp analītiķu mentorēšana un padziļinātu tehnisko izmeklēšanu vadīšana
- Praktiska pieredze ar ievainojamību skenēšanas un prioritizēšanas rīkiem, galapunktu noteikšanu un reaģēšanu, kā arī drošības informācijas un notikumu pārvaldību
- Pieredze ar sākotnējās izvērtēšanas, dublikātu noņemšanas, īpašnieku piešķiršanas vai paziņojumu automatizēšanu novēršanas darba plūsmās
- Pieredze darbā kiberaizsardzības, drošības operāciju centra vai draudu izlūkošanas funkcijā
- Pieredze regulētā nozarē, kurā ir formālas kontroles validācijas un audita prasības
- Spēcīgas saziņas prasmes ar ieinteresētajām personām un spēja tehniskos draudu un novēršanas datus pārvērst lēmumos
- Spēcīgas problēmu risināšanas, analītiskās, rūpīgas darba un riska pārvaldības spējas
- Priekšroka tiek dota tādiem sertifikātiem kā CISSP, OSCP, GEVA vai līdzvērtīgam sertifikātam
Priekšrocības
- Uzņēmuma prēmija, kas daļēji var būt atkarīga no uzņēmuma un darbinieka snieguma
- Uzņēmuma finansēts 401(k) plāns
- Pensijas pabalsti
- Atvaļinājuma pabalsti
- Medicīniskā apdrošināšana
- Zobārstniecības apdrošināšana
- Redzes apdrošināšana
- Recepšu medikamentu apdrošināšana
- Elastīgi pabalsti, tostarp veselības aprūpes un/vai apgādājamo aprūpes elastīgie izdevumu konti
- Dzīvības apdrošināšana un pabalsti nāves gadījumā
- Noteikti brīvā laika un prombūtnes atvaļinājuma pabalsti
- Labbūtības pabalsti, tostarp darbinieku palīdzības programma, fitnesa pabalsti un darbinieku klubi un aktivitātes
- Darbinieku resursu grupas, kas pieejamas visiem darbiniekiem