Eli Lilly and Company ialah syarikat farmaseutikal dan penjagaan kesihatan multinasional yang memberi tumpuan kepada penemuan, pembangunan, pengeluaran dan pengkomersialan ubat preskripsi. Kerjanya merangkumi bidang terapeutik seperti diabetes, onkologi, imunologi, neurosains dan kesakitan, dengan menggabungkan penyelidikan dan pembangunan, ujian klinikal, proses kawal selia, pengeluaran ubat biologi dan molekul kecil serta pengedaran global.
Ketua Teknik Kanan, Mitigasi Ancaman (Jarak Jauh - Amerika Syarikat)
Menerajui program pemulihan kerentanan dan mitigasi ancaman untuk Eli Lilly and Company dalam peranan kanan yang sepenuhnya jarak jauh di Amerika Syarikat. Bekerjasama dengan pasukan siber, platform, aplikasi, dan perniagaan sambil mengautomasikan aliran kerja pemulihan di seluruh persekitaran teknologi.
Amerika Syarikat$129,000 – $253,000 / tahun
Jarak jauhSepenuh masaSeniorBahasa Diperlukan: InggerisJurutera full-stackJurutera perisianPenerangan
- Bekerjasama dengan pasukan siber, pemilik platform dan aplikasi, serta pihak berkepentingan perniagaan untuk mengurangkan kesan kerentanan dan ancaman yang dikenal pasti
- Menerajui kempen pemulihan di seluruh organisasi bagi risiko yang disasarkan
- Membantu pasukan aplikasi melaksanakan pelan mitigasi siber
- Bertindak sebagai peneraju teknikal bagi skuad pengurusan permukaan ancaman
- Menukarkan data kerentanan, pendedahan, dan risikan ancaman kepada kempen pemulihan yang terarah dan boleh dilaksanakan
- Menetapkan pemilikan kempen, sasaran, dan garis masa penghantaran
- Mewujudkan automasi yang mempercepat triage, penyahduplikasian, penetapan pemilikan, dan pemberitahuan semasa pemulihan
- Memantau kemajuan kempen, menghapuskan halangan bagi pemilik pemulihan, dan meningkatkan isu kerja yang terbantut atau berkeparahan tinggi
- Mendokumentasikan punca akar, cadangan teknikal, dan pengajaran yang diperoleh untuk menambah baik proses dari semasa ke semasa
- Membantu pasukan platform, aplikasi, dan infrastruktur mentafsir keperluan mitigasi serta melengkapkan pelan keselamatan
- Mengesahkan keperluan mitigasi ancaman dalam alat GRC dengan mengesahkan kawalan, bukti, dan rekod
- Menerajui siasatan teknikal terhadap kerentanan, taktik, teknik, prosedur pihak lawan, dan risikan ancaman
- Mengenal pasti jurang keupayaan penganalisis dan membantu menanganinya
- Memajukan keupayaan dan strategi pengurusan permukaan ancaman
- Membangunkan hubungan kerja yang kukuh dengan pasukan Pertahanan Siber, Pengurusan Identiti dan Akses, Seni Bina dan Kejuruteraan Keselamatan, serta Platform
- Menterjemahkan data ancaman dan pemulihan kepada panduan yang boleh diambil tindakan untuk pemimpin siber dan pihak berkepentingan
Keperluan
- Ijazah sarjana muda dalam sains komputer, sistem maklumat, keselamatan siber, atau bidang berkaitan
- Sekurang-kurangnya lima tahun pengalaman dalam pengurusan permukaan ancaman, pengurusan kerentanan, pertahanan siber, atau disiplin keselamatan berkaitan
- Sekurang-kurangnya tiga tahun pengalaman menentukan skop dan melengkapkan kempen pemulihan atau mitigasi merentas pasukan di luar pengurusan langsung anda
- Sekurang-kurangnya tiga tahun pengalaman menggunakan risikan ancaman dan data pendedahan untuk penentuan keutamaan, termasuk CVSS, EPSS, KEV, taktik, teknik, prosedur pihak lawan, dan pelaporan eksploitasi aktif
- Pengalaman kepimpinan teknikal yang terbukti, termasuk membimbing penganalisis dan mengetuai siasatan teknikal mendalam
- Pengalaman praktikal dengan alat pengimbasan dan penentuan keutamaan kerentanan, pengesanan dan tindak balas titik akhir, serta pengurusan maklumat dan peristiwa keselamatan
- Pengalaman mengautomasikan triage, penyahduplikasian, penetapan pemilikan, atau pemberitahuan dalam aliran kerja pemulihan
- Pengalaman bekerja dengan fungsi pertahanan siber, pusat operasi keselamatan, atau risikan ancaman
- Pengalaman dalam industri terkawal dengan keperluan pengesahan kawalan dan audit formal
- Kemahiran komunikasi pihak berkepentingan yang kukuh serta keupayaan menukarkan data teknikal ancaman dan pemulihan kepada keputusan
- Keupayaan penyelesaian masalah, analitis, berorientasikan perincian, dan pengurusan risiko yang kukuh
- Pensijilan seperti CISSP, OSCP, GEVA, atau kelayakan setara diutamakan
Faedah
- Bonus syarikat yang mungkin sebahagiannya bergantung pada prestasi syarikat dan individu
- Pelan 401(k) tajaan syarikat
- Faedah pencen
- Faedah cuti
- Perlindungan perubatan
- Perlindungan pergigian
- Perlindungan penglihatan
- Perlindungan ubat preskripsi
- Faedah fleksibel, termasuk akaun perbelanjaan fleksibel penjagaan kesihatan dan/atau tanggungan
- Insurans hayat dan faedah kematian
- Faedah cuti dan ketidakhadiran tertentu
- Faedah kesejahteraan, termasuk program bantuan pekerja, faedah kecergasan, serta kelab dan aktiviti pekerja
- Kumpulan sumber pekerja yang tersedia untuk semua pekerja