Eli Lilly and Company is een multinationaal farmaceutisch en gezondheidszorgbedrijf dat zich richt op het ontdekken, ontwikkelen, produceren en op de markt brengen van geneesmiddelen op recept. De activiteiten omvatten therapeutische gebieden zoals diabetes, oncologie, immunologie, neurowetenschappen en pijnbestrijding. Daarbij combineert het bedrijf onderzoek en ontwikkeling met klinische onderzoeken, regelgevingsprocessen, de productie van biologische en kleinemoleculaire geneesmiddelen en wereldwijde distributie.
Senior Technical Lead, Bedreigingsbestrijding (Op afstand – Verenigde Staten)
Leid programma’s voor het verhelpen van kwetsbaarheden en het bestrijden van bedreigingen voor Eli Lilly and Company in een seniorfunctie die volledig op afstand wordt uitgevoerd vanuit de Verenigde Staten. Werk samen met cyberbeveiligings-, platform-, applicatie- en bedrijfsteams en automatiseer herstelprocessen in het volledige technologielandschap.
Verenigde Staten$ 129.000 – $ 253.000 / jaar
Op afstandVoltijdSeniorVereiste Taal: EngelsFull-stack engineerSoftware-engineerBeschrijving
- Werk samen met cyberbeveiligingsteams, eigenaren van platforms en applicaties en zakelijke belanghebbenden om de impact van vastgestelde kwetsbaarheden en bedreigingen te beperken
- Leid organisatiebrede herstelcampagnes voor gerichte risico’s
- Help applicatieteams bij het uitvoeren van plannen voor cybermitigatie
- Fungeer als technisch anker voor het threat-surface-managementteam
- Zet gegevens over kwetsbaarheden, blootstelling en bedreigingsinformatie om in afgebakende, uitvoerbare herstelcampagnes
- Stel eigenaarschap, doelen en oplevertermijnen voor campagnes vast
- Creëer automatisering die triage, deduplicatie, toewijzing van eigenaarschap en meldingen tijdens herstel versnelt
- Bewaak de voortgang van campagnes, neem blokkades voor herstelverantwoordelijken weg en escaleer stilgevallen of zeer ernstige werkzaamheden
- Documenteer grondoorzaken, technische aanbevelingen en geleerde lessen om processen voortdurend te verbeteren
- Help platform-, applicatie- en infrastructuurteams om mitigatievereisten te interpreteren en beveiligingsplannen af te ronden
- Controleer vereisten voor bedreigingsbestrijding in de GRC-tool door beheersmaatregelen, bewijsstukken en registraties te valideren
- Leid technische onderzoeken naar kwetsbaarheden, tactieken, technieken, procedures van tegenstanders en bedreigingsinformatie
- Identificeer lacunes in de vaardigheden van analisten en help deze aan te pakken
- Verbeter de mogelijkheden en strategieën voor threat-surface-management
- Bouw sterke werkrelaties op met de teams voor cyberdefensie, identiteits- en toegangsbeheer, beveiligingsarchitectuur en -engineering en platforms
- Vertaal gegevens over bedreigingen en herstel naar praktisch toepasbare richtlijnen voor cyberbeveiligingsleiders en belanghebbenden
Vereisten
- Bachelordiploma in informatica, informatiesystemen, cybersecurity of een verwant vakgebied
- Minimaal vijf jaar ervaring in threat-surface-management, vulnerabilitymanagement, cyberdefensie of een verwante beveiligingsdiscipline
- Minimaal drie jaar ervaring met het afbakenen en uitvoeren van herstel- of mitigatiecampagnes met teams die niet rechtstreeks onder uw leiding vallen
- Minimaal drie jaar ervaring met het gebruiken van bedreigingsinformatie en blootstellingsgegevens voor prioritering, waaronder CVSS, EPSS, KEV, tactieken, technieken en procedures van tegenstanders en meldingen over actieve exploitatie
- Aantoonbare ervaring met technisch leiderschap, waaronder het begeleiden van analisten en het leiden van diepgaande technische onderzoeken
- Praktische ervaring met tools voor kwetsbaarheidsscans en prioritering, endpoint detection and response en security information and event management
- Ervaring met het automatiseren van triage, deduplicatie, toewijzing van eigenaarschap of meldingen binnen herstelprocessen
- Ervaring met een cyberdefensie-, securityoperationscenter- of bedreigingsinformatiefunctie
- Ervaring in een gereguleerde sector met formele vereisten voor controlevalidatie en audits
- Sterke communicatieve vaardigheden richting belanghebbenden en het vermogen om technische gegevens over bedreigingen en herstel om te zetten in beslissingen
- Sterke vaardigheden op het gebied van probleemoplossing, analyse, nauwkeurigheid en risicobeheer
- Certificeringen zoals CISSP, OSCP, GEVA of een gelijkwaardige kwalificatie zijn gewenst
Voordelen
- Bedrijfsbonus die gedeeltelijk afhankelijk kan zijn van de prestaties van het bedrijf en de medewerker
- Door het bedrijf gesponsord 401(k)-plan
- Pensioenvoorzieningen
- Vakantievoorzieningen
- Medische dekking
- Tandheelkundige dekking
- Oogzorgdekking
- Dekking voor geneesmiddelen op recept
- Flexibele voorzieningen, waaronder flexibele uitgavenregelingen voor gezondheidszorg en/of zorg voor afhankelijke personen
- Levensverzekering en overlijdensuitkeringen
- Bepaalde voorzieningen voor verlof en langdurige afwezigheid
- Welzijnsvoorzieningen, waaronder een ondersteuningsprogramma voor medewerkers, fitnessvoorzieningen en medewerkersclubs en -activiteiten
- Medewerkersnetwerken die toegankelijk zijn voor alle medewerkers