Eli Lilly and Company
Eli Lilly and Company
Eli Lilly and Company er et multinasjonalt legemiddel- og helseselskap som fokuserer på å oppdage, utvikle, produsere og kommersialisere reseptbelagte legemidler. Arbeidet omfatter terapiområder som diabetes, onkologi, immunologi, nevrovitenskap og smertebehandling, og kombinerer forskning og utvikling med kliniske studier, regulatoriske prosesser, produksjon av biologiske legemidler og småmolekylære legemidler samt global distribusjon.

Senior teknisk leder, trusselhåndtering (fjernarbeid - USA)

Led programmer for sårbarhetsutbedring og trusselhåndtering for Eli Lilly and Company i en senior, fullt fjernbasert rolle i USA. Samarbeid med cyber-, plattform-, applikasjons- og forretningsteam samtidig som du automatiserer utbedringsprosesser i hele teknologimiljøet.

Beskrivelse

  • Samarbeide med cyberteam, plattform- og applikasjonseiere samt interessenter i virksomheten for å redusere virkningen av identifiserte sårbarheter og trusler
  • Lede utbedringskampanjer på tvers av organisasjonen for målrettede risikoer
  • Hjelpe applikasjonsteam med å gjennomføre cyberrelaterte utbedringsplaner
  • Være teknisk forankring for teamet som håndterer trusseloverflaten
  • Konvertere data om sårbarheter, eksponering og trusseletterretning til avgrensede og gjennomførbare utbedringskampanjer
  • Fastsette kampanjeeierskap, mål og leveransetidsplaner
  • Skape automatisering som effektiviserer triage, deduplisering, tildeling av eierskap og varsler under utbedringsarbeidet
  • Overvåke kampanjefremdrift, fjerne hindringer for utbedringsansvarlige og eskalere arbeid som har stoppet opp eller har høy alvorlighetsgrad
  • Dokumentere rotårsaker, tekniske anbefalinger og læringspunkter for å forbedre prosessene over tid
  • Hjelpe plattform-, applikasjons- og infrastrukturt eam med å tolke utbedringskrav og fullføre sikkerhetsplaner
  • Verifisere krav til trusselhåndtering i GRC-verktøyet ved å validere kontroller, dokumentasjon og registreringer
  • Lede tekniske undersøkelser av sårbarheter, motstanderes taktikker, teknikker, prosedyrer og trusseletterretning
  • Identifisere kompetansegap hos analytikere og bidra til å dekke dem
  • Videreutvikle kapasitet og strategier for håndtering av trusseloverflaten
  • Bygge sterke arbeidsrelasjoner med teamene for Cyber Defense, Identity and Access Management, Security Architecture and Engineering og Platforms
  • Oversette trussel- og utbedringsdata til handlingsrettet veiledning for cyberledere og interessenter

Krav

  • Bachelorgrad i informatikk, informasjonssystemer, cybersikkerhet eller et beslektet fagområde
  • Minst fem års erfaring med håndtering av trusseloverflater, sårbarhetshåndtering, cyberforsvar eller et beslektet sikkerhetsområde
  • Minst tre års erfaring med å avgrense og gjennomføre utbedrings- eller begrensningskampanjer på tvers av team utenfor din direkte ledelse
  • Minst tre års erfaring med å bruke trusseletterretning og eksponeringsdata til prioritering, inkludert CVSS, EPSS, KEV, motstanderes taktikker, teknikker, prosedyrer og rapportering om aktiv utnyttelse
  • Dokumentert erfaring med teknisk ledelse, inkludert veiledning av analytikere og ledelse av grundige tekniske undersøkelser
  • Praktisk erfaring med verktøy for sårbarhetsskanning og prioritering, endpoint detection and response samt security information and event management
  • Erfaring med å automatisere triage, deduplisering, tildeling av eierskap eller varsler i utbedringsprosesser
  • Erfaring fra arbeid innen cyberforsvar, et sikkerhetsoperasjonssenter eller en trusseletterretningsfunksjon
  • Erfaring fra en regulert bransje med formell kontrollvalidering og revisjonskrav
  • Gode ferdigheter i kommunikasjon med interessenter og evne til å omsette tekniske trussel- og utbedringsdata til beslutninger
  • Sterke ferdigheter innen problemløsning, analyse, detaljfokus og risikostyring
  • Sertifiseringer som CISSP, OSCP, GEVA eller tilsvarende kvalifikasjon er ønskelig

Fordeler

  • Firmabonus som delvis kan avhenge av virksomhetens og den enkeltes prestasjoner
  • Bedriftsbetalt 401(k)-ordning
  • Pensjonsordning
  • Ferieordning
  • Sykeforsikring
  • Tannforsikring
  • Synsforsikring
  • Dekning av reseptbelagte legemidler
  • Fleksible ytelser, inkludert fleksible utgiftskontoer for helsetjenester og/eller omsorg for pårørende
  • Livsforsikring og dødsfallsytelser
  • Enkelte ytelser knyttet til fri og permisjon
  • Trivselsytelser, inkludert medarbeiderassistanse, treningsordninger samt medarbeiderklubber og aktiviteter
  • Medarbeiderressursgrupper tilgjengelige for alle ansatte

Relaterte jobber

BlackSky

Senior infrastrukturingeniør, BlackSky (fjernarbeid)

BlackSky
201 – 500 Ansatte
ForsvarLogistikkRådgivning

Drift AWS- og Kubernetes-plattformer som støtter BlackSkys satellittbaserte etterretningstjenester i sanntid. Bygg sikre, repeterbare utrullinger på tvers av sky-, private og isolerte miljøer.

Åpne
DeepHealth

Senioringeniør for kundevendt implementering, HL7-integrasjon

DeepHealth

Integrer DeepHealths plattform for diagnostisk bildediagnostikk med kundenes kliniske systemer ved å utforme HL7- og DICOM-grensesnitt og støtte AI-baserte arbeidsflyter. Led teknisk kartlegging, implementering, driftssettinger og eskaleringer sammen med kunder og interne team.

Åpne
DeepHealth

Senioringeniør for kundevendt implementering, radiologisk rapportering

DeepHealth

Konfigurer og implementer DeepHealths Reporting Pro for radiologikunder, og led implementeringer, driftssettinger, eskaleringer og innføring av AI-assistert rapportering. Denne fjernstillingen i USA fokuserer på kundenes arbeidsflyter, teknisk støtte og pålitelige produktutrullinger.

Åpne
DeepHealth

Senioringeniør for kundeimplementering innen medisinsk bildediagnostikk

DeepHealth

DeepHealths ingeniør for kundeimplementering konfigurerer selskapets diagnostiske Viewer og AI-støttede arbeidsflyter for bildediagnostikk ved kundeimplementeringer. Rollen støtter utrullinger, oppstarter, eskaleringer og stabil drift av tjenesten over hele USA.

Åpne
Origami Risk

DevOps-ingeniør, plattform hos Origami Risk

Origami Risk

Bygg leveransepipelines i AWS, Terraform-infrastruktur og Kubernetes-plattformer for Origami Risks SaaS-produkter innen risiko, forsikring, etterlevelse og sikkerhetsstyring.

Åpne
Copeland

Senior programvareingeniør innen cloud native, React og Node.js

Copeland

Bygg skybaserte Azure IoT-applikasjoner for Copelands bærekraftige HVACR-teknologi med TypeScript, React og NestJS. Utvikle pålitelige API-er, automatiserte tester og integrasjoner.

Åpne