Eli Lilly and Company to międzynarodowa firma farmaceutyczna i medyczna zajmująca się odkrywaniem, opracowywaniem, produkcją i komercjalizacją leków na receptę. Jej działalność obejmuje takie obszary terapeutyczne jak diabetologia, onkologia, immunologia, neurologia i leczenie bólu, łącząc badania i rozwój z badaniami klinicznymi, procesami regulacyjnymi, produkcją leków biologicznych i małocząsteczkowych oraz globalną dystrybucją.
Starszy lider techniczny ds. ograniczania zagrożeń (praca zdalna — Stany Zjednoczone)
Kieruj programami usuwania luk w zabezpieczeniach i ograniczania zagrożeń dla Eli Lilly and Company na wyższym, w pełni zdalnym stanowisku w Stanach Zjednoczonych. Współpracuj z zespołami cyberbezpieczeństwa, platform, aplikacji i biznesu, automatyzując procesy usuwania ryzyka w całym środowisku technologicznym.
Stany Zjednoczone129 000 $ – 253 000 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiInżynier full-stackInżynier oprogramowaniaOpis
- Współpracować z zespołami cyberbezpieczeństwa, właścicielami platform i aplikacji oraz interesariuszami biznesowymi w celu ograniczania zidentyfikowanego wpływu luk w zabezpieczeniach i zagrożeń
- Prowadzić ogólnofirmowe kampanie usuwania ukierunkowanych zagrożeń
- Pomagać zespołom aplikacyjnym realizować plany ograniczania zagrożeń cybernetycznych
- Pełnić funkcję technicznego filaru zespołu zarządzania powierzchnią zagrożeń
- Przekształcać dane o lukach w zabezpieczeniach, ekspozycji i cyberwywiadzie w określone i wykonalne kampanie usuwania ryzyka
- Ustalać właścicieli kampanii, cele i terminy realizacji
- Tworzyć automatyzację przyspieszającą triage, usuwanie duplikatów, przypisywanie właścicieli i wysyłanie powiadomień podczas usuwania ryzyka
- Monitorować postępy kampanii, usuwać blokady dla osób odpowiedzialnych za usuwanie ryzyka oraz eskalować wstrzymane zadania lub zadania o wysokiej wadze
- Dokumentować przyczyny źródłowe, zalecenia techniczne i wyciągnięte wnioski w celu ciągłego doskonalenia procesów
- Pomagać zespołom platform, aplikacji i infrastruktury interpretować wymagania dotyczące ograniczania ryzyka oraz realizować plany bezpieczeństwa
- Weryfikować wymagania dotyczące ograniczania zagrożeń w narzędziu GRC, sprawdzając mechanizmy kontrolne, dowody i rejestry
- Prowadzić techniczne dochodzenia dotyczące luk w zabezpieczeniach, taktyk, technik i procedur przeciwnika oraz danych wywiadu o zagrożeniach
- Identyfikować luki w kompetencjach analityków i pomagać w ich uzupełnianiu
- Rozwijać możliwości i strategie zarządzania powierzchnią zagrożeń
- Budować silne relacje robocze z zespołami Cyber Defense, zarządzania tożsamością i dostępem, architektury i inżynierii bezpieczeństwa oraz platform
- Przekładać dane dotyczące zagrożeń i usuwania ryzyka na praktyczne wskazówki dla liderów cyberbezpieczeństwa i interesariuszy
Wymagania
- Wykształcenie wyższe co najmniej na poziomie licencjackim w dziedzinie informatyki, systemów informacyjnych, cyberbezpieczeństwa lub pokrewnej
- Co najmniej pięć lat doświadczenia w zarządzaniu powierzchnią zagrożeń, zarządzaniu lukami w zabezpieczeniach, cyberobronie lub pokrewnej dziedzinie bezpieczeństwa
- Co najmniej trzy lata doświadczenia w określaniu zakresu i realizacji kampanii usuwania lub ograniczania ryzyka w zespołach spoza bezpośredniego zarządzania
- Co najmniej trzy lata doświadczenia w wykorzystywaniu danych wywiadu o zagrożeniach i ekspozycji do ustalania priorytetów, w tym CVSS, EPSS, KEV, taktyk, technik i procedur przeciwnika oraz raportów o aktywnym wykorzystywaniu luk
- Udokumentowane doświadczenie w przywództwie technicznym, w tym mentoringu analityków i prowadzeniu pogłębionych dochodzeń technicznych
- Praktyczne doświadczenie z narzędziami do skanowania i ustalania priorytetów luk w zabezpieczeniach, wykrywania i reagowania na punktach końcowych oraz zarządzania informacjami i zdarzeniami bezpieczeństwa
- Doświadczenie w automatyzacji triage, usuwania duplikatów, przypisywania właścicieli lub powiadomień w procesach usuwania ryzyka
- Doświadczenie w pracy w obszarze cyberobrony, centrum operacji bezpieczeństwa lub funkcji wywiadu o zagrożeniach
- Doświadczenie w regulowanej branży z formalną walidacją mechanizmów kontrolnych i wymaganiami audytowymi
- Bardzo dobre umiejętności komunikacji z interesariuszami oraz zdolność przekładania technicznych danych o zagrożeniach i usuwaniu ryzyka na decyzje
- Silne umiejętności rozwiązywania problemów, zdolności analityczne, dbałość o szczegóły i kompetencje w zakresie zarządzania ryzykiem
- Preferowane certyfikaty CISSP, OSCP, GEVA lub równoważne kwalifikacje
Benefity
- Premia firmowa, której wysokość może częściowo zależeć od wyników firmy i wyników indywidualnych
- Sponsorowany przez firmę plan 401(k)
- Świadczenia emerytalne
- Świadczenia urlopowe
- Opieka medyczna
- Opieka stomatologiczna
- Opieka okulistyczna
- Pokrycie kosztów leków na receptę
- Elastyczne świadczenia, w tym elastyczne konta wydatków na opiekę zdrowotną i/lub opiekę nad osobami na utrzymaniu
- Ubezpieczenie na życie i świadczenia z tytułu śmierci
- Niektóre świadczenia związane z czasem wolnym i urlopami
- Świadczenia wspierające dobrostan, w tym program pomocy pracownikom, świadczenia fitness oraz kluby i aktywności pracownicze
- Grupy zasobów pracowniczych dostępne dla wszystkich pracowników