A Eli Lilly and Company é uma empresa multinacional farmacêutica e de saúde focada na descoberta, no desenvolvimento, na fabricação e na comercialização de medicamentos sob prescrição. Sua atuação abrange áreas terapêuticas como diabetes, oncologia, imunologia, neurociência e dor, combinando pesquisa e desenvolvimento com ensaios clínicos, processos regulatórios, produção de medicamentos biológicos e de pequenas moléculas e distribuição global.
Líder técnico sênior, mitigação de ameaças (remoto - Estados Unidos)
Lidere programas de correção de vulnerabilidades e mitigação de ameaças para a Eli Lilly and Company em uma função sênior totalmente remota nos Estados Unidos. Trabalhe em parceria com equipes de cibersegurança, plataformas, aplicações e negócios enquanto automatiza fluxos de trabalho de correção em todo o ambiente tecnológico.
Descrição
- Colaborar com equipes de cibersegurança, responsáveis por plataformas e aplicações e partes interessadas do negócio para reduzir o impacto de vulnerabilidades e ameaças identificadas
- Liderar campanhas de correção em toda a organização para riscos específicos
- Ajudar as equipes de aplicações a executar planos de mitigação cibernética
- Atuar como referência técnica da equipe de gerenciamento da superfície de ameaças
- Converter dados de vulnerabilidades, exposição e inteligência contra ameaças em campanhas de correção delimitadas e executáveis
- Definir os responsáveis, as metas e os prazos de entrega das campanhas
- Criar automações que acelerem a triagem, a eliminação de duplicidades, a atribuição de responsáveis e as notificações durante a correção
- Monitorar o progresso das campanhas, remover bloqueios para os responsáveis pela correção e escalar trabalhos parados ou de alta gravidade
- Documentar causas raiz, recomendações técnicas e lições aprendidas para melhorar os processos ao longo do tempo
- Ajudar as equipes de plataformas, aplicações e infraestrutura a interpretar os requisitos de mitigação e concluir os planos de segurança
- Verificar os requisitos de mitigação de ameaças na ferramenta GRC validando controles, evidências e registros
- Liderar investigações técnicas sobre vulnerabilidades, táticas, técnicas e procedimentos de adversários e inteligência contra ameaças
- Identificar lacunas de capacidade dos analistas e ajudar a resolvê-las
- Aprimorar as capacidades e estratégias de gerenciamento da superfície de ameaças
- Desenvolver relacionamentos de trabalho sólidos com as equipes de Defesa Cibernética, Gerenciamento de Identidade e Acesso, Arquitetura e Engenharia de Segurança e Plataformas
- Traduzir dados de ameaças e correção em orientações práticas para líderes e partes interessadas de cibersegurança
Requisitos
- Bacharelado em ciência da computação, sistemas de informação, cibersegurança ou área relacionada
- Pelo menos cinco anos de experiência em gerenciamento da superfície de ameaças, gerenciamento de vulnerabilidades, defesa cibernética ou disciplina de segurança relacionada
- Pelo menos três anos de experiência definindo o escopo e concluindo campanhas de correção ou mitigação entre equipes que não estejam sob sua gestão direta
- Pelo menos três anos de experiência usando inteligência contra ameaças e dados de exposição para priorização, incluindo CVSS, EPSS, KEV, táticas, técnicas e procedimentos de adversários e relatórios de exploração ativa
- Experiência comprovada em liderança técnica, incluindo mentoria de analistas e liderança de investigações técnicas aprofundadas
- Experiência prática com ferramentas de varredura e priorização de vulnerabilidades, detecção e resposta em endpoints e gerenciamento de informações e eventos de segurança
- Experiência automatizando triagem, eliminação de duplicidades, atribuição de responsáveis ou notificações em fluxos de trabalho de correção
- Experiência trabalhando com uma função de defesa cibernética, centro de operações de segurança ou inteligência contra ameaças
- Experiência em um setor regulamentado com requisitos formais de validação de controles e auditoria
- Excelentes habilidades de comunicação com partes interessadas e capacidade de transformar dados técnicos de ameaças e correção em decisões
- Fortes capacidades de resolução de problemas, análise, atenção aos detalhes e gerenciamento de riscos
- Certificações como CISSP, OSCP, GEVA ou uma credencial equivalente são desejáveis
Benefícios
- Bônus da empresa que pode depender parcialmente do desempenho da empresa e do desempenho individual
- Plano 401(k) patrocinado pela empresa
- Benefícios de pensão
- Benefícios de férias
- Cobertura médica
- Cobertura odontológica
- Cobertura oftalmológica
- Cobertura de medicamentos com receita
- Benefícios flexíveis, incluindo contas de gastos flexíveis para assistência médica e/ou cuidados de dependentes
- Seguro de vida e benefícios por morte
- Determinados benefícios de folga e licença
- Benefícios de bem-estar, incluindo um programa de assistência ao funcionário, benefícios de condicionamento físico e clubes e atividades para funcionários
- Grupos de recursos de funcionários disponíveis para todos os funcionários