Eli Lilly and Company — международная фармацевтическая и медицинская компания, занимающаяся открытием, разработкой, производством и коммерциализацией рецептурных лекарственных препаратов. Её деятельность охватывает такие терапевтические направления, как диабетология, онкология, иммунология, неврология и обезболивание, и включает научные исследования и разработки, клинические испытания, регуляторные процедуры, производство биологических и низкомолекулярных препаратов, а также их глобальную дистрибуцию.
Старший технический руководитель по снижению угроз (удалённая работа — США)
Руководите программами устранения уязвимостей и снижения угроз для Eli Lilly and Company на старшей полностью удалённой должности в США. Сотрудничайте с командами кибербезопасности, платформ, приложений и бизнеса, автоматизируя процессы устранения рисков во всей технологической среде.
Описание
- Сотрудничать с командами кибербезопасности, владельцами платформ и приложений, а также заинтересованными сторонами бизнеса для снижения выявленного воздействия уязвимостей и угроз
- Руководить общеорганизационными кампаниями по устранению целевых рисков
- Помогать командам приложений выполнять планы по снижению киберрисков
- Выступать техническим координатором группы управления поверхностью угроз
- Преобразовывать данные об уязвимостях, экспозиции и киберразведке в определённые и выполнимые кампании по устранению рисков
- Определять владельцев кампаний, целевые показатели и сроки выполнения
- Создавать автоматизацию, ускоряющую сортировку, устранение дубликатов, назначение владельцев и отправку уведомлений в ходе устранения рисков
- Контролировать ход кампаний, устранять препятствия для ответственных за устранение рисков и эскалировать остановленные или высокосерьёзные задачи
- Документировать первопричины, технические рекомендации и извлечённые уроки для постоянного улучшения процессов
- Помогать командам платформ, приложений и инфраструктуры интерпретировать требования по снижению рисков и выполнять планы безопасности
- Проверять требования по снижению угроз в инструменте GRC, подтверждая средства контроля, доказательства и записи
- Руководить техническими расследованиями уязвимостей, тактик, техник, процедур злоумышленников и данных о киберугрозах
- Выявлять пробелы в возможностях аналитиков и помогать их устранять
- Развивать возможности и стратегии управления поверхностью угроз
- Выстраивать прочные рабочие отношения с командами киберзащиты, управления идентификацией и доступом, архитектуры и инженерии безопасности, а также платформ
- Преобразовывать данные об угрозах и устранении рисков в практические рекомендации для руководителей и заинтересованных сторон в сфере кибербезопасности
Требования
- Степень бакалавра в области информатики, информационных систем, кибербезопасности или смежной сфере
- Не менее пяти лет опыта в управлении поверхностью угроз, управлении уязвимостями, киберзащите или смежной области безопасности
- Не менее трёх лет опыта определения объёма и выполнения кампаний по устранению или снижению рисков в командах, не находящихся под вашим непосредственным управлением
- Не менее трёх лет опыта использования данных киберразведки и экспозиции для расстановки приоритетов, включая CVSS, EPSS, KEV, тактики, техники и процедуры злоумышленников, а также отчёты об активной эксплуатации
- Подтверждённый опыт технического руководства, включая наставничество аналитиков и руководство углублёнными техническими расследованиями
- Практический опыт работы с инструментами сканирования и приоритизации уязвимостей, обнаружения и реагирования на конечных точках, а также управления информацией и событиями безопасности
- Опыт автоматизации сортировки, устранения дубликатов, назначения владельцев или уведомлений в рабочих процессах устранения рисков
- Опыт работы в сфере киберзащиты, центре мониторинга безопасности или функции киберразведки
- Опыт работы в регулируемой отрасли с формальной проверкой средств контроля и требованиями аудита
- Сильные навыки коммуникации с заинтересованными сторонами и способность превращать технические данные об угрозах и устранении рисков в решения
- Сильные навыки решения проблем, аналитические способности, внимательность к деталям и компетенции в управлении рисками
- Предпочтительны сертификаты CISSP, OSCP, GEVA или эквивалентная квалификация
Преимущества
- Корпоративный бонус, размер которого может частично зависеть от результатов компании и личных результатов
- Корпоративный план 401(k)
- Пенсионные выплаты
- Отпускные льготы
- Медицинское страхование
- Стоматологическое страхование
- Страхование зрения
- Покрытие расходов на рецептурные препараты
- Гибкие льготы, включая гибкие счета расходов на медицинское обслуживание и/или уход за иждивенцами
- Страхование жизни и выплаты в случае смерти
- Определённые льготы по отгулам и отпускам
- Льготы для поддержания благополучия, включая программу помощи сотрудникам, фитнес-льготы, клубы и мероприятия для сотрудников
- Ресурсные группы сотрудников, доступные всем сотрудникам