Eli Lilly and Company je nadnárodná farmaceutická a zdravotnícka spoločnosť zameraná na objavovanie, vývoj, výrobu a komercializáciu liekov na predpis. Jej činnosť zahŕňa terapeutické oblasti, ako sú cukrovka, onkológia, imunológia, neuroveda a liečba bolesti, pričom spája výskum a vývoj s klinickými skúškami, regulačnými procesmi, výrobou biologických liekov a liekov s malou molekulou a globálnou distribúciou.
Senior technický vedúci, zmierňovanie hrozieb (práca na diaľku – Spojené štáty)
Veďte programy nápravy zraniteľností a zmierňovania hrozieb pre spoločnosť Eli Lilly and Company na seniornej, plne vzdialenej pozícii v Spojených štátoch. Spolupracujte s kybernetickými, platformovými, aplikačnými a obchodnými tímami a automatizujte pracovné postupy nápravy naprieč technologickým prostredím.
Spojené štáty129 000 $ – 253 000 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaFull-stack inžinierSoftvérový inžinierPopis
- Spolupracujte s kybernetickými tímami, vlastníkmi platforiem a aplikácií a obchodnými zainteresovanými stranami s cieľom znížiť vplyv identifikovaných zraniteľností a hrozieb
- Veďte celopodnikové kampane nápravy zamerané na konkrétne riziká
- Pomáhajte aplikačným tímom realizovať plány kybernetického zmierňovania
- Pôsobte ako technická opora tímu pre správu povrchu hrozieb
- Premieňajte údaje o zraniteľnostiach, expozícii a spravodajstve o hrozbách na vymedzené a realizovateľné kampane nápravy
- Stanovujte vlastníctvo kampaní, ciele a harmonogramy dodania
- Vytvárajte automatizáciu, ktorá počas nápravy urýchľuje triedenie, odstraňovanie duplicít, prideľovanie vlastníctva a odosielanie upozornení
- Sledujte priebeh kampaní, odstraňujte prekážky vlastníkom nápravy a eskalujte pozastavené alebo závažné úlohy
- Dokumentujte základné príčiny, technické odporúčania a získané poznatky s cieľom priebežne zlepšovať procesy
- Pomáhajte platformovým, aplikačným a infraštruktúrnym tímom interpretovať požiadavky na zmierňovanie a dokončovať bezpečnostné plány
- Overujte požiadavky na zmierňovanie hrozieb v nástroji GRC validáciou kontrol, dôkazov a záznamov
- Veďte technické vyšetrovania zraniteľností, taktík, techník a postupov protivníkov a spravodajstva o hrozbách
- Identifikujte nedostatky v schopnostiach analytikov a pomáhajte ich riešiť
- Rozvíjajte schopnosti a stratégie správy povrchu hrozieb
- Budujte pevné pracovné vzťahy s tímami kybernetickej obrany, správy identít a prístupov, bezpečnostnej architektúry a inžinierstva a platforiem
- Premieňajte údaje o hrozbách a náprave na praktické usmernenia pre vedúcich pracovníkov v oblasti kybernetickej bezpečnosti a zainteresované strany
Požiadavky
- Vysokoškolské vzdelanie v odbore počítačové vedy, informačné systémy, kybernetická bezpečnosť alebo príbuznom odbore
- Najmenej päť rokov praxe v oblasti správy povrchu hrozieb, správy zraniteľností, kybernetickej obrany alebo príbuznej bezpečnostnej disciplíny
- Najmenej tri roky praxe s vymedzovaním a dokončovaním kampaní nápravy alebo zmierňovania naprieč tímami mimo priamej riadiacej pôsobnosti
- Najmenej tri roky praxe s využívaním spravodajstva o hrozbách a údajov o expozícii na určovanie priorít vrátane CVSS, EPSS, KEV, taktík, techník a postupov protivníkov a hlásení o aktívnom zneužívaní
- Preukázaná skúsenosť s technickým vedením vrátane mentorovania analytikov a vedenia hĺbkových technických vyšetrovaní
- Praktická skúsenosť s nástrojmi na skenovanie a určovanie priorít zraniteľností, detekciou a reakciou na koncových bodoch a správou bezpečnostných informácií a udalostí
- Skúsenosť s automatizáciou triedenia, odstraňovania duplicít, prideľovania vlastníctva alebo upozornení v pracovných postupoch nápravy
- Skúsenosť s prácou v kybernetickej obrane, bezpečnostnom operačnom centre alebo funkcii spravodajstva o hrozbách
- Skúsenosť v regulovanom odvetví s formálnou validáciou kontrol a požiadavkami na audit
- Vynikajúce komunikačné schopnosti vo vzťahu k zainteresovaným stranám a schopnosť premieňať technické údaje o hrozbách a náprave na rozhodnutia
- Silné schopnosti riešiť problémy, analytické schopnosti, zmysel pre detail a schopnosti riadenia rizík
- Uprednostňujú sa certifikácie ako CISSP, OSCP, GEVA alebo rovnocenné osvedčenie
Benefity
- Firemný bonus, ktorý môže čiastočne závisieť od výsledkov spoločnosti a jednotlivca
- Firemným príspevkom podporovaný plán 401(k)
- Dôchodkové benefity
- Dovolenka
- Zdravotné poistenie
- Zubné poistenie
- Poistenie zraku
- Poistenie liekov na predpis
- Flexibilné benefity vrátane flexibilných účtov na zdravotnú starostlivosť a/alebo starostlivosť o závislé osoby
- Životné poistenie a benefity pri úmrtí
- Vybrané benefity spojené s voľnom a neprítomnosťou
- Benefity podporujúce pohodu vrátane programu pomoci zamestnancom, fitness benefitov a zamestnaneckých klubov a aktivít
- Zamestnanecké skupiny zdrojov dostupné všetkým zamestnancom