Eli Lilly and Company je večnacionalno farmacevtsko in zdravstveno podjetje, osredotočeno na odkrivanje, razvoj, proizvodnjo in trženje zdravil na recept. Njegovo delovanje zajema terapevtska področja, kot so sladkorna bolezen, onkologija, imunologija, nevroznanost in obvladovanje bolečine, pri čemer povezuje raziskave in razvoj s kliničnimi preskušanji, regulativnimi postopki, proizvodnjo bioloških zdravil in zdravil z majhnimi molekulami ter globalno distribucijo.
Višji tehnični vodja za obvladovanje groženj (delo na daljavo – Združene države Amerike)
Vodite programe odpravljanja ranljivosti in obvladovanja groženj za družbo Eli Lilly and Company na višjem, povsem oddaljenem delovnem mestu v Združenih državah Amerike. Sodelujte s kibernetskimi, platformnimi, aplikacijskimi in poslovnimi ekipami ter avtomatizirajte delovne tokove odpravljanja po celotnem tehnološkem okolju.
Opis
- Sodelujte s kibernetskimi ekipami, lastniki platform in aplikacij ter poslovnimi deležniki, da zmanjšate vpliv ugotovljenih ranljivosti in groženj
- Vodite kampanje odpravljanja za ciljno usmerjena tveganja na ravni celotne organizacije
- Pomagajte aplikacijskim ekipam izvajati načrte za kibernetsko obvladovanje
- Delujte kot tehnično sidro ekipe za upravljanje površine groženj
- Podatke o ranljivostih, izpostavljenosti in obveščevalnih podatke o grožnjah pretvarjajte v opredeljene in izvedljive kampanje odpravljanja
- Določajte lastništvo kampanj, cilje in časovne načrte izvedbe
- Ustvarjajte avtomatizacijo, ki med odpravljanjem pospeši triažo, odstranjevanje dvojnikov, dodeljevanje lastništva in obvestila
- Spremljajte napredek kampanj, odpravljajte ovire za odgovorne za odpravljanje ter stopnjujte zastala ali zelo resna opravila
- Dokumentirajte temeljne vzroke, tehnična priporočila in pridobljene izkušnje za stalno izboljševanje procesov
- Platformnim, aplikacijskim in infrastrukturnim ekipam pomagajte razlagati zahteve za obvladovanje ter dokončati varnostne načrte
- Preverjajte zahteve za obvladovanje groženj v orodju GRC z validacijo kontrol, dokazov in zapisov
- Vodite tehnične preiskave ranljivosti, taktik, tehnik in postopkov nasprotnikov ter obveščevalnih podatkov o grožnjah
- Prepoznajte vrzeli v zmogljivostih analitikov in pomagajte pri njihovem odpravljanju
- Napredujte zmogljivosti in strategije upravljanja površine groženj
- Vzpostavljajte trdne delovne odnose z ekipami za kibernetsko obrambo, upravljanje identitet in dostopa, varnostno arhitekturo in inženiring ter platforme
- Podatke o grožnjah in odpravljanju pretvarjajte v uporabne smernice za kibernetske vodje in deležnike
Zahteve
- Diploma iz računalništva, informacijskih sistemov, kibernetske varnosti ali sorodnega področja
- Najmanj pet let izkušenj z upravljanjem površine groženj, upravljanjem ranljivosti, kibernetsko obrambo ali sorodno varnostno disciplino
- Najmanj tri leta izkušenj z opredeljevanjem in dokončevanjem kampanj odpravljanja ali obvladovanja med ekipami zunaj vašega neposrednega vodenja
- Najmanj tri leta izkušenj z uporabo obveščevalnih podatkov o grožnjah in podatkov o izpostavljenosti za določanje prednostnih nalog, vključno s CVSS, EPSS, KEV, taktikami, tehnikami in postopki nasprotnikov ter poročanjem o aktivnem izkoriščanju
- Dokazane izkušnje s tehničnim vodenjem, vključno z mentoriranjem analitikov in vodenjem poglobljenih tehničnih preiskav
- Praktične izkušnje z orodji za pregledovanje in določanje prednostnih nalog ranljivosti, zaznavanjem in odzivanjem na končnih točkah ter upravljanjem varnostnih informacij in dogodkov
- Izkušnje z avtomatizacijo triaže, odstranjevanja dvojnikov, dodeljevanja lastništva ali obvestil v delovnih tokovih odpravljanja
- Izkušnje z delom v kibernetski obrambi, varnostnem operativnem centru ali funkciji obveščevalnih podatkov o grožnjah
- Izkušnje v regulirani panogi z uradnim preverjanjem kontrol in revizijskimi zahtevami
- Odlične komunikacijske veščine z deležniki ter sposobnost pretvorbe tehničnih podatkov o grožnjah in odpravljanju v odločitve
- Močne sposobnosti reševanja problemov, analitičnost, pozornost do podrobnosti in sposobnosti upravljanja tveganj
- Zaželene so certifikacije, kot so CISSP, OSCP, GEVA ali enakovredna kvalifikacija
Ugodnosti
- Bonus podjetja, ki je lahko delno odvisen od uspešnosti podjetja in posameznika
- Načrt 401(k), ki ga sponzorira podjetje
- Pokojninske ugodnosti
- Ugodnosti za dopust
- Zdravstveno kritje
- Zobozdravstveno kritje
- Kritje za vid
- Kritje zdravil na recept
- Prilagodljive ugodnosti, vključno s prilagodljivimi računi za zdravstveno varstvo in/ali oskrbo vzdrževanih oseb
- Življenjsko zavarovanje in ugodnosti ob smrti
- Določene ugodnosti, povezane z odsotnostjo in dopustom
- Ugodnosti za dobro počutje, vključno s programom pomoči zaposlenim, fitnes ugodnostmi ter klubi in dejavnostmi za zaposlene
- Skupine virov za zaposlene, ki so na voljo vsem zaposlenim