Eli Lilly and Company är ett multinationellt läkemedels- och hälsovårdsföretag som fokuserar på att upptäcka, utveckla, tillverka och kommersialisera receptbelagda läkemedel. Verksamheten omfattar terapiområden som diabetes, onkologi, immunologi, neurovetenskap och smärta, och kombinerar forskning och utveckling med kliniska prövningar, regulatoriska processer, produktion av biologiska läkemedel och småmolekylära läkemedel samt global distribution.
Senior teknisk ledare, hotreducering (distansarbete - USA)
Led program för sårbarhetsåtgärder och hotreducering för Eli Lilly and Company i en senior, helt distansbaserad roll i USA. Samarbeta med cyber-, plattforms-, applikations- och verksamhetsteam samtidigt som du automatiserar åtgärdsflöden i hela teknikmiljön.
USA129 000 $ – 253 000 $ / år
DistansHeltidSeniorObligatoriskt Språk: engelskaFullstackingenjörMjukvaruingenjörBeskrivning
- Samarbeta med cyberteam, plattforms- och applikationsägare samt verksamhetsintressenter för att minska påverkan från identifierade sårbarheter och hot
- Leda organisationsomfattande åtgärdskampanjer för riktade risker
- Stödja applikationsteam i genomförandet av cyberrelaterade åtgärdsplaner
- Vara teknisk samordningspunkt för teamet för hantering av hotytan
- Omvandla data om sårbarheter, exponering och hotinformation till avgränsade och genomförbara åtgärdskampanjer
- Fastställa kampanjägare, mål och leveranstidsplaner
- Skapa automatisering som effektiviserar triage, deduplicering, tilldelning av ägarskap och aviseringar under åtgärdsarbetet
- Följa kampanjernas framsteg, undanröja hinder för åtgärdsansvariga och eskalera avstannat arbete eller arbete med hög allvarlighetsgrad
- Dokumentera grundorsaker, tekniska rekommendationer och lärdomar för att förbättra processerna över tid
- Stödja plattforms-, applikations- och infrastruktorteam i att tolka åtgärdskrav och slutföra säkerhetsplaner
- Verifiera krav på hotreducering i GRC-verktyget genom att validera kontroller, bevis och poster
- Leda tekniska utredningar av sårbarheter, angripartaktiker, tekniker, procedurer och hotinformation
- Identifiera kompetensluckor hos analytiker och bidra till att åtgärda dem
- Vidareutveckla förmågor och strategier för hantering av hotytan
- Utveckla starka arbetsrelationer med teamen för Cyber Defense, Identity and Access Management, Security Architecture and Engineering samt Platforms
- Översätta hot- och åtgärdsdata till handlingsinriktad vägledning för cyberledare och intressenter
Krav
- Kandidatexamen i datavetenskap, informationssystem, cybersäkerhet eller ett närliggande område
- Minst fem års erfarenhet av hantering av hotytor, sårbarhetshantering, cyberförsvar eller ett närliggande säkerhetsområde
- Minst tre års erfarenhet av att avgränsa och genomföra åtgärds- eller begränsningskampanjer över team utanför ditt direkta ledningsansvar
- Minst tre års erfarenhet av att använda hotinformation och exponeringsdata för prioritering, inklusive CVSS, EPSS, KEV, angripartaktiker, tekniker, procedurer och rapportering om aktiv exploatering
- Dokumenterad erfarenhet av tekniskt ledarskap, inklusive mentorskap för analytiker och ledning av djupgående tekniska utredningar
- Praktisk erfarenhet av verktyg för sårbarhetsskanning och prioritering, endpoint detection and response samt security information and event management
- Erfarenhet av att automatisera triage, deduplicering, tilldelning av ägarskap eller aviseringar i åtgärdsflöden
- Erfarenhet av arbete inom cyberförsvar, ett säkerhetsoperationscenter eller en funktion för hotinformation
- Erfarenhet från en reglerad bransch med formell kontrollvalidering och revisionskrav
- God förmåga att kommunicera med intressenter och omsätta tekniska hot- och åtgärdsdata till beslut
- Stark problemlösnings-, analys-, detaljfokuserings- och riskhanteringsförmåga
- Certifieringar som CISSP, OSCP, GEVA eller motsvarande meriter är meriterande
Förmåner
- Företagsbonus som delvis kan vara beroende av företagets och individens prestation
- Företagsbetald 401(k)-plan
- Pensionsförmåner
- Semesterförmåner
- Sjukförsäkring
- Tandvårdsförsäkring
- Synvårdsförsäkring
- Receptbelagda läkemedel
- Flexibla förmåner, inklusive flexibla utgiftskonton för hälso- och sjukvård och/eller omsorg för anhöriga
- Livförsäkring och dödsfallsförmåner
- Vissa förmåner avseende ledighet och tjänstledighet
- Förmåner för välbefinnande, inklusive personalstödsprogram, träningsförmåner samt personalgrupper och aktiviteter
- Personalresursgrupper tillgängliga för alla anställda