Eli Lilly and Company
Eli Lilly and Company
Eli Lilly and Company เป็นบริษัทเภสัชกรรมและการดูแลสุขภาพข้ามชาติที่มุ่งเน้นการค้นคว้า พัฒนา ผลิต และทำการตลาดยาที่ต้องใช้ใบสั่งแพทย์ การดำเนินงานของบริษัทครอบคลุมสาขาการรักษาหลากหลายด้าน ได้แก่ โรคเบาหวาน มะเร็งวิทยา ภูมิคุ้มกันวิทยา ประสาทวิทยา และการบรรเทาอาการปวด โดยผสานงานวิจัยและพัฒนาเข้ากับการทดลองทางคลินิก กระบวนการกำกับดูแล การผลิตยาชีววัตถุและยาที่มีโมเลกุลขนาดเล็ก ตลอดจนการจัดจำหน่ายทั่วโลก

หัวหน้าด้านเทคนิคอาวุโส ฝ่ายลดผลกระทบจากภัยคุกคาม (ทำงานทางไกล - สหรัฐอเมริกา)

เป็นผู้นำโครงการแก้ไขช่องโหว่และลดผลกระทบจากภัยคุกคามให้ Eli Lilly and Company ในตำแหน่งอาวุโสที่ทำงานทางไกลเต็มรูปแบบในสหรัฐอเมริกา ทำงานร่วมกับทีมไซเบอร์ แพลตฟอร์ม แอปพลิเคชัน และธุรกิจ พร้อมทำให้เวิร์กโฟลว์การแก้ไขทั่วทั้งระบบเทคโนโลยีเป็นแบบอัตโนมัติ

รายละเอียด

  • ทำงานร่วมกับทีมไซเบอร์ เจ้าของแพลตฟอร์มและแอปพลิเคชัน ตลอดจนผู้มีส่วนได้ส่วนเสียทางธุรกิจ เพื่อลดผลกระทบจากช่องโหว่และภัยคุกคามที่ระบุไว้
  • เป็นผู้นำแคมเปญการแก้ไขทั่วทั้งองค์กรสำหรับความเสี่ยงที่กำหนดเป้าหมาย
  • ช่วยทีมแอปพลิเคชันดำเนินการตามแผนลดผลกระทบด้านไซเบอร์
  • ทำหน้าที่เป็นหลักยึดด้านเทคนิคให้กับทีมจัดการพื้นผิวภัยคุกคาม
  • แปลงข้อมูลช่องโหว่ การเปิดรับความเสี่ยง และข่าวกรองภัยคุกคามให้เป็นแคมเปญการแก้ไขที่มีขอบเขตและดำเนินการได้
  • กำหนดเจ้าของแคมเปญ เป้าหมาย และกรอบเวลาการส่งมอบ
  • สร้างระบบอัตโนมัติเพื่อเร่งการคัดแยก การลบข้อมูลซ้ำ การมอบหมายเจ้าของ และการแจ้งเตือนระหว่างการแก้ไข
  • ติดตามความคืบหน้าของแคมเปญ ขจัดอุปสรรคให้เจ้าของการแก้ไข และยกระดับงานที่หยุดชะงักหรือมีความรุนแรงสูง
  • จัดทำเอกสารสาเหตุรากฐาน คำแนะนำทางเทคนิค และบทเรียนที่ได้รับ เพื่อปรับปรุงกระบวนการอย่างต่อเนื่อง
  • ช่วยทีมแพลตฟอร์ม แอปพลิเคชัน และโครงสร้างพื้นฐานตีความข้อกำหนดด้านการลดผลกระทบและดำเนินแผนรักษาความปลอดภัยให้เสร็จสมบูรณ์
  • ตรวจสอบข้อกำหนดการลดผลกระทบจากภัยคุกคามในเครื่องมือ GRC โดยตรวจสอบการควบคุม หลักฐาน และระเบียน
  • เป็นผู้นำการสืบสวนทางเทคนิคเกี่ยวกับช่องโหว่ กลยุทธ์ เทคนิค กระบวนการของฝ่ายตรงข้าม และข่าวกรองภัยคุกคาม
  • ระบุช่องว่างด้านความสามารถของนักวิเคราะห์และช่วยแก้ไข
  • พัฒนาความสามารถและกลยุทธ์ในการจัดการพื้นผิวภัยคุกคาม
  • สร้างความสัมพันธ์ในการทำงานที่แข็งแกร่งกับทีม Cyber Defense, Identity and Access Management, Security Architecture and Engineering และ Platforms
  • แปลงข้อมูลภัยคุกคามและการแก้ไขให้เป็นคำแนะนำที่นำไปปฏิบัติได้สำหรับผู้นำด้านไซเบอร์และผู้มีส่วนได้ส่วนเสีย

คุณสมบัติ

  • วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ ความปลอดภัยทางไซเบอร์ หรือสาขาที่เกี่ยวข้อง
  • มีประสบการณ์อย่างน้อยห้าปีด้านการจัดการพื้นผิวภัยคุกคาม การจัดการช่องโหว่ การป้องกันทางไซเบอร์ หรือสาขาความปลอดภัยที่เกี่ยวข้อง
  • มีประสบการณ์อย่างน้อยสามปีในการกำหนดขอบเขตและดำเนินแคมเปญการแก้ไขหรือการลดผลกระทบร่วมกับทีมที่อยู่นอกสายการบังคับบัญชาโดยตรง
  • มีประสบการณ์อย่างน้อยสามปีในการใช้ข่าวกรองภัยคุกคามและข้อมูลการเปิดรับความเสี่ยงเพื่อจัดลำดับความสำคัญ รวมถึง CVSS, EPSS, KEV, กลยุทธ์ เทคนิค กระบวนการของฝ่ายตรงข้าม และรายงานการโจมตีที่กำลังใช้ประโยชน์อยู่
  • มีประสบการณ์ด้านการเป็นผู้นำทางเทคนิคที่พิสูจน์ได้ รวมถึงการให้คำปรึกษานักวิเคราะห์และการนำการสืบสวนทางเทคนิคเชิงลึก
  • มีประสบการณ์จริงกับเครื่องมือสแกนและจัดลำดับความสำคัญช่องโหว่ การตรวจจับและตอบสนองบนปลายทาง และการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย
  • มีประสบการณ์ในการทำให้การคัดแยก การลบข้อมูลซ้ำ การมอบหมายเจ้าของ หรือการแจ้งเตือนในเวิร์กโฟลว์การแก้ไขเป็นแบบอัตโนมัติ
  • มีประสบการณ์ทำงานกับฝ่ายป้องกันทางไซเบอร์ ศูนย์ปฏิบัติการความปลอดภัย หรือหน่วยงานข่าวกรองภัยคุกคาม
  • มีประสบการณ์ในอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล ซึ่งมีข้อกำหนดอย่างเป็นทางการด้านการตรวจสอบการควบคุมและการตรวจสอบบัญชี
  • มีทักษะการสื่อสารกับผู้มีส่วนได้ส่วนเสียที่ดี และสามารถเปลี่ยนข้อมูลทางเทคนิคเกี่ยวกับภัยคุกคามและการแก้ไขให้เป็นการตัดสินใจได้
  • มีความสามารถในการแก้ไขปัญหา การวิเคราะห์ ความใส่ใจในรายละเอียด และการจัดการความเสี่ยงที่ดี
  • ต้องการผู้สมัครที่มีใบรับรอง เช่น CISSP, OSCP, GEVA หรือวุฒิเทียบเท่า

สวัสดิการ

  • โบนัสจากบริษัท ซึ่งอาจขึ้นอยู่บางส่วนกับผลการดำเนินงานของบริษัทและผลงานส่วนบุคคล
  • แผน 401(k) ที่บริษัทสนับสนุน
  • สิทธิประโยชน์บำนาญ
  • สิทธิประโยชน์วันหยุดพักผ่อน
  • ความคุ้มครองด้านการแพทย์
  • ความคุ้มครองด้านทันตกรรม
  • ความคุ้มครองด้านสายตา
  • ความคุ้มครองยาตามใบสั่งแพทย์
  • สิทธิประโยชน์แบบยืดหยุ่น รวมถึงบัญชีค่าใช้จ่ายแบบยืดหยุ่นสำหรับการดูแลสุขภาพและ/หรือผู้ที่อยู่ในอุปการะ
  • ประกันชีวิตและสิทธิประโยชน์กรณีเสียชีวิต
  • สิทธิประโยชน์ด้านการหยุดงานและการลางานบางประเภท
  • สิทธิประโยชน์ด้านความเป็นอยู่ที่ดี รวมถึงโครงการช่วยเหลือพนักงาน สิทธิประโยชน์ด้านการออกกำลังกาย และชมรมกับกิจกรรมสำหรับพนักงาน
  • กลุ่มทรัพยากรพนักงานที่เปิดให้พนักงานทุกคนเข้าร่วม