
Eli Lilly and Company เป็นบริษัทเภสัชกรรมและการดูแลสุขภาพข้ามชาติที่มุ่งเน้นการค้นคว้า พัฒนา ผลิต และทำการตลาดยาที่ต้องใช้ใบสั่งแพทย์ การดำเนินงานของบริษัทครอบคลุมสาขาการรักษาหลากหลายด้าน ได้แก่ โรคเบาหวาน มะเร็งวิทยา ภูมิคุ้มกันวิทยา ประสาทวิทยา และการบรรเทาอาการปวด โดยผสานงานวิจัยและพัฒนาเข้ากับการทดลองทางคลินิก กระบวนการกำกับดูแล การผลิตยาชีววัตถุและยาที่มีโมเลกุลขนาดเล็ก ตลอดจนการจัดจำหน่ายทั่วโลก
หัวหน้าด้านเทคนิคอาวุโส ฝ่ายลดผลกระทบจากภัยคุกคาม (ทำงานทางไกล - สหรัฐอเมริกา)
เป็นผู้นำโครงการแก้ไขช่องโหว่และลดผลกระทบจากภัยคุกคามให้ Eli Lilly and Company ในตำแหน่งอาวุโสที่ทำงานทางไกลเต็มรูปแบบในสหรัฐอเมริกา ทำงานร่วมกับทีมไซเบอร์ แพลตฟอร์ม แอปพลิเคชัน และธุรกิจ พร้อมทำให้เวิร์กโฟลว์การแก้ไขทั่วทั้งระบบเทคโนโลยีเป็นแบบอัตโนมัติ
$129,000 – $253,000 / ปี
ระยะไกลเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกรซอฟต์แวร์วิศวกรฟูลสแตกรายละเอียด
- ทำงานร่วมกับทีมไซเบอร์ เจ้าของแพลตฟอร์มและแอปพลิเคชัน ตลอดจนผู้มีส่วนได้ส่วนเสียทางธุรกิจ เพื่อลดผลกระทบจากช่องโหว่และภัยคุกคามที่ระบุไว้
- เป็นผู้นำแคมเปญการแก้ไขทั่วทั้งองค์กรสำหรับความเสี่ยงที่กำหนดเป้าหมาย
- ช่วยทีมแอปพลิเคชันดำเนินการตามแผนลดผลกระทบด้านไซเบอร์
- ทำหน้าที่เป็นหลักยึดด้านเทคนิคให้กับทีมจัดการพื้นผิวภัยคุกคาม
- แปลงข้อมูลช่องโหว่ การเปิดรับความเสี่ยง และข่าวกรองภัยคุกคามให้เป็นแคมเปญการแก้ไขที่มีขอบเขตและดำเนินการได้
- กำหนดเจ้าของแคมเปญ เป้าหมาย และกรอบเวลาการส่งมอบ
- สร้างระบบอัตโนมัติเพื่อเร่งการคัดแยก การลบข้อมูลซ้ำ การมอบหมายเจ้าของ และการแจ้งเตือนระหว่างการแก้ไข
- ติดตามความคืบหน้าของแคมเปญ ขจัดอุปสรรคให้เจ้าของการแก้ไข และยกระดับงานที่หยุดชะงักหรือมีความรุนแรงสูง
- จัดทำเอกสารสาเหตุรากฐาน คำแนะนำทางเทคนิค และบทเรียนที่ได้รับ เพื่อปรับปรุงกระบวนการอย่างต่อเนื่อง
- ช่วยทีมแพลตฟอร์ม แอปพลิเคชัน และโครงสร้างพื้นฐานตีความข้อกำหนดด้านการลดผลกระทบและดำเนินแผนรักษาความปลอดภัยให้เสร็จสมบูรณ์
- ตรวจสอบข้อกำหนดการลดผลกระทบจากภัยคุกคามในเครื่องมือ GRC โดยตรวจสอบการควบคุม หลักฐาน และระเบียน
- เป็นผู้นำการสืบสวนทางเทคนิคเกี่ยวกับช่องโหว่ กลยุทธ์ เทคนิค กระบวนการของฝ่ายตรงข้าม และข่าวกรองภัยคุกคาม
- ระบุช่องว่างด้านความสามารถของนักวิเคราะห์และช่วยแก้ไข
- พัฒนาความสามารถและกลยุทธ์ในการจัดการพื้นผิวภัยคุกคาม
- สร้างความสัมพันธ์ในการทำงานที่แข็งแกร่งกับทีม Cyber Defense, Identity and Access Management, Security Architecture and Engineering และ Platforms
- แปลงข้อมูลภัยคุกคามและการแก้ไขให้เป็นคำแนะนำที่นำไปปฏิบัติได้สำหรับผู้นำด้านไซเบอร์และผู้มีส่วนได้ส่วนเสีย
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ ความปลอดภัยทางไซเบอร์ หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์อย่างน้อยห้าปีด้านการจัดการพื้นผิวภัยคุกคาม การจัดการช่องโหว่ การป้องกันทางไซเบอร์ หรือสาขาความปลอดภัยที่เกี่ยวข้อง
- มีประสบการณ์อย่างน้อยสามปีในการกำหนดขอบเขตและดำเนินแคมเปญการแก้ไขหรือการลดผลกระทบร่วมกับทีมที่อยู่นอกสายการบังคับบัญชาโดยตรง
- มีประสบการณ์อย่างน้อยสามปีในการใช้ข่าวกรองภัยคุกคามและข้อมูลการเปิดรับความเสี่ยงเพื่อจัดลำดับความสำคัญ รวมถึง CVSS, EPSS, KEV, กลยุทธ์ เทคนิค กระบวนการของฝ่ายตรงข้าม และรายงานการโจมตีที่กำลังใช้ประโยชน์อยู่
- มีประสบการณ์ด้านการเป็นผู้นำทางเทคนิคที่พิสูจน์ได้ รวมถึงการให้คำปรึกษานักวิเคราะห์และการนำการสืบสวนทางเทคนิคเชิงลึก
- มีประสบการณ์จริงกับเครื่องมือสแกนและจัดลำดับความสำคัญช่องโหว่ การตรวจจับและตอบสนองบนปลายทาง และการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย
- มีประสบการณ์ในการทำให้การคัดแยก การลบข้อมูลซ้ำ การมอบหมายเจ้าของ หรือการแจ้งเตือนในเวิร์กโฟลว์การแก้ไขเป็นแบบอัตโนมัติ
- มีประสบการณ์ทำงานกับฝ่ายป้องกันทางไซเบอร์ ศูนย์ปฏิบัติการความปลอดภัย หรือหน่วยงานข่าวกรองภัยคุกคาม
- มีประสบการณ์ในอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล ซึ่งมีข้อกำหนดอย่างเป็นทางการด้านการตรวจสอบการควบคุมและการตรวจสอบบัญชี
- มีทักษะการสื่อสารกับผู้มีส่วนได้ส่วนเสียที่ดี และสามารถเปลี่ยนข้อมูลทางเทคนิคเกี่ยวกับภัยคุกคามและการแก้ไขให้เป็นการตัดสินใจได้
- มีความสามารถในการแก้ไขปัญหา การวิเคราะห์ ความใส่ใจในรายละเอียด และการจัดการความเสี่ยงที่ดี
- ต้องการผู้สมัครที่มีใบรับรอง เช่น CISSP, OSCP, GEVA หรือวุฒิเทียบเท่า
สวัสดิการ
- โบนัสจากบริษัท ซึ่งอาจขึ้นอยู่บางส่วนกับผลการดำเนินงานของบริษัทและผลงานส่วนบุคคล
- แผน 401(k) ที่บริษัทสนับสนุน
- สิทธิประโยชน์บำนาญ
- สิทธิประโยชน์วันหยุดพักผ่อน
- ความคุ้มครองด้านการแพทย์
- ความคุ้มครองด้านทันตกรรม
- ความคุ้มครองด้านสายตา
- ความคุ้มครองยาตามใบสั่งแพทย์
- สิทธิประโยชน์แบบยืดหยุ่น รวมถึงบัญชีค่าใช้จ่ายแบบยืดหยุ่นสำหรับการดูแลสุขภาพและ/หรือผู้ที่อยู่ในอุปการะ
- ประกันชีวิตและสิทธิประโยชน์กรณีเสียชีวิต
- สิทธิประโยชน์ด้านการหยุดงานและการลางานบางประเภท
- สิทธิประโยชน์ด้านความเป็นอยู่ที่ดี รวมถึงโครงการช่วยเหลือพนักงาน สิทธิประโยชน์ด้านการออกกำลังกาย และชมรมกับกิจกรรมสำหรับพนักงาน
- กลุ่มทรัพยากรพนักงานที่เปิดให้พนักงานทุกคนเข้าร่วม