Eli Lilly and Company — міжнародна фармацевтична та медична компанія, що займається відкриттям, розробленням, виробництвом і комерціалізацією рецептурних лікарських засобів. Її діяльність охоплює такі терапевтичні напрями, як діабетологія, онкологія, імунологія, неврологія та знеболення, і включає наукові дослідження та розробки, клінічні випробування, регуляторні процедури, виробництво біологічних і низькомолекулярних препаратів, а також їхню глобальну дистрибуцію.
Старший технічний керівник із пом’якшення загроз (віддалена робота — США)
Керуйте програмами усунення вразливостей і пом’якшення загроз для Eli Lilly and Company на старшій повністю віддаленій посаді у США. Співпрацюйте з командами кібербезпеки, платформ, застосунків і бізнесу, автоматизуючи процеси усунення ризиків у всьому технологічному середовищі.
Опис
- Співпрацювати з командами кібербезпеки, власниками платформ і застосунків, а також зацікавленими сторонами бізнесу, щоб зменшувати виявлений вплив вразливостей і загроз
- Керувати загальноорганізаційними кампаніями з усунення цільових ризиків
- Допомагати командам застосунків виконувати плани з пом’якшення кіберризиків
- Бути технічним координатором команди управління поверхнею загроз
- Перетворювати дані про вразливості, експозицію та кіберрозвідку на чітко визначені й здійсненні кампанії з усунення ризиків
- Визначати власників кампаній, цільові показники та строки виконання
- Створювати автоматизацію, що пришвидшує сортування, усунення дублікатів, призначення власників і надсилання сповіщень під час усунення ризиків
- Відстежувати перебіг кампаній, усувати перешкоди для відповідальних за усунення ризиків і передавати на ескалацію призупинені або високосерйозні завдання
- Документувати першопричини, технічні рекомендації та засвоєні уроки для постійного вдосконалення процесів
- Допомагати командам платформ, застосунків та інфраструктури тлумачити вимоги щодо пом’якшення ризиків і виконувати плани безпеки
- Перевіряти вимоги щодо пом’якшення загроз в інструменті GRC, підтверджуючи засоби контролю, докази та записи
- Керувати технічними розслідуваннями вразливостей, тактик, технік і процедур зловмисників та даних про кіберзагрози
- Виявляти прогалини в можливостях аналітиків і допомагати їх усувати
- Розвивати можливості та стратегії управління поверхнею загроз
- Вибудовувати міцні робочі відносини з командами кіберзахисту, управління ідентичностями та доступом, архітектури й інженерії безпеки, а також платформ
- Перетворювати дані про загрози та усунення ризиків на практичні рекомендації для керівників і зацікавлених сторін у сфері кібербезпеки
Вимоги
- Ступінь бакалавра в галузі інформатики, інформаційних систем, кібербезпеки або суміжній сфері
- Щонайменше п’ять років досвіду в управлінні поверхнею загроз, управлінні вразливостями, кіберзахисті або суміжній галузі безпеки
- Щонайменше три роки досвіду визначення обсягу та виконання кампаній з усунення або пом’якшення ризиків у командах, які не перебувають під вашим безпосереднім управлінням
- Щонайменше три роки досвіду використання даних кіберрозвідки та експозиції для визначення пріоритетів, зокрема CVSS, EPSS, KEV, тактик, технік і процедур зловмисників та звітів про активну експлуатацію
- Підтверджений досвід технічного керівництва, зокрема наставництва аналітиків і керування поглибленими технічними розслідуваннями
- Практичний досвід роботи з інструментами сканування та пріоритизації вразливостей, виявлення й реагування на кінцевих точках, а також управління інформацією та подіями безпеки
- Досвід автоматизації сортування, усунення дублікатів, призначення власників або сповіщень у робочих процесах усунення ризиків
- Досвід роботи у сфері кіберзахисту, центрі операцій безпеки або функції кіберрозвідки
- Досвід роботи в регульованій галузі з формальною перевіркою засобів контролю та вимогами аудиту
- Сильні навички комунікації із зацікавленими сторонами та здатність перетворювати технічні дані про загрози й усунення ризиків на рішення
- Сильні навички розв’язання проблем, аналітичні здібності, уважність до деталей і компетентність в управлінні ризиками
- Бажані сертифікати CISSP, OSCP, GEVA або еквівалентна кваліфікація
Переваги
- Корпоративний бонус, розмір якого може частково залежати від результатів компанії та особистих результатів
- Корпоративний план 401(k)
- Пенсійні виплати
- Відпускні пільги
- Медичне страхування
- Стоматологічне страхування
- Страхування зору
- Покриття витрат на рецептурні препарати
- Гнучкі пільги, зокрема гнучкі рахунки витрат на медичне обслуговування та/або догляд за утриманцями
- Страхування життя та виплати у разі смерті
- Певні пільги щодо відгулів і відпусток
- Пільги для підтримки добробуту, зокрема програма допомоги працівникам, фітнес-пільги, клуби та заходи для працівників
- Ресурсні групи працівників, доступні всім працівникам