Eli Lilly and Company là một công ty dược phẩm và chăm sóc sức khỏe đa quốc gia, tập trung vào việc khám phá, phát triển, sản xuất và thương mại hóa các loại thuốc kê đơn. Hoạt động của công ty bao phủ các lĩnh vực điều trị như tiểu đường, ung thư, miễn dịch học, khoa học thần kinh và giảm đau, kết hợp nghiên cứu và phát triển với thử nghiệm lâm sàng, quy trình quản lý, sản xuất thuốc sinh học và thuốc phân tử nhỏ, cùng hoạt động phân phối trên toàn cầu.
Trưởng nhóm Kỹ thuật Cấp cao, Giảm thiểu Mối đe dọa (Làm việc từ xa - Hoa Kỳ)
Dẫn dắt các chương trình khắc phục lỗ hổng và giảm thiểu mối đe dọa cho Eli Lilly and Company trong vai trò cấp cao, làm việc hoàn toàn từ xa tại Hoa Kỳ. Phối hợp với các nhóm an ninh mạng, nền tảng, ứng dụng và kinh doanh, đồng thời tự động hóa quy trình khắc phục trên toàn bộ hệ thống công nghệ.
Hoa Kỳ129.000 $ – 253.000 $ / năm
Từ xaToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư full-stackKỹ sư phần mềmMô tả
- Phối hợp với các nhóm an ninh mạng, chủ sở hữu nền tảng và ứng dụng cùng các bên liên quan trong kinh doanh để giảm tác động của các lỗ hổng và mối đe dọa đã xác định
- Dẫn dắt các chiến dịch khắc phục trên toàn tổ chức đối với những rủi ro mục tiêu
- Hỗ trợ các nhóm ứng dụng triển khai kế hoạch giảm thiểu rủi ro an ninh mạng
- Đóng vai trò đầu mối kỹ thuật cho nhóm quản lý bề mặt mối đe dọa
- Chuyển đổi dữ liệu về lỗ hổng, mức độ phơi nhiễm và tình báo mối đe dọa thành các chiến dịch khắc phục có phạm vi và khả năng triển khai rõ ràng
- Xác định chủ sở hữu, mục tiêu và tiến độ bàn giao của chiến dịch
- Xây dựng hệ thống tự động hóa giúp đẩy nhanh việc phân loại, loại bỏ trùng lặp, phân công chủ sở hữu và gửi thông báo trong quá trình khắc phục
- Theo dõi tiến độ chiến dịch, tháo gỡ trở ngại cho các chủ sở hữu khắc phục và chuyển cấp các công việc bị đình trệ hoặc có mức độ nghiêm trọng cao
- Ghi nhận nguyên nhân gốc rễ, khuyến nghị kỹ thuật và bài học kinh nghiệm để liên tục cải thiện quy trình
- Hỗ trợ các nhóm nền tảng, ứng dụng và hạ tầng diễn giải các yêu cầu giảm thiểu và hoàn tất kế hoạch bảo mật
- Xác minh các yêu cầu giảm thiểu mối đe dọa trong công cụ GRC bằng cách kiểm tra các biện pháp kiểm soát, bằng chứng và hồ sơ
- Dẫn dắt các cuộc điều tra kỹ thuật về lỗ hổng, chiến thuật, kỹ thuật, quy trình của đối phương và tình báo mối đe dọa
- Xác định khoảng trống về năng lực của chuyên viên phân tích và hỗ trợ khắc phục
- Nâng cao năng lực và chiến lược quản lý bề mặt mối đe dọa
- Xây dựng quan hệ hợp tác chặt chẽ với các nhóm Phòng vệ Không gian mạng, Quản lý Danh tính và Truy cập, Kiến trúc và Kỹ thuật Bảo mật, cùng các nhóm Nền tảng
- Chuyển đổi dữ liệu về mối đe dọa và khắc phục thành hướng dẫn có thể hành động cho các lãnh đạo an ninh mạng và các bên liên quan
Yêu cầu
- Bằng cử nhân về khoa học máy tính, hệ thống thông tin, an ninh mạng hoặc lĩnh vực liên quan
- Ít nhất năm năm kinh nghiệm trong quản lý bề mặt mối đe dọa, quản lý lỗ hổng, phòng vệ không gian mạng hoặc lĩnh vực bảo mật liên quan
- Ít nhất ba năm kinh nghiệm xác định phạm vi và hoàn tất các chiến dịch khắc phục hoặc giảm thiểu với các nhóm nằm ngoài phạm vi quản lý trực tiếp
- Ít nhất ba năm kinh nghiệm sử dụng tình báo mối đe dọa và dữ liệu phơi nhiễm để ưu tiên xử lý, bao gồm CVSS, EPSS, KEV, chiến thuật, kỹ thuật, quy trình của đối phương và báo cáo khai thác đang diễn ra
- Có kinh nghiệm lãnh đạo kỹ thuật đã được chứng minh, bao gồm hướng dẫn chuyên viên phân tích và dẫn dắt các cuộc điều tra kỹ thuật chuyên sâu
- Có kinh nghiệm thực tiễn với các công cụ quét và ưu tiên lỗ hổng, phát hiện và phản hồi trên thiết bị đầu cuối, cũng như quản lý thông tin và sự kiện bảo mật
- Có kinh nghiệm tự động hóa việc phân loại, loại bỏ trùng lặp, phân công chủ sở hữu hoặc gửi thông báo trong quy trình khắc phục
- Có kinh nghiệm làm việc với chức năng phòng vệ không gian mạng, trung tâm điều hành an ninh hoặc tình báo mối đe dọa
- Có kinh nghiệm trong ngành được quản lý với các yêu cầu chính thức về xác thực biện pháp kiểm soát và kiểm toán
- Kỹ năng giao tiếp tốt với các bên liên quan và khả năng chuyển dữ liệu kỹ thuật về mối đe dọa và khắc phục thành quyết định
- Năng lực giải quyết vấn đề, phân tích, chú trọng chi tiết và quản lý rủi ro tốt
- Ưu tiên các chứng chỉ như CISSP, OSCP, GEVA hoặc chứng chỉ tương đương
Phúc lợi
- Thưởng của công ty, có thể phụ thuộc một phần vào kết quả hoạt động của công ty và cá nhân
- Kế hoạch 401(k) do công ty tài trợ
- Quyền lợi hưu trí
- Quyền lợi nghỉ phép
- Bảo hiểm y tế
- Bảo hiểm nha khoa
- Bảo hiểm thị lực
- Bảo hiểm thuốc kê đơn
- Các quyền lợi linh hoạt, bao gồm tài khoản chi tiêu linh hoạt cho chăm sóc sức khỏe và/hoặc người phụ thuộc
- Bảo hiểm nhân thọ và quyền lợi tử tuất
- Một số quyền lợi nghỉ và nghỉ phép không làm việc
- Quyền lợi chăm sóc sức khỏe toàn diện, bao gồm chương trình hỗ trợ nhân viên, quyền lợi thể chất cùng các câu lạc bộ và hoạt động dành cho nhân viên
- Các nhóm nguồn lực nhân viên dành cho tất cả nhân viên