高级技术负责人，威胁缓解（远程—美国）
在美国以高级、完全远程的职位，负责礼来公司的漏洞修复和威胁缓解项目。 与网络安全、平台、应用和业务团队合作，同时在整个技术环境中自动化修复工作流程。
描述
- 与网络安全团队、平台和应用负责人以及业务利益相关者合作，降低已识别漏洞和威胁的影响
- 领导针对特定风险的全组织修复活动
- 协助应用团队执行网络安全缓解计划
- 担任威胁面管理小组的技术核心
- 将漏洞、暴露面和威胁情报数据转化为范围明确、可执行的修复活动
- 设定活动负责人、目标和交付时间表
- 创建自动化流程，加快修复期间的分诊、去重、负责人分配和通知
- 监控活动进度，为修复负责人排除障碍，并升级处理停滞或高严重性工作
- 记录根本原因、技术建议和经验教训，持续改进流程
- 帮助平台、应用和基础设施团队理解缓解要求并完成安全计划
- 通过验证控制措施、证据和记录，在GRC工具中核实威胁缓解要求
- 领导针对漏洞、攻击者战术、技术、程序和威胁情报的技术调查
- 识别分析师能力差距并协助弥补
- 推进威胁面管理能力和战略发展
- 与网络防御、身份和访问管理、安全架构与工程以及平台团队建立良好工作关系
- 将威胁和修复数据转化为面向网络安全领导者和利益相关者的可执行指导
任职要求
- 计算机科学、信息系统、网络安全或相关领域的学士学位
- 至少五年威胁面管理、漏洞管理、网络防御或相关安全领域经验
- 至少三年为直属管理范围以外的团队规划并完成修复或缓解活动的经验
- 至少三年使用威胁情报和暴露面数据进行优先级排序的经验，包括CVSS、EPSS、KEV、攻击者战术、技术、程序以及主动利用报告
- 具备成熟的技术领导经验，包括指导分析师和领导深入技术调查
- 具备漏洞扫描和优先级排序工具、端点检测与响应以及安全信息和事件管理方面的实践经验
- 具备在修复工作流程中自动化分诊、去重、负责人分配或通知的经验
- 具备与网络防御、安全运营中心或威胁情报职能合作的经验
- 具备在受监管行业工作的经验，熟悉正式控制验证和审计要求
- 具备出色的利益相关者沟通能力，能够将技术威胁和修复数据转化为决策
- 具备出色的问题解决、分析、注重细节和风险管理能力
- 优先考虑持有CISSP、OSCP、GEVA或同等资质者
福利待遇
- 公司奖金，部分可能取决于公司和个人绩效
- 公司赞助的401(k)计划
- 养老金福利
- 休假福利
- 医疗保险
- 牙科保险
- 视力保险
- 处方药保险
- 灵活福利，包括医疗保健和/或受抚养人护理灵活支出账户
- 人寿保险和身故福利
- 特定的休假和请假福利
- 身心健康福利，包括员工援助计划、健身福利以及员工俱乐部和活动
- 面向所有员工开放的员工资源小组