LSEG
Lilly
Senior Cloud Security Engineer
Über die Stelle
Bei Lilly ist die Arbeit anspruchsvoll, da Patienten warten. Wir verbinden Fürsorge mit Entdeckung, um das Leben von Menschen auf der ganzen Welt zu verbessern, wohl wissend, dass jede Entscheidung, jedes Detail und jeder Tag zählt. Mit Hauptsitz in Indianapolis, Indiana, stellen unsere über 50,000 Mitarbeiter weltweit komplexe Herausforderungen, um lebensverändernde Medikamente zu entdecken und bereitzustellen, das Verständnis und Management von Gesundheit zu stärken und die Gemeinschaften, denen wir dienen, zu unterstützen. Dies ist harte, dringende, selbstlose Arbeit – aber es ist Arbeit, die sich lohnt. Wenn Sie von einem Zweck angetrieben werden und bereit sind, Ihr Bestes für eine Arbeit zu geben, die für Patienten wirklich wichtig ist, laden wir Sie ein, sich uns anzuschließen.
Cloud Security Engineer
Das Team für Security Architecture and Engineering bei Lilly sucht einen Cloud Security Engineer, der in erster Linie ein Macher ist. Die meiste Zeit werden Sie mit dem Entwurf und der Entwicklung der Automatisierung hinter CloudSec as a Service verbringen, eng mit den Ingenieuren zusammenarbeiten, die diese entwickeln und warten, und dabei helfen, manuelle, repetitive Arbeiten zu identifizieren, die das Team verlangsamen. Sie erhalten Unterstützung und Anleitung, während Sie in die Rolle hineinwachsen, sollten aber die Art von Ingenieur sein, der es genießt, Dinge herauszufinden, anstatt darauf zu warten, dass ihm genau gesagt wird, wie es geht.
Was Sie tun werden
- Sie werden dazu beitragen, die Automatisierung im gesamten CloudSec-Team voranzutreiben, automatisierte Lösungen im Einklang mit den SDLC-Praktiken von Lilly zu entwerfen, zu testen und bereitzustellen und diese bis zur Produktion zu verfolgen, anstatt die Verantwortung abzugeben, sobald etwas erstellt wurde.
- Sie werden helfen, den Backlog für Feature-Anfragen für CloudSec-Dienste und -Tools zu pflegen, Anfragen zu verfolgen und Möglichkeiten zur kontinuierlichen Verbesserung zu erkennen, einschließlich der Identifizierung repetitiver manueller Arbeiten, die sich für die Automatisierung eignen.
- Sie werden mit den Teams zusammenarbeiten, die das von Ihnen Erstellte nutzen, und helfen, neue Sicherheitskontrollen im gesamten Unternehmen zu entwerfen, zu testen und zu implementieren. Sie bleiben nah genug an realen Anwendungsfällen, um zu verstehen, was für die Nutzer tatsächlich funktioniert. Sie werden auch die breitere Lilly-Entwickler-Community mit starken Entwicklungskontrollen und -praktiken unterstützen und Ideen für die CloudSec-Service-Roadmap einbringen.
Wie Sie erfolgreich sein werden
- Sie arbeiten gerne mit gewisser Ambiguität. Nicht jede Aufgabe wird mit Schritt-für-Schritt-Anleitungen geliefert, und Sie sind bereit, ein Problem zu durcharbeiten und unterwegs gute Fragen zu stellen, anstatt alles vorgegeben zu bekommen. Sie suchen nach repetitiver manueller Arbeit, die sich für die Automatisierung eignet, und können mit Anleitung Möglichkeiten innerhalb bestehender Tools und Prozesse erkennen, um etwas Nützliches zu schaffen.
- Sie entwickeln die Gewohnheit, Infrastrukturänderungen mit der gleichen Sorgfalt wie Anwendungscode zu behandeln, Ihre Automatisierung zu testen, bevor sie in die Produktion gelangt, und darüber nachzudenken, wie eine Bereitstellung sicher fehlschlagen kann, anstatt anzunehmen, dass sie es nicht tut. Sie liefern in regelmäßigen Abständen sichtbare Fortschritte, anstatt zu verschwinden und mit einem fertigen Produkt wieder aufzutauchen, und Sie entwickeln die Gewohnheit, Ihre Arbeit währenddessen zu dokumentieren, damit jemand anderes sie bei Bedarf übernehmen könnte.
- Sicherheit selbst kann nebenbei gelernt werden, aber Sie sollten bereits verstehen, warum bestimmte Sicherheitsentscheidungen getroffen werden (Zugriffsverwaltung, Verschlüsselung, SDLC-Gates für Dinge wie Schwachstellenmanagement), auch ohne tiefe Spezialisierung.
Grundlegende Qualifikationen
- Ein BSc in Informatik oder einem verwandten IT-Bereich oder gleichwertige Branchenerfahrung
- 1 bis 3 Jahre relevante Branchenerfahrung
- Beherrschung mindestens einer modernen Programmiersprache (z. B. Python)
- Erfahrung mit Infrastructure as Code (z. B. Terraform)
- Einige Erfahrung mit mindestens einem großen CSP (AWS, Azure oder GCP)
- Einige Erfahrung mit CI/CD-Pipelines (z. B. Azure DevOps, GitHub Actions, Jenkins)
- Berufserfahrung mit Versionskontrolle und kollaborativen Entwicklungspraktiken (Branching, Pull Requests, Code Review)
Zusätzliche Fähigkeiten
- Komfort bei der Arbeit mit mehr als einer Skript- oder Programmiersprache (z. B. Python, PowerShell, Bash, .NET)
- Erfahrung mit Konfigurationsmanagement, getrennt von der Bereitstellung (z. B. Ansible)
- Erfahrung mit der Integration von Tools über APIs, einschließlich der Handhabung von Authentifizierung (Tokens, Servicekonten)
- Kenntnisse sicherer Bereitstellungsstrategien (z. B. Blue-Green, Canary, Rollback-Planung)
- Erfahrung mit der Erstellung und Kuratierung von Container-Images
- Komfort bei der Nutzung von KI-gestützten Tools, um Dinge herauszufinden und schnell voranzukommen
- Erfahrung mit mehreren Cloud-Plattformen ist von Vorteil, aber keine Voraussetzung
) für weitere Unterstützung. Bitte beachten Sie, dass dies für Einzelpersonen bestimmt ist, die eine Unterkunft als Teil des Bewerbungsprozesses beantragen, und jede andere Korrespondenz wird keine Antwort erhalten.
Lilly diskriminiert nicht aufgrund von Alter, Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, nationaler Herkunft, geschütztem Veteranenstatus, Behinderung oder einem anderen gesetzlich geschützten Status.
Die tatsächliche Vergütung hängt von der Ausbildung, Erfahrung, den Fähigkeiten und dem geografischen Standort des Kandidaten ab. Das erwartete Gehalt für diese Position beträgt €38,850 - €99,000
#WeAreLillyUKandIreland
Vollzeitbeschäftigte können auch Anspruch auf einen Unternehmensbonus haben (abhängig unter anderem von der Unternehmens- und individuellen Leistung). Darüber hinaus bietet Lilly berechtigten Mitarbeitern ein umfassendes Leistungsprogramm, einschließlich der Teilnahmeberechtigung an einem Pensionsplan; Urlaubsleistungen; Anspruch auf Gesundheitsleistungen; flexible Leistungen (falls zutreffend), Lebensversicherung und Todesfallleistungen; bestimmte Freistellungs- und Beurlaubungsleistungen; und Wohlbefindensleistungen (z. B. Mitarbeiterunterstützungsprogramm, Fitnessleistungen und Mitarbeiterclubs und -aktivitäten). Lilly behält sich das Recht vor, seine Vergütungs- und Leistungsprogramme nach eigenem Ermessen zu ändern, zu modifizieren oder zu beenden, und die Vergütungspraktiken und -richtlinien von Lilly gelten für die Details jeder Beförderung oder Versetzung von Lilly-Mitarbeitern.
