
تُعد شركة Veracity Insurance Solutions, LLC وسيطًا وطنيًا بالجملة لخطوط التأمين الزائدة والفائضة، كما تعمل وكيلًا عامًا إداريًا يخدم وكلاء التجزئة والشركات من خلال حلول تأمينية متخصصة. وتدعم الاكتتاب الداخلي وسلطة إصدار وثائق التأمين الممنوحة من شركات تأمين حاصلة على تصنيف A توفير التغطية لمسؤولية المنتجات، والمسؤولية العامة، والمسؤولية المهنية، ومخاطر الممتلكات في أسواق متخصصة تشمل الجمال ومستحضرات التجميل، والفيتامينات والمكملات الغذائية، والسجائر الإلكترونية وأجهزة التدخين الإلكتروني، ومنتجات CBD والقنب، والسلع الرياضية، والمنتجات الاستهلاكية والصناعية. كما تقدم الشركة خدمات إدارة البرامج، وإدارة مجموعات شراء المخاطر، وتسجيل وثائق خطوط التأمين الفائضة، والترخيص، والامتثال، من خلال نموذج توزيع يركز على الوسطاء وعمليات مرخصة في جميع الولايات الخمسين. ويعكس سياق التوظيف لديها عمل فريق تأمين متخصص في مجالات الاكتتاب، والوساطة، وإدارة البرامج، ووظائف الدعم ذات الصلة.
محلل مبتدئ لامتثال أمن المعلومات (عن بُعد - يوتا)
دعم مراقبة الأمن وإدارة الثغرات وضوابط الوصول والاستجابة للحوادث والامتثال لمعياري SOC 2 وPCI DSS. المساعدة في حماية منصة Veracity Insurance Solutions للتأمين على الشركات الصغيرة المستقلة.
55,000 US$ – 70,000 US$ / سنة
عن بُعددوام كاملمبتدئاللغة المطلوبة: الإنجليزيةمحلل أمنالوصف
- مراقبة لوحات معلومات الأمن والتنبيهات والسجلات عبر AWS وMicrosoft 365 وGoogle Workspace وGrafana؛ وفرز الأحداث وتوثيق النتائج وتصعيد المشكلات وفق أدلة التشغيل المعتمدة
- إجراء عمليات فحص دورية للثغرات عبر بيئات السحابة والأجهزة الطرفية والتطبيقات؛ وتتبع المعالجة والتحقق من إغلاق النتائج ضمن اتفاقيات مستوى الخدمة
- مراجعة محاولات التصيد الاحتيالي والأسئلة الأمنية التي يبلغ عنها الموظفون، وتصعيد المشكلات المؤكدة
- دعم الاستجابة للحوادث بصفته المستجيب الأول وكاتب السجلات، من خلال تسجيل الجداول الزمنية وحفظ الأدلة والحفاظ على التذاكر وإعداد مسودات ملخصات ما بعد الحادث
- الحفاظ على تغطية أدوات الأمن، بما في ذلك تسجيل MFA ووكلاء الأجهزة الطرفية ووكلاء التسجيل وأمن البريد الإلكتروني
- توفير وصول المستخدمين وتعديله وإزالته عند التوظيف وتغيير الأدوار وإنهاء الخدمة
- إجراء مراجعات ربع سنوية لوصول المستخدمين وتوثيق الاستثناءات والأدلة المكتملة
- تطبيق ممارسات أقل قدر من الامتيازات والوصول القائم على الأدوار مع الحفاظ على سجلات الوصول المميز ووصول الخدمات والأطراف الثالثة
- جمع أدلة التدقيق لمعياري SOC 2 وPCI DSS والحفاظ عليها
- دعم عمليات تدقيق SOC 2 وPCI DSS، بما في ذلك التواصل مع المدققين
- الحفاظ على مكتبة السياسات والإجراءات وتقويم المراجعات وسجلات الموافقات وإقرارات الموظفين
- دعم تقييمات مخاطر الموردين والحفاظ على تحديث سجل الموردين
- إكمال اختبارات الضوابط الداخلية المسندة وتوثيق النتائج
- إعداد مسودات الردود على استبيانات الأمن للعملاء والناقلين للمراجعة
- الحفاظ على سجل الأصول وبرنامج التوعية الأمنية
- إعداد تقارير مقاييس الأمن والامتثال والحفاظ عليها
- إنشاء أدلة التشغيل وإجراءات التشغيل القياسية وقوائم التحقق والحفاظ عليها
- التعاون مع فرق تكنولوجيا المعلومات والهندسة والامتثال والشؤون القانونية والخدمات
- تحديد الأعمال المتكررة التي يمكن أتمتتها أو تبسيطها والتوصية بالتحسينات
- تنفيذ المهام الإضافية عند طلبها أو توجيهها أو إسنادها
المتطلبات
- من 0 إلى سنتين من الخبرة المهنية؛ وتُقبل التدريبات أو الخبرة في دعم تكنولوجيا المعلومات أو مكتب المساعدة أو إدارة الأنظمة أو أعمال التدقيق والامتثال
- درجة البكالوريوس في نظم المعلومات أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة، أو خبرة عملية معادلة أو شهادة ذات صلة بدلًا من الدرجة
- معرفة عملية بمنصة سحابية أو إنتاجية رئيسية واحدة على الأقل—AWS أو Microsoft 365/Azure أو Google Workspace—بما في ذلك مواقع المستخدمين والأذونات والسجلات
- القدرة على إنجاز الأعمال المتكررة التي تتطلب دقة بشكل مستقل
- الارتياح لاستخدام جداول البيانات ومنصات التذاكر مثل Jira وأدوات التوثيق
- مهارات قوية في التواصل الشفهي والكتابي
- حسن التقدير والسرية عند التعامل مع المعلومات الحساسة والمنظمة والسرية، بما في ذلك معلومات التعريف الشخصية ومعلومات الملكية غير العامة للعملاء
- الاستعداد للتعلم وفضول حقيقي تجاه الأمن
- القدرة على الحفاظ على الهدوء أثناء عمليات التدقيق والحوادث والعمل المرتبط بالمواعيد النهائية
المزايا
- تغطية صحية وتغطية للأسنان والبصر
- أربعة أسابيع من الإجازة المدفوعة
- عشرة أيام عطلات رسمية مدفوعة للشركة بالإضافة إلى يومي عطلة عائمين
- برامج 401(k) مع مساهمة مطابقة من صاحب العمل
- برامج مساعدة شخصية تدعم الرفاهية الشخصية والمهنية
- فرص للمساهمة في مشاريع تعيد تشكيل صناعة التأمين
- التعاون مع متخصصين ملتزمين يشتركون في أهداف مشتركة
- ثقافة عمل تركز على النمو والتطوير