Veracity Insurance Solutions, LLC е национален търговец на едро на застраховки за излишни и допълнителни рискове и управляващ генерален агент, който обслужва брокери на дребно и предприятия чрез специализирани застрахователни решения. Неговите вътрешни функции по поемане на риск и правомощията за обвързване с високорейтингови застрахователи с рейтинг A подпомагат покритието на отговорност за продукти, обща гражданска отговорност, професионална отговорност и имуществени рискове в нишови пазари, включително красота и козметика, витамини и хранителни добавки, електронни цигари и вейпинг, CBD и коноп, спортни стоки, както и потребителски и индустриални продукти. Компанията предоставя също управление на програми, управление на групи за закупуване на застраховки, подаване на документи за застраховки за излишни и допълнителни рискове, лицензиране и услуги по съответствие, като използва дистрибуционен модел, ориентиран към брокери, и извършва дейност с лицензи във всичките 50 щата. Контекстът на наемането отразява специализиран застрахователен екип, работещ в областта на поемането на риск, брокерските услуги, администрирането на програми и свързаните с тях функции за поддръжка.
Младши анализатор по съответствие на информационната сигурност (дистанционна работа – Юта)
Подпомага мониторинга на сигурността, управлението на уязвимостите, контрола на достъпа, реакцията при инциденти и съответствието със SOC 2 и PCI DSS. Помага за защитата на платформата на Veracity Insurance Solutions за независимо застраховане на малък бизнес.
Съединени щати
Юта55 000 $ – 70 000 $ / година
ДистанционноПълен работен денМладшиЗадължителен Език: английскиАнализатор по сигурносттаОписание
- Наблюдавайте таблата за сигурност, предупрежденията и журналите в AWS, Microsoft 365, Google Workspace и Grafana; триажирайте събитията, документирайте резултатите и ескалирайте проблемите съгласно установените процедури
- Извършвайте периодични сканирания за уязвимости в облачни среди, крайни устройства и приложения; проследявайте отстраняването и проверявайте дали констатациите са приключени в рамките на SLA
- Преглеждайте докладвани от служители опити за фишинг и въпроси, свързани със сигурността, като ескалирате потвърдените проблеми
- Подпомагайте реакцията при инциденти като първи реагиращ и водещ записите, като документирате хронологиите, съхранявате доказателства, поддържате тикети и изготвяте обобщения след инциденти
- Поддържайте покритието на инструментите за сигурност, включително записването за MFA, агентите за крайни устройства, агентите за журналиране и сигурността на електронната поща
- Създавайте, променяйте и премахвайте потребителски достъп при назначаване, промяна на роля и прекратяване на работа
- Извършвайте тримесечни прегледи на потребителския достъп и документирайте изключенията и събраните доказателства
- Прилагайте принципите на минималните привилегии и ролевия достъп, като поддържате записи за привилегирован, сервизен и достъп на трети страни
- Събирайте и поддържайте доказателства за одитите по SOC 2 и PCI DSS
- Подпомагайте одитите по SOC 2 и PCI DSS, включително комуникацията с одиторите
- Поддържайте библиотеката с политики и процедури, календара за прегледи, записите за одобрения и декларациите на служителите
- Подпомагайте оценките на риска за доставчици и поддържайте актуален регистъра на доставчиците
- Изпълнявайте възложените тестове на вътрешни контроли и документирайте резултатите
- Изготвяйте отговори на въпросници за сигурност от клиенти и застрахователи за преглед
- Поддържайте регистъра на активите и програмата за обучение по осведоменост за сигурността
- Изготвяйте и поддържайте отчети за показателите за сигурност и съответствие
- Създавайте и поддържайте процедури, стандартни оперативни процедури и контролни списъци
- Сътрудничете с екипите по ИТ, инженеринг, съответствие, правни въпроси и услуги
- Идентифицирайте повтаряща се работа, която може да бъде автоматизирана или оптимизирана, и препоръчвайте подобрения
- Изпълнявайте допълнителни задължения според заявка, указание или възлагане
Изисквания
- 0–2 години професионален опит; приемливи са стажове, IT helpdesk или поддръжка, системна администрация или работа в одит и съответствие
- Бакалавърска степен по информационни системи, ИТ, киберсигурност или сходна област, или еквивалентен практически опит или подходящ сертификат вместо диплома
- Работни познания по поне една основна облачна или продуктивна платформа – AWS, Microsoft 365/Azure или Google Workspace – включително местоположението на потребителите, разрешенията и журналите
- Способност за самостоятелно изпълнение на периодична работа, изискваща внимание към детайлите
- Уверено използване на електронни таблици, платформи за тикети като Jira и инструменти за документация
- Силни устни и писмени комуникационни умения
- Добра преценка и дискретност при работа с чувствителна, регулирана и поверителна информация, включително лични и непублични данни на клиенти
- Готовност за учене и истинско любопитство към сигурността
- Способност да запазвате спокойствие по време на одити, инциденти и работа с кратки срокове
Придобивки
- Здравно, стоматологично и зрително покритие
- Четири седмици платен отпуск
- Десет платени фирмени празника плюс два плаващи празника
- Програми 401(k) с работодателско съвпадащо участие
- Програми за лична помощ, подкрепящи личното и професионалното благосъстояние
- Възможности за принос към проекти, променящи застрахователната индустрия
- Сътрудничество с отдадени професионалисти, които споделят общи цели
- Работна култура, насочена към развитие и растеж