BlueCross BlueShield of Tennessee е базиран в Тенеси доставчик на здравни планове, който чрез дейността си в сферата на здравеопазването и застраховането обслужва 3,4 милиона членове. Като независим лицензополучател на Blue Cross Blue Shield Association и квалифициран издател на здравни застраховки на пазара Health Insurance Marketplace, компанията съчетава здравно покритие с обслужване на клиенти и грижа, насочена към общността. Кариерните ѝ възможности обхващат широк спектър от професионални позиции, включително стажантската програма BlueBridge, която помага на студенти и наскоро завършили висше образование да започнат кариерата си. BlueCross BlueShield of Tennessee също така поставя акцент върху работна среда, в която служителите са ценени, уважавани и приобщени.
Старши анализатор на риска за информационната сигурност
Ръководете управлението на риска и сигурността на приложенията в BlueCross BlueShield of Tennessee, включително надзора на SAST/DAST, одитите SOC 2, плановете за сигурност NIST и коригирането на рисковете.
Описание
- Предоставяйте техническа експертиза в управлението на риска за сигурността на приложенията.
- Ръководете програмата за сканиране на приложения SAST/DAST.
- Оценявайте уязвимостите и констатациите от сканиранията на приложения и инфраструктура.
- Работете с екипите за приложения, ръководителите на инциденти и бизнес заинтересованите страни за приоритизиране и намаляване на риска.
- Подобрявайте използването на платформата SAST/DAST и укрепвайте управлението на уязвимостите.
- Повишавайте видимостта на риска, като превръщате техническите констатации в приложими бизнес изводи.
- Допринасяйте за значима инициатива за управление на данните.
- Сътрудничете с бизнес ръководители, собственици на данни и екипите по сигурност, поверителност, съответствие и технологии.
- Определяйте стандарти за управление, оценявайте риска, следете съответствието и подобрявайте управлението на данните.
- Координирайте одити SOC 2, включително събиране на доказателства, валидиране на контроли и комуникация с одиторите.
- Поддържайте актуални документацията на контролите, съпоставянията и описанията.
- Управлявайте констатациите от одити, коригиращите дейности и приключването на проблемите.
- Разработвайте и поддържайте планове за сигурност на системите NIST (SSP).
- Създавайте и управлявайте обучения за осведоменост по сигурността, симулации на фишинг и целеви кампании.
- Поддържайте политиките, стандартите и процедурите за сигурност през целия им жизнен цикъл.
- Извършвайте оценки на риска за организацията и трети страни, поддържайте регистри на риска, оценявайте доставчици и проследявайте коригиращите дейности.
- Следете отстраняването на уязвимости спрямо договорените нива на обслужване.
- Подготвяйте отговори на искания за предложения (RFP) и въпросници за сигурност.
- Допринасяйте за инициативи в областта на GRC и насърчавайте сътрудничеството и споделената отговорност.
Изисквания
- Бакалавърска степен в подходяща област или еквивалентен професионален опит с обща продължителност от четири години.
- Най-малко пет години професионален опит в информационната сигурност или в свързана ИТ дейност със задължения по сигурността.
- Най-малко две години опит с фокус върху управление, риск и съответствие (GRC).
- Опитът с инструменти с изкуствен интелект за автоматизиране или подобряване на GRC процеси е предимство.
- Сертификат CISSP, CRISC, CISA или CISM е предимство.
- Умение за оценяване и документиране на организационни рискове, определяне на въздействието им и препоръчване на мерки за ограничаването им.
- Умение за тълкуване и прилагане на разпоредби и рамки като NIST, SOC 2 и HIPAA.
- Умение за анализиране на показатели за сигурност, съответствие и риск.
- Умение за обясняване на сложни теми, свързани с риска и съответствието, пред техническа и нетехническа аудитория.
- Умение за сътрудничество между различни функции.
- Добри умения за управление на времето.
- Отлични устни и писмени комуникационни умения.
- Добри междуличностни умения и умения за изграждане на взаимоотношения.
- Умение за работа със служители и ръководители на всички нива.
- Изисква се наличност през работното време по източното време на САЩ.
- Изисква се участие в график за дежурства за две седмици на всеки 22 седмици.
- За тази позиция не се предлага визово спонсорство.
Придобивки
- Дистанционна работа от дома.
- Вид заетост: служител.
- Възможност да влияете върху решения в цялата организация и да подпомагате развитието на утвърдена програма за управление на данните.