Veracity Insurance Solutions, LLC je celostátní velkoobchodní makléř pro pojištění nadměrných a nestandardních rizik a řídící generální agent, který prostřednictvím specializovaných pojistných řešení obsluhuje maloobchodní makléře a podniky. Interní tým upisovatelů a oprávnění k uzavírání smluv s pojišťovnami s ratingem A podporují krytí odpovědnosti za výrobek, obecné odpovědnosti, profesní odpovědnosti a majetkových rizik na specializovaných trzích, včetně kosmetiky a beauty segmentu, vitaminů a doplňků stravy, elektronických cigaret a vapovacích výrobků, CBD a konopí, sportovního zboží a spotřebních i průmyslových výrobků. Společnost poskytuje také služby správy pojistných programů a skupin pro nákup pojištění, podávání dokumentů k nestandardním pojistným liniím, licencování a dodržování regulačních požadavků. Využívá distribuční model zaměřený na makléře a působí na základě licencí ve všech 50 státech. Kontext náboru odráží práci specializovaného pojišťovacího týmu v oblastech upisování, makléřských služeb, administrace programů a související podpory.
Juniorní analytik souladu s požadavky informační bezpečnosti (práce na dálku — Utah)
Podporujte bezpečnostní monitoring, řízení zranitelností, kontrolu přístupu, reakci na incidenty a soulad s požadavky SOC 2 a PCI DSS. Pomáhejte chránit platformu nezávislého pojištění malých podniků společnosti Veracity Insurance Solutions.
Spojené státy
Utah55 000 $ – 70 000 $ / rok
Na dálkuPlný úvazekJuniorPožadovaný Jazyk: angličtinaBezpečnostní analytikPopis
- Sledujte bezpečnostní dashboardy, upozornění a protokoly v AWS, Microsoft 365, Google Workspace a Grafaně; provádějte prvotní třídění událostí, dokumentujte výsledky a eskalujte problémy podle zavedených postupů
- Provádějte pravidelné skenování zranitelností v cloudových, koncových a aplikačních prostředích; sledujte nápravu a ověřujte uzavření nálezů v rámci SLA
- Prověřujte zaměstnanci nahlášené pokusy o phishing a bezpečnostní dotazy a eskalujte potvrzené problémy
- Podporujte reakci na incidenty jako první reagující pracovník a zapisovatel tím, že budete zaznamenávat časové osy, uchovávat důkazy, spravovat tikety a připravovat shrnutí po incidentech
- Udržujte pokrytí bezpečnostními nástroji včetně registrace MFA, agentů koncových zařízení, agentů pro protokolování a zabezpečení e-mailu
- Zřizujte, upravujte a odebírejte uživatelský přístup při nástupu, změně role a ukončení pracovního poměru
- Provádějte čtvrtletní kontroly uživatelských přístupů a dokumentujte výjimky a dokončené důkazy
- Uplatňujte princip nejmenších oprávnění a přístup založený na rolích a zároveň veďte záznamy o privilegovaném, servisním a přístupu třetích stran
- Shromažďujte a udržujte auditorské důkazy pro SOC 2 a PCI DSS
- Podporujte audity SOC 2 a PCI DSS včetně komunikace s auditory
- Udržujte knihovnu zásad a postupů, kalendář kontrol, záznamy o schváleních a potvrzení zaměstnanců o seznámení
- Podporujte hodnocení rizik dodavatelů a udržujte aktuální seznam dodavatelů
- Dokončujte přidělené testy interních kontrol a dokumentujte výsledky
- Připravujte návrhy odpovědí na bezpečnostní dotazníky zákazníků a pojistitelů ke kontrole
- Udržujte inventář aktiv a program školení bezpečnostního povědomí
- Připravujte a udržujte reporty metrik bezpečnosti a souladu
- Vytvářejte a udržujte provozní postupy, standardní operační postupy a kontrolní seznamy
- Spolupracujte s týmy IT, inženýrství, compliance, právního oddělení a služeb
- Identifikujte opakující se práci, kterou lze automatizovat nebo zefektivnit, a navrhujte zlepšení
- Plňte další úkoly podle požadavků, pokynů nebo zadání
Požadavky
- 0 až 2 roky odborné praxe; přijatelné jsou stáže, práce v IT helpdesku nebo podpoře, správa systémů nebo audit a compliance
- Bakalářské vzdělání v oboru informačních systémů, IT, kybernetické bezpečnosti nebo příbuzném oboru, případně rovnocenná praktická zkušenost nebo relevantní certifikace namísto vysokoškolského titulu
- Praktická znalost alespoň jedné hlavní cloudové nebo produktivní platformy — AWS, Microsoft 365/Azure nebo Google Workspace — včetně umístění uživatelů, oprávnění a protokolů
- Schopnost samostatně vykonávat pravidelnou práci vyžadující smysl pro detail
- Jistota při používání tabulkových procesorů, ticketovacích platforem, jako je Jira, a dokumentačních nástrojů
- Silné ústní a písemné komunikační schopnosti
- Dobrý úsudek a diskrétnost při nakládání s citlivými, regulovanými a důvěrnými informacemi včetně osobních a neveřejných údajů zákazníků
- Ochota učit se a opravdová zvědavost v oblasti bezpečnosti
- Schopnost zachovat klid během auditů, incidentů a práce pod časovým tlakem
Benefity
- Zdravotní, zubní a oční pojištění
- Čtyři týdny placeného volna
- Deset placených firemních svátků a dva pohyblivé svátky
- Programy 401(k) s příspěvky zaměstnavatele
- Programy osobní asistence podporující osobní a profesní pohodu
- Příležitosti podílet se na projektech, které mění pojišťovnictví
- Spolupráce s oddanými profesionály, které spojují společné cíle
- Pracovní kultura zaměřená na růst a rozvoj