BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee je poskytovatel zdravotních plánů se sídlem v Tennessee, který prostřednictvím své činnosti v oblasti zdravotní péče a pojištění obsluhuje 3,4 milionu členů. Jako nezávislý držitel licence Asociace Blue Cross Blue Shield a kvalifikovaný poskytovatel zdravotního pojištění na jeho tržišti společnost propojuje zdravotní krytí se zákaznickými službami a péčí zaměřenou na místní komunity. Její kariérní nabídka zahrnuje řadu profesních příležitostí včetně stážového programu BlueBridge, který pomáhá studentům a čerstvým absolventům nastartovat kariéru. BlueCross BlueShield of Tennessee také klade důraz na pracovní prostředí, kde si zaměstnanců váží, respektují je a přijímají je.

Seniorní analytik rizik informační bezpečnosti

Veďte řízení rizik a správu zabezpečení aplikací ve společnosti BlueCross BlueShield of Tennessee, včetně dohledu nad SAST/DAST, auditů SOC 2, bezpečnostních plánů NIST a nápravy rizik.

Popis

  • Poskytovat technické znalosti v oblasti řízení rizik zabezpečení aplikací.
  • Dohlížet na program skenování aplikací pomocí SAST/DAST.
  • Vyhodnocovat zranitelnosti a zjištění ze skenování aplikací a infrastruktury.
  • Spolupracovat s aplikačními týmy, vedoucími řešení incidentů a obchodními partnery na stanovování priorit a snižování rizik.
  • Zlepšovat využívání platformy SAST/DAST a posilovat správu zranitelností.
  • Zvyšovat přehlednost rizik převáděním technických zjištění na praktické poznatky pro podnikání.
  • Podílet se na významné iniciativě správy dat.
  • Spolupracovat s vedoucími pracovníky, vlastníky dat a týmy pro bezpečnost, ochranu soukromí, soulad s předpisy a technologie.
  • Stanovovat standardy správy, vyhodnocovat rizika, sledovat soulad a zlepšovat správu dat.
  • Koordinovat audity SOC 2 včetně shromažďování důkazů, ověřování kontrol a komunikace s auditory.
  • Udržovat aktuální dokumentaci kontrol, mapování a popisů.
  • Řídit zjištění z auditů, nápravná opatření a uzavírání problémů.
  • Vypracovávat a udržovat systémové bezpečnostní plány NIST (SSP).
  • Vytvářet a spravovat školení o bezpečnostním povědomí, simulace phishingu a cílené kampaně.
  • Udržovat bezpečnostní zásady, standardy a postupy po celý jejich životní cyklus.
  • Provádět kontroly podnikových rizik a rizik třetích stran, vést registry rizik, hodnotit dodavatele a sledovat nápravná opatření.
  • Sledovat opravy zranitelností z hlediska dodržování dohod o úrovni služeb.
  • Připravovat odpovědi na žádosti o nabídku (RFP) a bezpečnostní dotazníky.
  • Podílet se na iniciativách GRC a podporovat spolupráci a sdílenou odpovědnost.

Požadavky

  • Bakalářské vzdělání v příslušném oboru nebo ekvivalentní zkušenost v celkovém rozsahu čtyř let.
  • Nejméně pět let odborné praxe v informační bezpečnosti nebo související IT práci s odpovědností za bezpečnost.
  • Nejméně dva roky zkušeností v oblasti správy, rizik a souladu (GRC).
  • Výhodou jsou zkušenosti s využíváním nástrojů s podporou AI k automatizaci nebo zlepšování procesů GRC.
  • Výhodou je certifikace CISSP, CRISC, CISA nebo CISM.
  • Schopnost hodnotit a dokumentovat organizační rizika, určovat jejich dopad a doporučovat opatření ke zmírnění.
  • Schopnost interpretovat a uplatňovat předpisy a rámce, například NIST, SOC 2 a HIPAA.
  • Schopnost analyzovat ukazatele bezpečnosti, souladu a rizik.
  • Schopnost vysvětlovat složitá témata rizik a souladu technickému i netechnickému publiku.
  • Schopnost spolupracovat napříč funkcemi.
  • Dobré dovednosti v řízení času.
  • Výborné ústní a písemné komunikační dovednosti.
  • Dobré mezilidské a vztahové dovednosti.
  • Schopnost spolupracovat se zaměstnanci a vedoucími pracovníky na všech úrovních.
  • Požaduje se dostupnost během pracovní doby východního časového pásma USA.
  • Požaduje se účast v pohotovostních službách po dobu dvou týdnů každých 22 týdnů.
  • Pro tuto pozici není dostupné vízové sponzorství.

Benefity

  • Práce na dálku z domova.
  • Typ pracovníka: zaměstnanec.
  • Možnost ovlivňovat rozhodnutí v celé organizaci a pomáhat rozvíjet zavedený program správy dat.

Související pracovní nabídky

Avnet

Specialista interního prodeje, EBV Elektronik

Avnet

Spravujte nabídky, objednávky, prognózy a logistiku polovodičů pro společnost EBV Elektronik, distributora polovodičů Avnet. Koordinujte spolupráci se zákazníky, dodavateli a prodejními týmy a podporujte tržby i provoz dodavatelského řetězce.

Otevřít
Ingersoll Rand

Specialista interního prodeje ve společnosti Ingersoll Rand, Zoeterwoude (hybridní práce)

Ingersoll Rand

Pečujte o vztahy se zákazníky, připravujte nabídky, zpracovávejte objednávky a spravujte procesy v CRM pro řešení Ingersoll Rand v oblasti stlačeného vzduchu. Spolupracujte s account manažery a interními týmy při koordinaci prodeje a potřeb zákazníků.

Otevřít
AstraZeneca

Seniorní manažer klinické kvality v Číně

AstraZeneca

Veďte práci v oblasti klinické kvality v Číně pro AstraZeneca, včetně auditů, školení a souladu s GCP. Poskytujte týmům DevOps poradenství ohledně místních postupů a předpisů a prosazujte zlepšování klinické kvality.

Otevřít
NatWest Group

Seniorní produktový designér, NatWest Group

NatWest Group

Veďte návrh UX a UI od začátku do konce napříč portfoliem fintechových produktů Coutts. Využívejte výzkum, prototypování a workshopy k utváření zákaznické zkušenosti v hybridním pracovním režimu ve Spojeném království.

Otevřít
MAËLYS

Brand designér MAËLYS (hybridní režim, Izrael)

MAËLYS
51 – 200 Zaměstnanci
MarketingVýrobaZdravotní péče

Tvořte digitální kampaně, e-mailový design, tiskové materiály a e-commerce zážitky pro globální značku péče o tělo MAËLYS. Pracujte ve Figmě, Adobe Creative Cloud a s nástroji AI a vytvářejte propracované výstupy v jednotném stylu značky.

Otevřít
Information Commissioner's Office

Seniorní manažer projektování kapitálových projektů

Information Commissioner's Office

Veďte technickou realizaci programu kapitálových investic AMP8 společnosti Anglian Water. Dohlížejte na řízení projektů, smlouvy NEC3 a partnery aliance ve východní Anglii.

Otevřít
Latham & Watkins

Grafický a prezentační designér

Latham & Watkins

Navrhuje nabídky, prezentační materiály a obsah pro budování vztahů s klienty mezinárodní advokátní kanceláře Latham & Watkins. Řídí projekty vizuálního designu od počátečního konceptu až po realizaci v Manchesteru.

Otevřít