LogoFresh Jobs Ahead
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
5.001 – 10.000 Medarbejdere
Sponsor for H1B-visumForsikringRådgivningSundhedsvæsen
BlueCross BlueShield of Tennessee er en sundhedsplanudbyder med base i Tennessee, som betjener 3,4 millioner medlemmer gennem sit arbejde inden for sundhedsvæsen og forsikring. Som selvstændig licenstager hos Blue Cross Blue Shield Association og godkendt udbyder på markedet for sundhedsforsikringer kombinerer virksomheden sundhedsdækning med kundeservice og lokalsamfundsorienteret omsorg. Karrieremulighederne spænder over en række fagområder, herunder praktikprogrammet BlueBridge, som hjælper studerende og nyuddannede med at begynde deres karriere. BlueCross BlueShield of Tennessee lægger også vægt på en arbejdsplads, hvor medarbejderne bliver værdsat, respekteret og inkluderet.
LinkedIn
Job i virksomheden

Senior risikoanalytiker inden for informationssikkerhed

Led arbejdet med applikationssikkerhedsrisici og governance hos BlueCross BlueShield of Tennessee, herunder tilsyn med SAST/DAST, SOC 2-revisioner, NIST-sikkerhedsplaner og risikohåndtering.

USUSATNTennesseeFjernarbejdeFuldtidSeniorPåkrævet Sprog: engelskRisiko

Beskrivelse

  • Bidrag med teknisk ekspertise inden for risikostyring af applikationssikkerhed.
  • Før tilsyn med programmet for applikationsscanning med SAST/DAST.
  • Vurder sikkerhedssårbarheder og fund fra scanninger af applikationer og infrastruktur.
  • Samarbejd med applikationsteams, incident managers og forretningsinteressenter om at prioritere og reducere risici.
  • Forbedr brugen af SAST/DAST-platformen og styrk sårbarhedshåndteringen.
  • Gør risici mere synlige ved at omsætte tekniske fund til brugbar forretningsindsigt.
  • Bidrag til et markant initiativ inden for datastyring.
  • Samarbejd med virksomhedsledere, dataejere og teams inden for sikkerhed, privatliv, compliance og teknologi.
  • Fastlæg governance-standarder, vurder risici, overvåg compliance, og forbedr dataforvaltningen.
  • Koordiner SOC 2-revisioner, herunder indsamling af dokumentation, validering af kontroller og kommunikation med revisorer.
  • Hold dokumentation, mappinger og beskrivelser af kontroller opdaterede.
  • Håndter revisionsfund, afhjælpning og afslutning af sager.
  • Udarbejd og vedligehold NIST System Security Plans (SSP'er).
  • Udarbejd og administrer undervisning i sikkerhedsbevidsthed, phishing-simuleringer og målrettede kampagner.
  • Vedligehold sikkerhedspolitikker, standarder og procedurer gennem hele deres livscyklus.
  • Gennemfør risikovurderinger på virksomhedsniveau og af tredjeparter, vedligehold risikoregistre, vurder leverandører, og følg op på afhjælpning.
  • Overvåg, at sårbarheder afhjælpes i overensstemmelse med serviceaftaler.
  • Udarbejd svar på RFP'er og sikkerhedsspørgeskemaer.
  • Bidrag til GRC-initiativer, og frem dyrk samarbejde og fælles ansvar.

Krav

  • Bachelorgrad inden for et relevant fagområde eller tilsvarende erfaring på i alt fire år.
  • Mindst fem års professionel erfaring inden for informationssikkerhed eller beslægtet IT-arbejde med sikkerhedsansvar.
  • Mindst to års erfaring med fokus på Governance, Risk and Compliance (GRC).
  • Erfaring med AI-baserede værktøjer til at automatisere eller forbedre GRC-processer er en fordel.
  • En CISSP-, CRISC-, CISA- eller CISM-certificering er en fordel.
  • Evne til at vurdere og dokumentere organisatoriske risici, fastslå deres påvirkning og anbefale afbødende tiltag.
  • Evne til at fortolke og anvende regler og rammeværk som NIST, SOC 2 og HIPAA.
  • Evne til at analysere sikkerheds-, compliance- og risikomålinger.
  • Evne til at forklare komplekse emner inden for risiko og compliance til både tekniske og ikke-tekniske målgrupper.
  • Evne til at samarbejde på tværs af funktioner.
  • Gode evner inden for tidsstyring.
  • Fremragende mundtlige og skriftlige kommunikationsevner.
  • Gode interpersonelle evner og evne til at opbygge relationer.
  • Evne til at arbejde med medarbejdere og ledelse på alle niveauer.
  • Tilgængelighed i amerikansk østkysttid i arbejdstiden er påkrævet.
  • Deltagelse i en tilkaldevagtordning er påkrævet i to uger hver 22. uge.
  • Der tilbydes ikke visumsponsorering til denne stilling.

Fordele

  • Fjernarbejde hjemmefra.
  • Medarbejderansættelse.
  • Mulighed for at præge beslutninger på tværs af virksomheden og bidrage til at videreudvikle et etableret datastyringsprogram.

Relaterede job

Centorrino Technologies

Specialist i risikostyring – fjernarbejde, Australien

Centorrino Technologies
201 – 500 Medarbejdere
LogistikRådgivningSundhedsvæsen
AUAustralienFjernarbejdeKontraktMellemniveauSeniorPåkrævet Sprog: engelskForsikring
ServiceNow

Implementér et risikostyringssystem for regulerede australske organisationer, og omsæt behov for governance til konfiguration, test, rapportering og ibrugtagning. Arbejd med interessenter gennem hele implementeringen om risikodata, kontroller og ledelsesrapportering.

Åbn