Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
51 – 200 Mitarbeitende
BeratungGesundheitswesenLogistik
Veracity Insurance Solutions, LLC ist ein landesweit tätiger Großhandelsmakler und Managing General Agent für Excess-and-Surplus-Lines-Versicherungen, der Einzelmakler und Unternehmen mit spezialisierten Versicherungslösungen unterstützt. Die interne Zeichnung und die Zeichnungsvollmachten bei Versicherern mit A-Rating ermöglichen Versicherungsschutz für Produkthaftpflicht-, allgemeine Haftpflicht-, Berufshaftpflicht- und Sachrisiken in Nischenmärkten wie Schönheit und Kosmetik, Vitaminen und Nahrungsergänzungsmitteln, E-Zigaretten und Vaping, CBD und Hanf, Sportartikeln sowie Konsum- und Industrieprodukten. Das Unternehmen bietet außerdem Programmmanagement, die Verwaltung von Risikoeinkaufsgruppen, die Einreichung von Excess-and-Surplus-Lines-Versicherungen sowie Dienstleistungen in den Bereichen Lizenzierung und Compliance an. Dabei verfolgt es ein auf Makler ausgerichtetes Vertriebsmodell und ist in allen 50 Bundesstaaten zugelassen. Der Einstellungskontext spiegelt ein Spezialversicherungsteam wider, das in den Bereichen Underwriting, Maklertätigkeit, Programmverwaltung und damit verbundenen Unterstützungsfunktionen arbeitet.

Junior-Analyst Informationssicherheits-Compliance (Remote – Utah)

Unterstützung bei Sicherheitsüberwachung, Schwachstellenmanagement, Zugriffskontrollen, Incident Response sowie der SOC-2- und PCI-DSS-Compliance. Mitwirkung am Schutz der unabhängigen Plattform für Kleinunternehmensversicherungen von Veracity Insurance Solutions.

Beschreibung

  • Sicherheits-Dashboards, Warnmeldungen und Protokolle in AWS, Microsoft 365, Google Workspace und Grafana überwachen; Ereignisse prüfen, Ergebnisse dokumentieren und Probleme gemäß den bestehenden Runbooks eskalieren
  • Regelmäßige Schwachstellenscans in Cloud-, Endgeräte- und Anwendungsumgebungen durchführen; die Behebung nachverfolgen und überprüfen, dass Befunde innerhalb der SLAs geschlossen werden
  • Von Mitarbeitenden gemeldete Phishing-Versuche und Sicherheitsfragen prüfen und bestätigte Probleme eskalieren
  • Die Incident Response als Ersthelfer und Protokollführer unterstützen, indem Zeitabläufe erfasst, Beweise gesichert, Tickets gepflegt und Zusammenfassungen nach Vorfällen erstellt werden
  • Die Abdeckung durch Sicherheitstools aufrechterhalten, einschließlich MFA-Registrierung, Endpunkt-Agenten, Logging-Agenten und E-Mail-Sicherheit
  • Benutzerzugriffe für Onboarding, Rollenänderungen und Austritte bereitstellen, ändern und entfernen
  • Vierteljährliche Überprüfungen der Benutzerzugriffe durchführen sowie Ausnahmen und abgeschlossene Nachweise dokumentieren
  • Praktiken der geringstmöglichen Berechtigungen und rollenbasierten Zugriffskontrolle anwenden und gleichzeitig Aufzeichnungen über privilegierte, Service- und Zugriffe Dritter pflegen
  • Prüfungsnachweise für SOC 2 und PCI DSS sammeln und pflegen
  • SOC-2- und PCI-DSS-Prüfungen unterstützen, einschließlich der Kommunikation mit Prüfern
  • Die Bibliothek für Richtlinien und Verfahren, den Überprüfungskalender, Genehmigungsnachweise und Mitarbeitendenbestätigungen pflegen
  • Lieferantenrisikobewertungen unterstützen und das Lieferantenverzeichnis aktuell halten
  • Zugewiesene interne Kontrolltests durchführen und Ergebnisse dokumentieren
  • Antworten auf Sicherheitsfragebögen von Kunden und Versicherungsträgern zur Prüfung entwerfen
  • Das Anlagenverzeichnis und das Schulungsprogramm für Sicherheitsbewusstsein pflegen
  • Berichte zu Sicherheits- und Compliance-Kennzahlen erstellen und pflegen
  • Runbooks, SOPs und Checklisten erstellen und pflegen
  • Mit den Teams für IT, Engineering, Compliance, Recht und Service zusammenarbeiten
  • Wiederkehrende Aufgaben identifizieren, die automatisiert oder effizienter gestaltet werden könnten, und Verbesserungen empfehlen
  • Weitere Aufgaben übernehmen, die angefordert, angewiesen oder zugewiesen werden

Anforderungen

  • 0–2 Jahre Berufserfahrung; auch Praktika, IT-Helpdesk- oder Supporttätigkeiten, Systemadministration sowie Prüfungs- und Compliance-Arbeiten sind geeignet
  • Bachelorabschluss in Informationssystemen, IT, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung beziehungsweise eine einschlägige Zertifizierung als Ersatz für einen Abschluss
  • Praktische Kenntnisse mindestens einer großen Cloud- oder Produktivitätsplattform – AWS, Microsoft 365/Azure oder Google Workspace – einschließlich der Bereiche für Benutzer, Berechtigungen und Protokolle
  • Die Fähigkeit, wiederkehrende, detailorientierte Aufgaben selbstständig zu erledigen
  • Sicherer Umgang mit Tabellenkalkulationen, Ticketing-Plattformen wie Jira und Dokumentationstools
  • Sehr gute mündliche und schriftliche Kommunikationsfähigkeiten
  • Gutes Urteilsvermögen und Diskretion im Umgang mit sensiblen, regulierten und vertraulichen Informationen, einschließlich personenbezogener Kunden- und nichtöffentlicher persönlicher Informationen
  • Bereitschaft zu lernen und echtes Interesse an Sicherheit
  • Die Fähigkeit, bei Prüfungen, Vorfällen und fristgebundenen Aufgaben ruhig zu bleiben

Zusatzleistungen

  • Kranken-, Zahn- und Augenversicherung
  • Vier Wochen bezahlter Urlaub
  • Zehn bezahlte Unternehmensfeiertage plus zwei frei wählbare Feiertage
  • 401(k)-Programme mit Arbeitgeberzuschuss
  • Programme zur persönlichen Unterstützung des persönlichen und beruflichen Wohlbefindens
  • Möglichkeiten zur Mitarbeit an Projekten, die die Versicherungsbranche neu gestalten
  • Zusammenarbeit mit engagierten Fachkräften mit gemeinsamen Zielen
  • Eine Arbeitsplatzkultur mit Fokus auf Wachstum und Entwicklung

Ähnliche Stellen

General Dynamics Information Technology

Senior Business-Process-Analyst: Power BI & Power Platform

General Dynamics Information Technology

Entwickeln Sie Power-BI- und Power-Platform-Lösungen für sichere Umgebungen in Behörden und im Verteidigungsbereich. Analysieren Sie Anforderungen, erstellen Sie Visualisierungen und unterstützen Sie unternehmensweite Implementierungen.

Öffnen
CVS Health

Senior Business-Analyst – Texas (Remote)

CVS Health

Verantworten Sie Kundenberichte, untersuchen Sie SQL- und Datenprobleme und unterstützen Sie die Gesundheitsdatenanalyse für Signify Health. Sorgen Sie für korrekte Datenaufnahme und Berichterstattung und unterstützen Sie Stakeholder dabei, operative Ziele zu erreichen.

Öffnen