Η Veracity Insurance Solutions, LLC είναι εθνική χονδρική μεσιτική εταιρεία για ασφαλίσεις excess και surplus lines, καθώς και managing general agent που εξυπηρετεί λιανικούς ασφαλιστικούς πράκτορες και επιχειρήσεις μέσω εξειδικευμένων ασφαλιστικών λύσεων. Η εσωτερική της λειτουργία αναδοχής και η εξουσιοδότηση έκδοσης ασφαλιστηρίων από ασφαλιστικές εταιρείες με αξιολόγηση A υποστηρίζουν την κάλυψη ευθύνης προϊόντος, γενικής ευθύνης, επαγγελματικής ευθύνης και κινδύνων περιουσίας σε εξειδικευμένες αγορές, όπως η ομορφιά και τα καλλυντικά, οι βιταμίνες και τα συμπληρώματα, τα ηλεκτρονικά τσιγάρα και το άτμισμα, τα προϊόντα CBD και κάνναβης, τα αθλητικά είδη, καθώς και τα καταναλωτικά και βιομηχανικά προϊόντα. Η εταιρεία παρέχει επίσης υπηρεσίες διαχείρισης προγραμμάτων, διαχείρισης ομάδων αγοράς κινδύνων, υποβολής καταχωρίσεων για surplus lines, αδειοδότησης και συμμόρφωσης, με μοντέλο διανομής που επικεντρώνεται στους μεσίτες και δραστηριότητες με άδεια και στις 50 πολιτείες. Το πλαίσιο προσλήψεών της αντικατοπτρίζει μια εξειδικευμένη ασφαλιστική ομάδα που εργάζεται στους τομείς της αναδοχής, της μεσιτείας, της διαχείρισης προγραμμάτων και συναφών λειτουργιών υποστήριξης.
Junior Αναλυτής Συμμόρφωσης Ασφάλειας Πληροφοριών (Εξ αποστάσεως - Γιούτα)
Υποστήριξη της παρακολούθησης ασφάλειας, της διαχείρισης ευπαθειών, των ελέγχων πρόσβασης, της απόκρισης σε περιστατικά και της συμμόρφωσης με SOC 2 και PCI DSS. Συμβολή στην προστασία της πλατφόρμας ασφάλισης ανεξάρτητων μικρών επιχειρήσεων της Veracity Insurance Solutions.
Περιγραφή
- Παρακολούθηση πινάκων ελέγχου ασφάλειας, ειδοποιήσεων και αρχείων καταγραφής σε AWS, Microsoft 365, Google Workspace και Grafana· διαλογή συμβάντων, τεκμηρίωση αποτελεσμάτων και κλιμάκωση προβλημάτων βάσει των καθιερωμένων εγχειριδίων λειτουργίας
- Εκτέλεση τακτικών σαρώσεων ευπαθειών σε περιβάλλοντα cloud, τερματικών συσκευών και εφαρμογών· παρακολούθηση της αποκατάστασης και επαλήθευση ότι τα ευρήματα κλείνουν εντός των SLA
- Εξέταση αναφορών εργαζομένων για απόπειρες ηλεκτρονικού ψαρέματος και ερωτήματα ασφάλειας, με κλιμάκωση των επιβεβαιωμένων προβλημάτων
- Υποστήριξη της απόκρισης σε περιστατικά ως πρώτος ανταποκριτής και γραμματέας, με καταγραφή χρονοδιαγραμμάτων, διαφύλαξη αποδεικτικών στοιχείων, διαχείριση αιτημάτων και σύνταξη προσχεδίων αναφορών μετά το περιστατικό
- Διατήρηση της κάλυψης των εργαλείων ασφάλειας, συμπεριλαμβανομένης της εγγραφής MFA, των πρακτόρων τερματικών συσκευών, των πρακτόρων καταγραφής και της ασφάλειας email
- Παροχή, τροποποίηση και αφαίρεση πρόσβασης χρηστών για εντάξεις, αλλαγές ρόλων και αποχωρήσεις
- Εκτέλεση τριμηνιαίων ελέγχων πρόσβασης χρηστών και τεκμηρίωση εξαιρέσεων και ολοκληρωμένων αποδεικτικών στοιχείων
- Εφαρμογή πρακτικών ελάχιστων προνομίων και πρόσβασης βάσει ρόλων, με τήρηση αρχείων για προνομιακή πρόσβαση, πρόσβαση υπηρεσιών και πρόσβαση τρίτων
- Συλλογή και διατήρηση αποδεικτικών στοιχείων ελέγχου για SOC 2 και PCI DSS
- Υποστήριξη ελέγχων SOC 2 και PCI DSS, συμπεριλαμβανομένης της επικοινωνίας με τους ελεγκτές
- Διατήρηση της βιβλιοθήκης πολιτικών και διαδικασιών, του ημερολογίου ελέγχων, των αρχείων εγκρίσεων και των δηλώσεων εργαζομένων
- Υποστήριξη αξιολογήσεων κινδύνου προμηθευτών και διατήρηση ενημερωμένου μητρώου προμηθευτών
- Ολοκλήρωση των ανατεθειμένων δοκιμών εσωτερικών ελέγχων και τεκμηρίωση των αποτελεσμάτων
- Σύνταξη προσχεδίων απαντήσεων σε ερωτηματολόγια ασφάλειας πελατών και ασφαλιστικών φορέων για έλεγχο
- Διατήρηση του μητρώου περιουσιακών στοιχείων και του προγράμματος ευαισθητοποίησης για την ασφάλεια
- Προετοιμασία και διατήρηση αναφορών μετρήσεων ασφάλειας και συμμόρφωσης
- Δημιουργία και διατήρηση εγχειριδίων λειτουργίας, τυποποιημένων διαδικασιών λειτουργίας και λιστών ελέγχου
- Συνεργασία με τις ομάδες IT, Μηχανικής, Συμμόρφωσης, Νομικών και Υπηρεσιών
- Εντοπισμός επαναλαμβανόμενης εργασίας που μπορεί να αυτοματοποιηθεί ή να απλοποιηθεί και εισήγηση βελτιώσεων
- Εκτέλεση πρόσθετων καθηκόντων όπως ζητούνται, υποδεικνύονται ή ανατίθενται
Απαιτήσεις
- 0–2 έτη επαγγελματικής εμπειρίας· γίνονται δεκτές πρακτική άσκηση, υποστήριξη IT ή helpdesk, διαχείριση συστημάτων ή εργασία σε ελέγχους και συμμόρφωση
- Πτυχίο σε Πληροφοριακά Συστήματα, IT, Κυβερνοασφάλεια ή συναφή τομέα, ή ισοδύναμη πρακτική εμπειρία ή σχετική πιστοποίηση αντί πτυχίου
- Εργασιακή γνώση τουλάχιστον μίας κύριας πλατφόρμας cloud ή παραγωγικότητας—AWS, Microsoft 365/Azure ή Google Workspace—συμπεριλαμβανομένων των θέσεων χρηστών, δικαιωμάτων και αρχείων καταγραφής
- Ικανότητα ανεξάρτητης ολοκλήρωσης επαναλαμβανόμενης εργασίας με προσοχή στη λεπτομέρεια
- Εξοικείωση με υπολογιστικά φύλλα, πλατφόρμες αιτημάτων όπως το Jira και εργαλεία τεκμηρίωσης
- Ισχυρές προφορικές και γραπτές δεξιότητες επικοινωνίας
- Καλή κρίση και διακριτικότητα κατά τον χειρισμό ευαίσθητων, ρυθμιζόμενων και εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων προσωπικών και μη δημόσιων ιδιόκτητων πληροφοριών πελατών
- Διάθεση για μάθηση και γνήσια περιέργεια για την ασφάλεια
- Ικανότητα διατήρησης ψυχραιμίας κατά τους ελέγχους, τα περιστατικά και την εργασία με αυστηρές προθεσμίες
Παροχές
- Κάλυψη υγείας, οδοντιατρικής περίθαλψης και όρασης
- Τέσσερις εβδομάδες άδειας μετ’ αποδοχών
- Δέκα αμειβόμενες εταιρικές αργίες συν δύο κυμαινόμενες αργίες
- Προγράμματα 401(k) με εργοδοτική αντιστοίχιση
- Προγράμματα προσωπικής υποστήριξης για την προσωπική και επαγγελματική ευημερία
- Ευκαιρίες συμβολής σε έργα που αναδιαμορφώνουν τον ασφαλιστικό κλάδο
- Συνεργασία με αφοσιωμένους επαγγελματίες που μοιράζονται κοινούς στόχους
- Κουλτούρα εργασίας με επίκεντρο την ανάπτυξη και την εξέλιξη