Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC es una correduría mayorista nacional de seguros de exceso y líneas excedentes, además de una agencia general administradora, que presta servicios a agentes minoristas y empresas mediante soluciones de seguros especializados. Sus equipos internos de suscripción y su autoridad vinculante con compañías aseguradoras con calificación A respaldan coberturas para riesgos de responsabilidad civil por productos, responsabilidad civil general, responsabilidad profesional y daños materiales en mercados especializados, como belleza y cosméticos, vitaminas y suplementos, cigarrillos electrónicos y vapeo, CBD y cáñamo, artículos deportivos y productos de consumo e industriales. La empresa también ofrece servicios de gestión de programas, administración de grupos de compra de riesgos, presentación de declaraciones de líneas excedentes, licencias y cumplimiento normativo, con un modelo de distribución enfocado en corredores y operaciones autorizadas en los 50 estados. Su contexto de contratación refleja un equipo de seguros especializados que trabaja en suscripción, corretaje, administración de programas y funciones de apoyo relacionadas.

Analista Junior de Cumplimiento de Seguridad de la Información (Remoto - Utah)

Apoyar la supervisión de la seguridad, la gestión de vulnerabilidades, los controles de acceso, la respuesta a incidentes y el cumplimiento de SOC 2 y PCI DSS. Ayudar a proteger la plataforma de seguros para pequeñas empresas independientes de Veracity Insurance Solutions.

Descripción

  • Supervisar paneles de seguridad, alertas y registros en AWS, Microsoft 365, Google Workspace y Grafana; clasificar eventos, documentar resultados y escalar problemas conforme a los manuales operativos establecidos
  • Realizar análisis recurrentes de vulnerabilidades en entornos de nube, endpoints y aplicaciones; hacer seguimiento de la remediación y verificar que los hallazgos se cierren dentro de los SLA
  • Revisar intentos de phishing y consultas de seguridad reportados por empleados, escalando los problemas confirmados
  • Apoyar la respuesta a incidentes como primer interviniente y secretario, registrando cronologías, preservando evidencias, manteniendo tickets y redactando resúmenes posteriores a los incidentes
  • Mantener la cobertura de las herramientas de seguridad, incluidos el registro de MFA, los agentes de endpoints, los agentes de registro y la seguridad del correo electrónico
  • Proporcionar, modificar y eliminar accesos de usuarios para incorporaciones, cambios de funciones y desvinculaciones
  • Realizar revisiones trimestrales de los accesos de usuarios y documentar las excepciones y las evidencias completadas
  • Aplicar prácticas de mínimo privilegio y acceso basado en roles, manteniendo registros de los accesos privilegiados, de servicio y de terceros
  • Recopilar y mantener evidencias de auditoría para SOC 2 y PCI DSS
  • Apoyar las auditorías de SOC 2 y PCI DSS, incluida la comunicación con los auditores
  • Mantener la biblioteca de políticas y procedimientos, el calendario de revisiones, los registros de aprobación y las declaraciones de los empleados
  • Apoyar las evaluaciones de riesgos de proveedores y mantener actualizado el inventario de proveedores
  • Completar las pruebas de controles internos asignadas y documentar los resultados
  • Redactar respuestas a cuestionarios de seguridad de clientes y compañías aseguradoras para su revisión
  • Mantener el inventario de activos y el programa de formación sobre concienciación en seguridad
  • Preparar y mantener informes de métricas de seguridad y cumplimiento
  • Crear y mantener manuales operativos, procedimientos operativos estándar y listas de comprobación
  • Colaborar con los equipos de TI, Ingeniería, Cumplimiento, Legal y Servicios
  • Identificar tareas repetitivas que puedan automatizarse o simplificarse y recomendar mejoras
  • Realizar otras funciones según se solicite, indique o asigne

Requisitos

  • 0–2 años de experiencia profesional; se aceptan prácticas, asistencia o soporte de TI, administración de sistemas o experiencia en auditoría y cumplimiento
  • Licenciatura en Sistemas de Información, TI, Ciberseguridad o un campo relacionado, o experiencia práctica equivalente o una certificación relevante en lugar de un título
  • Conocimientos prácticos de al menos una plataforma importante de nube o productividad —AWS, Microsoft 365/Azure o Google Workspace—, incluidos los usuarios, los permisos y la ubicación de los registros
  • Capacidad para completar de forma independiente tareas recurrentes y orientadas al detalle
  • Comodidad utilizando hojas de cálculo, plataformas de tickets como Jira y herramientas de documentación
  • Sólidas habilidades de comunicación verbal y escrita
  • Buen criterio y discreción al gestionar información sensible, regulada y confidencial, incluidos datos personales y datos no públicos de clientes
  • Disposición para aprender y auténtica curiosidad por la seguridad
  • Capacidad para mantener la calma durante auditorías, incidentes y trabajos con plazos exigentes

Beneficios

  • Cobertura médica, dental y oftalmológica
  • Cuatro semanas de tiempo libre remunerado
  • Diez días festivos remunerados de la empresa más dos días festivos flexibles
  • Programas 401(k) con aportaciones equivalentes del empleador
  • Programas de asistencia personal que apoyan el bienestar personal y profesional
  • Oportunidades para contribuir a proyectos que están transformando el sector de los seguros
  • Colaboración con profesionales comprometidos que comparten objetivos comunes
  • Una cultura laboral centrada en el crecimiento y el desarrollo