
Veracity Insurance Solutions, LLC es una correduría mayorista nacional de seguros de exceso y líneas excedentes, además de una agencia general administradora, que presta servicios a agentes minoristas y empresas mediante soluciones de seguros especializados. Sus equipos internos de suscripción y su autoridad vinculante con compañías aseguradoras con calificación A respaldan coberturas para riesgos de responsabilidad civil por productos, responsabilidad civil general, responsabilidad profesional y daños materiales en mercados especializados, como belleza y cosméticos, vitaminas y suplementos, cigarrillos electrónicos y vapeo, CBD y cáñamo, artículos deportivos y productos de consumo e industriales. La empresa también ofrece servicios de gestión de programas, administración de grupos de compra de riesgos, presentación de declaraciones de líneas excedentes, licencias y cumplimiento normativo, con un modelo de distribución enfocado en corredores y operaciones autorizadas en los 50 estados. Su contexto de contratación refleja un equipo de seguros especializados que trabaja en suscripción, corretaje, administración de programas y funciones de apoyo relacionadas.
Analista Junior de Cumplimiento de Seguridad de la Información (Remoto - Utah)
Apoyar la supervisión de la seguridad, la gestión de vulnerabilidades, los controles de acceso, la respuesta a incidentes y el cumplimiento de SOC 2 y PCI DSS. Ayudar a proteger la plataforma de seguros para pequeñas empresas independientes de Veracity Insurance Solutions.
55.000 $ – 70.000 $ / año
RemotoTiempo completoJuniorIdioma Obligatorio: inglésAnalista de seguridadDescripción
- Supervisar paneles de seguridad, alertas y registros en AWS, Microsoft 365, Google Workspace y Grafana; clasificar eventos, documentar resultados y escalar problemas conforme a los manuales operativos establecidos
- Realizar análisis recurrentes de vulnerabilidades en entornos de nube, endpoints y aplicaciones; hacer seguimiento de la remediación y verificar que los hallazgos se cierren dentro de los SLA
- Revisar intentos de phishing y consultas de seguridad reportados por empleados, escalando los problemas confirmados
- Apoyar la respuesta a incidentes como primer interviniente y secretario, registrando cronologías, preservando evidencias, manteniendo tickets y redactando resúmenes posteriores a los incidentes
- Mantener la cobertura de las herramientas de seguridad, incluidos el registro de MFA, los agentes de endpoints, los agentes de registro y la seguridad del correo electrónico
- Proporcionar, modificar y eliminar accesos de usuarios para incorporaciones, cambios de funciones y desvinculaciones
- Realizar revisiones trimestrales de los accesos de usuarios y documentar las excepciones y las evidencias completadas
- Aplicar prácticas de mínimo privilegio y acceso basado en roles, manteniendo registros de los accesos privilegiados, de servicio y de terceros
- Recopilar y mantener evidencias de auditoría para SOC 2 y PCI DSS
- Apoyar las auditorías de SOC 2 y PCI DSS, incluida la comunicación con los auditores
- Mantener la biblioteca de políticas y procedimientos, el calendario de revisiones, los registros de aprobación y las declaraciones de los empleados
- Apoyar las evaluaciones de riesgos de proveedores y mantener actualizado el inventario de proveedores
- Completar las pruebas de controles internos asignadas y documentar los resultados
- Redactar respuestas a cuestionarios de seguridad de clientes y compañías aseguradoras para su revisión
- Mantener el inventario de activos y el programa de formación sobre concienciación en seguridad
- Preparar y mantener informes de métricas de seguridad y cumplimiento
- Crear y mantener manuales operativos, procedimientos operativos estándar y listas de comprobación
- Colaborar con los equipos de TI, Ingeniería, Cumplimiento, Legal y Servicios
- Identificar tareas repetitivas que puedan automatizarse o simplificarse y recomendar mejoras
- Realizar otras funciones según se solicite, indique o asigne
Requisitos
- 0–2 años de experiencia profesional; se aceptan prácticas, asistencia o soporte de TI, administración de sistemas o experiencia en auditoría y cumplimiento
- Licenciatura en Sistemas de Información, TI, Ciberseguridad o un campo relacionado, o experiencia práctica equivalente o una certificación relevante en lugar de un título
- Conocimientos prácticos de al menos una plataforma importante de nube o productividad —AWS, Microsoft 365/Azure o Google Workspace—, incluidos los usuarios, los permisos y la ubicación de los registros
- Capacidad para completar de forma independiente tareas recurrentes y orientadas al detalle
- Comodidad utilizando hojas de cálculo, plataformas de tickets como Jira y herramientas de documentación
- Sólidas habilidades de comunicación verbal y escrita
- Buen criterio y discreción al gestionar información sensible, regulada y confidencial, incluidos datos personales y datos no públicos de clientes
- Disposición para aprender y auténtica curiosidad por la seguridad
- Capacidad para mantener la calma durante auditorías, incidentes y trabajos con plazos exigentes
Beneficios
- Cobertura médica, dental y oftalmológica
- Cuatro semanas de tiempo libre remunerado
- Diez días festivos remunerados de la empresa más dos días festivos flexibles
- Programas 401(k) con aportaciones equivalentes del empleador
- Programas de asistencia personal que apoyan el bienestar personal y profesional
- Oportunidades para contribuir a proyectos que están transformando el sector de los seguros
- Colaboración con profesionales comprometidos que comparten objetivos comunes
- Una cultura laboral centrada en el crecimiento y el desarrollo