BlueCross BlueShield of Tennessee es un proveedor de planes de salud con sede en Tennessee que presta servicio a 3,4 millones de afiliados mediante su labor en los sectores de la atención médica y los seguros. Como licenciatario independiente de la Blue Cross Blue Shield Association y emisor autorizado del Mercado de Seguros Médicos, la empresa combina la cobertura de salud con el servicio al cliente y una atención centrada en la comunidad. Sus oportunidades profesionales abarcan diversos perfiles, incluido el programa de prácticas BlueBridge, que ayuda a estudiantes y recién graduados a iniciar su trayectoria profesional. BlueCross BlueShield of Tennessee también promueve un entorno laboral en el que las personas empleadas son valoradas, respetadas e incluidas.
Analista sénior de riesgos de seguridad de la información
Lidera la gestión de riesgos y gobernanza de seguridad de aplicaciones en BlueCross BlueShield of Tennessee, incluida la supervisión de SAST/DAST, las auditorías SOC 2, los planes de seguridad NIST y la mitigación de riesgos.
Descripción
- Aporta conocimientos técnicos a la gestión de riesgos de seguridad de aplicaciones.
- Supervisa el programa de análisis de aplicaciones SAST/DAST.
- Evalúa las vulnerabilidades de seguridad y los hallazgos de los análisis de aplicaciones e infraestructura.
- Colabora con los equipos de aplicaciones, los responsables de incidentes y las partes interesadas del negocio para priorizar y reducir los riesgos.
- Mejora el uso de la plataforma SAST/DAST y refuerza la gestión de vulnerabilidades.
- Aumenta la visibilidad de los riesgos al convertir los hallazgos técnicos en información práctica para el negocio.
- Contribuye a una iniciativa destacada de gobernanza de datos.
- Colabora con líderes del negocio, responsables de datos y equipos de seguridad, privacidad, cumplimiento y tecnología.
- Establece estándares de gobernanza, evalúa riesgos, supervisa el cumplimiento y mejora la gestión responsable de los datos.
- Coordina las auditorías SOC 2, incluida la recopilación de evidencias, la validación de controles y la comunicación con los auditores.
- Mantiene actualizados la documentación de controles, las correspondencias y las descripciones.
- Gestiona los hallazgos de auditoría, las tareas de mitigación y el cierre de incidencias.
- Desarrolla y mantiene planes de seguridad de sistemas (SSP) conforme a NIST.
- Crea y gestiona programas de concienciación sobre seguridad, simulaciones de phishing y campañas específicas.
- Mantiene las políticas, normas y procedimientos de seguridad durante todo su ciclo de vida.
- Realiza evaluaciones de riesgos empresariales y de terceros, mantiene registros de riesgos, evalúa proveedores y hace seguimiento de las medidas de mitigación.
- Supervisa que las correcciones de vulnerabilidades cumplan los acuerdos de nivel de servicio.
- Prepara respuestas a solicitudes de propuestas (RFP) y cuestionarios de seguridad.
- Contribuye a distintas iniciativas de GRC y promueve la colaboración y la responsabilidad compartida.
Requisitos
- Título universitario en una disciplina pertinente o experiencia equivalente de cuatro años en total.
- Al menos cinco años de experiencia profesional en seguridad de la información o en funciones de TI relacionadas con responsabilidades de seguridad.
- Al menos dos años de experiencia centrada en gobernanza, riesgo y cumplimiento (GRC).
- Se valorará la experiencia en el uso de herramientas con IA para automatizar o mejorar procesos de GRC.
- Se valorará una certificación CISSP, CRISC, CISA o CISM.
- Capacidad para evaluar y documentar los riesgos organizativos, determinar su impacto y recomendar medidas de mitigación.
- Capacidad para interpretar y aplicar normativas y marcos como NIST, SOC 2 e HIPAA.
- Capacidad para analizar métricas de seguridad, cumplimiento y riesgos.
- Capacidad para explicar temas complejos de riesgos y cumplimiento a públicos técnicos y no técnicos.
- Capacidad para colaborar con distintas funciones.
- Sólidas habilidades de gestión del tiempo.
- Excelentes habilidades de comunicación oral y escrita.
- Sólidas habilidades interpersonales y para establecer relaciones.
- Capacidad para trabajar con personal y dirección de todos los niveles.
- Se requiere disponibilidad durante el horario laboral de la zona horaria del este de EE. UU.
- Se requiere participar en un turno de guardia de dos semanas cada 22 semanas.
- Este puesto no ofrece patrocinio de visado.
Beneficios
- Puesto remoto, con trabajo desde casa.
- Modalidad de empleo: trabajador.
- Oportunidad de influir en decisiones que abarcan toda la empresa y contribuir al avance de un programa consolidado de gobernanza de datos.