Veracity Insurance Solutions, LLC on üleriigiline ülejäägi- ja eririski kindlustusliinidele keskendunud hulgivahendusettevõte ning managing general agent, mis pakub jaemüügi kindlustusagentidele ja ettevõtetele erikindlustuslahendusi. Ettevõtte sisemine kindlustusriskide hindamine ja A-reitinguga kindlustusandjatelt saadud siduvad volitused toetavad tootevastutuse, üldvastutuse, kutsealase vastutuse ja varariskide kindlustamist nišiturusegmentides, nagu ilu ja kosmeetika, vitamiinid ja toidulisandid, e-sigaretid ja veibitooted, CBD ja kanep, spordikaubad ning tarbe- ja tööstustooted. Ettevõte pakub ka programmijuhtimist, riskide ostugruppide haldamist, surplus lines’i aruandlust, litsentsimist ja nõuetele vastavuse teenuseid. Selle turustusmudel on maaklerikeskne ning tegevus on litsentseeritud kõigis 50 osariigis. Värbamiskontekst hõlmab erikindlustuse meeskonda, kes tegeleb kindlustusriskide hindamise, vahenduse, programmihalduse ja seotud tugifunktsioonidega.
Infoturbe vastavuse juunioranalüütik (kaugtöö – Utah)
Toeta turvaseiret, haavatavuste haldamist, juurdepääsukontrolle, intsidentidele reageerimist ning SOC 2 ja PCI DSS vastavust. Aita kaitsta Veracity Insurance Solutionsi sõltumatute väikeettevõtete kindlustusplatvormi.
Ameerika Ühendriigid
Utah55 000 $ – 70 000 $ / aasta
KaugtööTäistööaegJuuniorNõutav Keel: ingliseTurvaanalüütikKirjeldus
- Jälgi AWS-i, Microsoft 365, Google Workspace'i ja Grafana turvaseire armatuurlaudu, hoiatusi ning logisid; analüüsi sündmusi, dokumenteeri tulemusi ja eskaleeri probleemid kehtestatud juhendite alusel
- Tee pilve-, lõppseadme- ja rakenduskeskkondades regulaarseid haavatavuse skaneeringuid; jälgi paranduste rakendamist ja kontrolli, et leiud suletaks SLA-de piires
- Vaata üle töötajate teatatud andmepüügikatsed ja turvaküsimused ning eskaleeri kinnitatud juhtumid
- Toeta intsidentidele reageerimist esmase reageerija ja protokollijana, registreerides ajajooni, säilitades tõendeid, hallates pileteid ja koostades intsidendijärgseid kokkuvõtteid
- Hoia turvatööriistade katvus korras, sealhulgas MFA registreerimine, lõppseadmete agendid, logimisagendid ja e-posti turve
- Loo, muuda ja eemalda kasutajate juurdepääse töötaja liitumisel, rollimuutuste ja töösuhte lõppemise korral
- Tee kord kvartalis kasutajate juurdepääsude ülevaatusi ning dokumenteeri erandid ja kogutud tõendid
- Rakenda vähimate õiguste ja rollipõhise juurdepääsu põhimõtteid, säilitades andmed privileegitud, teenuse- ja kolmandate osapoolte juurdepääsude kohta
- Kogu ja halda SOC 2 ja PCI DSS auditi tõendeid
- Toeta SOC 2 ja PCI DSS auditeid, sealhulgas suhtlust audiitoritega
- Halda poliitikate ja protseduuride kogu, ülevaatuste kalendrit, kinnituste andmeid ja töötajate kinnitusi
- Toeta tarnijate riskihindamisi ja hoia tarnijate register ajakohasena
- Tee määratud sisekontrolli teste ja dokumenteeri tulemused
- Koosta klientide ja kindlustusandjate turvaküsimustike vastused ülevaatamiseks
- Halda varade registrit ja turvateadlikkuse koolitusprogrammi
- Koosta ja halda turbe- ning vastavusmõõdikute aruandeid
- Loo ja halda juhendeid, standardseid tööprotseduure ning kontrollnimekirju
- Tee koostööd IT-, inseneri-, vastavus-, õigus- ja teenindusmeeskondadega
- Tuvasta korduv töö, mida saaks automatiseerida või tõhustada, ja soovita parendusi
- Täida muid ülesandeid vastavalt palvele, juhisele või määramisele
Nõuded
- 0–2 aastat erialast töökogemust; sobivad praktika, IT kasutajatugi või tugiteenus, süsteemihaldus või auditi- ja vastavustöö
- Infoturbe, IT, küberturvalisuse, infosüsteemide või seotud valdkonna bakalaureusekraad või samaväärne praktiline kogemus või kraadi asemel asjakohane sertifikaat
- Töökogemus vähemalt ühe suure pilve- või tootlikkusplatvormiga — AWS-i, Microsoft 365/Azure'i või Google Workspace'iga — sealhulgas kasutajate, õiguste ja logide asukohtade tundmine
- Võime teha korduvat ja üksikasjalikku tööd iseseisvalt
- Valmidus kasutada arvutustabeleid, Jira-taolisi piletiplatvorme ja dokumenteerimisvahendeid
- Väga hea suuline ja kirjalik suhtlusoskus
- Hea otsustusvõime ja diskreetsus tundliku, reguleeritud ja konfidentsiaalse teabe, sealhulgas klientide isikuandmete ja muude isikustatud andmete käsitlemisel
- Valmidus õppida ja siiras huvi turbe vastu
- Võime säilitada rahu auditite, intsidentide ja pingeliste tähtaegade ajal
Hüved
- Tervise-, hambaravi- ja nägemiskindlustus
- Neli nädalat tasustatud puhkust
- Kümme tasustatud ettevõtte püha ja kaks vabalt valitavat puhkepäeva
- 401(k) programmid tööandja sissemaksete sobitamisega
- Isikliku abi programmid, mis toetavad isiklikku ja tööalast heaolu
- Võimalus panustada kindlustusvaldkonda ümberkujundavatesse projektidesse
- Koostöö pühendunud spetsialistidega, kellel on ühised eesmärgid
- Töökultuur, mis keskendub kasvule ja arengule