Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1001 – 5000 Töötajad
EhitusNõustamineTervishoid
Intact Insurance Specialty Solutions, Intact Insurance Group USA LLC turundusbränd, pakub ettevõtetele ja turustuspartneritele, nagu kindlustusagendid ja -maaklerid, erikindlustus- ning riskijuhtimisteenuseid. Selle pakkumisse kuuluvad äri- ja lepingulised käenduslahendused, meelelahutusvaldkonna kindlustus, keskkonnakindlustus, täiendav varakindlustus, finantsasutuste kindlustus, sisevee- ja merekindlustus, juhtimisvastutuse kindlustus, tehnoloogiakindlustus ning õppemaksu tagastamise kindlustus. Kahjude käsitlemise ja riskikontrolli spetsialistid toetavad kliente muu hulgas mere-, meedia- ja meelelahutus-, ehitus-, tervishoiu-, haridus- ning finantssektoris.

IT-riski- ja vastavusanalüütik | Intact Insurance Specialty Solutions

Toeta Intact Insurance Specialty Solutionsis küberturvalisuse juhtimist, audititele vastamist, riskimõõdikuid ja rakenduste turvatestimist. Aita hallata tehnoloogiariske reguleeritud kindlustustegevuses.

Kirjeldus

  • Halda IT- ja küberturvalisuse riskide, kontrollide, omanike, tõenditaotluste, tegevuste, sõltuvuste, tähtaegade, erandite ja parandusmeetmete staatuse andmeid.
  • Kogu ja valideeri teavet riskikontrollide, kontrollihinnangute, vastavustöö, küberturvalisuse mõõdikute ja juhtkonna aruandluse jaoks.
  • Koordineeri audititele vastamist sise- ja välisaudiitorite ning IT-, turbe-, infrastruktuuri-, vastavus- ja ärivaldkonna sidusrühmade vahel.
  • Jälgi audititaotlusi, tõendeid, leide, parandusmeetmeid, kordustestimist, riskide aktsepteerimist, kompenseerivaid kontrolle, tähtaegu ja lõpetamist.
  • Koosta auditileidudele selged vastused ning halda korrastatud, korratavaid ja auditeeritavaid tõendeid.
  • Kogu, korrasta ja analüüsi küberturvalisuse ja IT-riskide mõõdikuid.
  • Loo aruandeid, juhtpaneele ja juhtkonna kokkuvõtteid aruandlustööriistade abil.
  • Hinda suundumusi, lünki, aegunud tegevusi, kontrollierandeid ja parandusmeetmete edenemist juhtide, riskikomiteede, audiitorite ja mittetehniliste sihtrühmade jaoks.
  • Halda mõõdikute määratlusi, andmeomanikke, lähtesüsteeme, värskendamisgraafikuid, eeldusi ja piiranguid.
  • Halda jälgimistabeleid, kontroll-loendeid, tõendiloge, aruandluskalendreid, protsessikaarte ja järeltegevuste rutiine.
  • Koordineeri rakenduste turvalisuse ja penetratsioonitestimise protsessi alates ulatuse määramisest ja ajakavast kuni leidude, parandusmeetmete valideerimise, kordustestimise ja lõpetamiseni.
  • Halda rakenduste loendeid, toeta turvalise tarkvaraarenduse tavasid, koosta juhtkonna aruandeid ning vii testimine kooskõlla organisatsiooni ja regulatiivsete nõuetega.
  • Kasuta tunnustatud küberturvalisuse ja kontrolliraamistikke, sealhulgas NISTil põhinevat terminoloogiat.
  • Selgita omanikku, järgmisi samme ja vastamise kuupäevi ning jälgi sidusrühmadega edasisi tegevusi.
  • Eskaleri olulised riskid, viivitused, ebaselge omaniklus ja andmekvaliteediga seotud probleemid.

Nõuded

  • Juhtimise, auditeerimise, raamatupidamise või seotud valdkonna kraad või samaväärne asjakohane kogemus.
  • Kolm kuni viis aastat kogemust IT-riski, GRC, infoturbe, IT-auditi, tehnoloogiakontrollide, turbeoperatsioonide või seotud funktsiooni alal.
  • Eelistatud on kogemus kindlustuses, finantsteenustes, tervishoius, kommunaalteenustes või muus reguleeritud või vastavusmahukas valdkonnas.
  • Security+, CISA, CRISC, CISM, CISSP, CGRC või ITIL Foundationi sertifikaadid on eelistatud, kuid mitte nõutud.
  • Kogemus NISTil põhinevate küberturvalisuse ja kontrolliraamistikega.
  • Kogemus Exceli, PowerPointi, SharePointi, piletisüsteemide ja aruandlusplatvormide kasutamisel.
  • Teadmised haavatavuste haldusest, identiteedi- ja juurdepääsuhaldusest, lõppseadmete kaitsest, intsidentidele reageerimisest, infrastruktuurioperatsioonidest, logimisest ja seirest.
  • Kogemus rakenduste turvalisuse ja penetratsioonitestimise koordineerimisel ettevõttesiseselt arendatud, SaaS-, veebi-, mobiili-, API-, pilve- ja tarnijate majutatud rakenduste puhul.
  • Võime koguda, valideerida, korrastada, analüüsida ja raporteerida küberturvalisuse riski- ja kontrolliteavet.
  • Võime koordineerida sise- ja välisaudiitorite ning erinevate tehniliste ja ärivaldkonna sidusrühmadega.

Hüved

  • Õigus saada boonust.
  • Põhjalik tervise-, hambaravi- ja nägemiskindlustus ilma ooteajata.
  • Konkurentsivõimelised tasustatud vaba aja programmid.
  • 401(k) säästuplaan, mille iga-aastased sissemaksed võivad ulatuda kuni 12%-ni aastapalgast.
  • Vaimse tervise tugiprogrammid.
  • Elu- ja töövõimetuskindlustus.
  • Tasustatud vanemapuhkus.
  • Täiendavad vabatahtlikud hüvitised.
  • Paindlikud töökorralduse võimalused.
  • Tulemustel põhinevad rahalised preemiad.
  • Võimalused ametialaseks arenguks, õppimiseks ja enesetäienduseks.

Seotud töökohad

METALINE

Vanem PostgreSQL-i ja MySQL-i andmebaasiadministraator, DevOpsi automatiseerimine

METALINE

Liitu hallatud teenustele spetsialiseerunud IT-teenuste ettevõttega METALINE, et hallata olulisi PostgreSQL-i ja MySQL-i andmebaase, automatiseerida DevOpsi töövooge ning parandada tootmiskeskkonna jõudlust.

Ava
Guild Mortgage

Vanem DevOpsi insener Guild Mortgage’is (kaugtöö, USA)

Guild Mortgage
1001 – 5000 Töötajad
EhitusKinnisvaraRahandus

Automatiseeri Guild Mortgage’i kodulaenude äri pilvetaristut, juurutusi ja seiretavus. Aita tugevdada klientidele suunatud süsteemide töökindlust, turvalisust ja skaleeritavust.

Ava
AT&T

AT&T kakskeelne võlgnevuste lahendamise klienditeenindaja, Miami – hübriidtöö

AT&T

Lahenda klientide arveldusprobleeme ja maksetähtaega ületanud võlgnevusi inglise ja hispaania keeles. Aita korraldada makseid ja maksegraafikuid, hoida kliente ning pakkuda tehnilist tuge hübriidse kõnekeskuse töös.

Ava