LogoFresh Jobs Ahead
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
5001 – 10 000 Töötajad
H1B viisa sponsorKindlustusNõustamineTervishoid
BlueCross BlueShield of Tennessee on Tennessees tegutsev terviseplaanide pakkuja, kes teenindab tervishoiu ja kindlustuse kaudu 3,4 miljonit liiget. Blue Cross Blue Shield Associationi sõltumatu litsentsisaaja ja kvalifitseeritud Health Insurance Marketplace’i pakkujana ühendab ettevõte tervisekindlustuse klienditeeninduse ja kogukonnakeskse hoolega. Ettevõtte karjäärivõimalused hõlmavad mitmesuguseid elukutseid, sealhulgas BlueBridge’i praktikaprogrammi, mis aitab üliõpilastel ja hiljuti lõpetanutel oma karjääri alustada. BlueCross BlueShield of Tennessee väärtustab ka töökeskkonda, kus töötajaid hinnatakse, austatakse ja kaasatakse.
LinkedIn
Töökohad ettevõttes

Vanem infoturberiskide analüütik

Juhi BlueCross BlueShield of Tennessee rakendusturbe riskide ja juhtimisega seotud tööd, sealhulgas SAST/DAST-järelevalvet, SOC 2 auditeid, NISTi turvaplaane ja riskide maandamist.

USAmeerika ÜhendriigidTNTennesseeKaugtööTäistööaegSeeniorNõutav Keel: ingliseRisk

Kirjeldus

  • Paku tehnilisi teadmisi rakenduste turvariskide haldamisel.
  • Jälgi SAST/DAST-rakenduste skannimise programmi.
  • Hinda rakenduste ja taristu skannimisel tuvastatud turvanõrkusi ja leide.
  • Tee rakendustiimide, intsidentide haldajate ja äripartneritega koostööd riskide tähtsuse järjekorda seadmiseks ja vähendamiseks.
  • Paranda SAST/DAST-platvormi kasutamist ning tugevda haavatavuste haldamist.
  • Muuda riskid nähtavamaks, teisendades tehnilised leiud rakendatavateks äriülevaadeteks.
  • Osale olulises andmehalduse algatuses.
  • Tee koostööd ärijuhtide, andmete omanike ning turbe-, privaatsus-, vastavus- ja tehnoloogiatiimidega.
  • Kehtesta juhtimisstandardid, hinda riske, jälgi vastavust ja paranda andmete haldamist.
  • Koordineeri SOC 2 auditeid, sealhulgas tõendite kogumist, kontrollide valideerimist ja audiitoritega suhtlemist.
  • Hoia kontrollide dokumentatsioon, vastavuskaardistused ja kirjeldused ajakohasena.
  • Halda auditi leide, parandusmeetmeid ja küsimuste sulgemist.
  • Tööta välja ja hoia ajakohasena NISTi süsteemide turvaplaane (SSP-d).
  • Loo ja halda turvateadlikkuse koolitusi, andmepüügisimulatsioone ja sihitud kampaaniaid.
  • Hoia turvapoliitikad, standardid ja protseduurid ajakohasena kogu nende elutsükli vältel.
  • Korralda organisatsiooni ja kolmandate osapoolte riskihindamisi, hoia riskiregistreid, hinda tarnijaid ja jälgi parandusmeetmeid.
  • Jälgi haavatavuste parandamist vastavalt teenustaseme kokkulepetele.
  • Koosta vastused hankepäringutele ja turvaküsimustikele.
  • Panusta GRC algatustesse ning edenda koostööd ja jagatud vastutust.

Nõuded

  • Asjakohane bakalaureusekraad või samaväärne nelja-aastane kogemus.
  • Vähemalt viis aastat töökogemust infoturbe valdkonnas või sellega seotud IT-töös, mis sisaldab turbeülesandeid.
  • Vähemalt kaks aastat kogemust juhtimise, riskide ja vastavuse (GRC) valdkonnas.
  • Tehisintellekti toel töötavate tööriistade kasutamise kogemus GRC-protsesside automatiseerimiseks või parandamiseks tuleb kasuks.
  • CISSP-, CRISC-, CISA- või CISM-sertifikaat tuleb kasuks.
  • Oskus hinnata ja dokumenteerida organisatsiooni riske, määrata nende mõju ning soovitada leevendusmeetmeid.
  • Oskus tõlgendada ja rakendada regulatsioone ning raamistikke, näiteks NIST, SOC 2 ja HIPAA.
  • Oskus analüüsida turbe-, vastavus- ja riskimõõdikuid.
  • Oskus selgitada keerukaid riski- ja vastavusteemasid tehnilistele ja mittetehnilistele sihtrühmadele.
  • Oskus teha koostööd eri valdkondade vahel.
  • Tugev ajaplaneerimisoskus.
  • Suurepärane suuline ja kirjalik eneseväljendusoskus.
  • Head suhtlemis- ja suhete loomise oskused.
  • Oskus teha koostööd töötajate ja juhtidega organisatsiooni kõigil tasanditel.
  • Valmisolek töötada USA idaosa ajavööndi tööajal on nõutav.
  • Valmisolek osaleda valvegraafikus kaks nädalat iga 22 nädala järel on nõutav.
  • Sellele ametikohale viisatoetust ei pakuta.

Hüved

  • Kaugtöö kodust.
  • Töötaja töösuhte liik.
  • Võimalus mõjutada kogu ettevõtte otsuseid ja aidata edendada väljakujunenud andmehalduse programmi.

Seotud töökohad

Kreato Global | BPO and Language Solutions

Inglise-hispaania keele kaugtõlk OPI/VRI

Kreato Global | BPO and Language Solutions
201 – 500 Töötajad
KülalislahkusLogistikaTervishoid
ARArgentinaBOBoliiviaBRBrasiiliaCLTšiiliCOColombiaCRCosta RicaCUKuubaDODominikaani VabariikECEcuadorGTGuatemalaHNHondurasHTHaitiMXMehhikoNINicaraguaPAPanamaPEPeruuPRPuerto RicoPYParaguaySVEl SalvadorUYUruguayVEVenezuelaKaugtööTäistööaegJuuniorKraadi ei nõutaNõutav Keel: ingliseNõutav Keel: hispaaniaTõlkija

Tõlgid kaugtööna inglise- ja hispaaniakeelsete inimeste vahel meditsiini, finantsvaldkonna, sotsiaalteenuste ja klienditeeninduse olukordades. Pakud keeleabi Kreato Globalile Ladina-Ameerikas.

Ava