Veracity Insurance Solutions, LLC on valtakunnallinen ylimääräisten ja surplus-linjojen vakuutuksiin erikoistunut tukkumeklari ja managing general agent, joka palvelee vähittäismyyntiin keskittyviä vakuutusasiamiehiä ja yrityksiä erikoisvakuutusratkaisuilla. Yhtiön oma vakuutusten arviointi ja A-luokiteltujen vakuutusyhtiöiden kanssa tehdyt sitovat valtuutukset tukevat tuotevastuun, yleisen vastuuvakuutuksen, ammatillisen vastuuvakuutuksen ja omaisuusriskien kattamista erityismarkkinoilla, kuten kauneudenhoidossa ja kosmetiikassa, vitamiineissa ja ravintolisissä, sähkösavukkeissa ja vape-tuotteissa, CBD- ja hampputuotteissa, urheiluvälineissä sekä kuluttaja- ja teollisuustuotteissa. Yhtiö tarjoaa myös ohjelmien hallintaa, riskien ostoryhmien hallintaa, surplus lines -ilmoituksia, lisensointia ja vaatimustenmukaisuuspalveluja. Sen jakelumalli on välittäjäkeskeinen, ja sen toiminta on lisensoitu kaikissa 50 osavaltiossa. Rekrytointikontekstiin kuuluu erikoisvakuutustiimi, joka työskentelee vakuutusten arvioinnin, välityksen, ohjelmahallinnon ja niihin liittyvien tukitoimintojen parissa.
Tietoturvan vaatimustenmukaisuuden juniorianalyytikko (etätyö – Utah)
Tue tietoturvan valvontaa, haavoittuvuuksien hallintaa, käyttöoikeuksien valvontaa, poikkeamien käsittelyä sekä SOC 2- ja PCI DSS -vaatimustenmukaisuutta. Auta suojaamaan Veracity Insurance Solutionsin itsenäisten pienyritysten vakuutusalustaa.
Yhdysvallat
Utah55 000 $ – 70 000 $ / vuosi
EtätyöKokoaikainenJuniorVaadittu Kieli: englantiTietoturva-analyytikkoKuvaus
- Valvo AWS:n, Microsoft 365:n, Google Workspacen ja Grafanan tietoturvan hallintapaneeleja, hälytyksiä ja lokitietoja; lajittele tapahtumat, dokumentoi tulokset ja eskaloi ongelmat vakiintuneiden toimintaohjeiden mukaisesti
- Suorita säännöllisiä haavoittuvuustarkistuksia pilvi-, päätelaite- ja sovellusympäristöissä; seuraa korjauksia ja varmista, että havainnot suljetaan SLA-aikojen puitteissa
- Tarkista työntekijöiden ilmoittamat tietojenkalasteluyritykset ja tietoturvakysymykset sekä eskaloi vahvistetut tapaukset
- Tue poikkeamien käsittelyä ensivastaajana ja kirjaajana tallentamalla aikajanat, säilyttämällä todisteet, ylläpitämällä tikettejä ja laatimalla poikkeamien jälkeisiä yhteenvetoja
- Ylläpidä tietoturvatyökalujen kattavuutta, mukaan lukien MFA-rekisteröinnit, päätelaitteiden agentit, lokitusagentit ja sähköpostin tietoturva
- Myönnä, muuta ja poista käyttäjien käyttöoikeuksia perehdytyksen, roolimuutosten ja työsuhteen päättymisen yhteydessä
- Suorita neljännesvuosittaiset käyttäjien käyttöoikeustarkastukset ja dokumentoi poikkeamat sekä valmistuneet todisteet
- Sovella vähimpien oikeuksien ja roolipohjaisen käyttöoikeuden periaatteita ylläpitäen tietoja etuoikeutetuista, palvelu- ja kolmannen osapuolen käyttöoikeuksista
- Kerää ja ylläpidä SOC 2- ja PCI DSS -auditointitodisteita
- Tue SOC 2- ja PCI DSS -auditointeja, mukaan lukien viestintä auditoijien kanssa
- Ylläpidä käytäntö- ja menettelykirjastoa, tarkastuskalenteria, hyväksyntätietoja ja työntekijöiden vahvistuksia
- Tue toimittajien riskinarviointeja ja pidä toimittajaluettelo ajan tasalla
- Suorita sinulle osoitetut sisäisen valvonnan testit ja dokumentoi tulokset
- Laadi asiakkaiden ja vakuutusyhtiökumppaneiden tietoturvakyselyiden vastauksia tarkistettavaksi
- Ylläpidä omaisuusluetteloa ja tietoturvatietoisuuskoulutusohjelmaa
- Laadi ja ylläpidä tietoturva- ja vaatimustenmukaisuusmittareita sisältäviä raportteja
- Luo ja ylläpidä toimintaohjeita, vakiotoimintamenettelyjä ja tarkistuslistoja
- Tee yhteistyötä IT-, suunnittelu-, vaatimustenmukaisuus-, laki- ja palvelutiimien kanssa
- Tunnista toistuva työ, jota voitaisiin automatisoida tai tehostaa, ja ehdota parannuksia
- Hoida muita tehtäviä pyydettäessä, ohjeistettuna tai osoitettuna
Vaatimukset
- 0–2 vuotta työkokemusta; harjoittelu, IT-tuki, järjestelmänhallinta tai auditointi- ja vaatimustenmukaisuustyö hyväksytään
- Tietojärjestelmien, IT:n, kyberturvallisuuden tai vastaavan alan kandidaatin tutkinto tai vastaava käytännön kokemus tai tutkinnon sijaan soveltuva sertifiointi
- Työskentelytuntemus vähintään yhdestä suuresta pilvi- tai tuottavuusalustasta — AWS:stä, Microsoft 365:stä/Azuresta tai Google Workspacesta — mukaan lukien käyttäjien, käyttöoikeuksien ja lokien sijainnit
- Kyky suorittaa toistuvaa ja yksityiskohtiin keskittyvää työtä itsenäisesti
- Valmius käyttää taulukkolaskentaohjelmia, Jiran kaltaisia tikettialustoja ja dokumentointityökaluja
- Vahvat suulliset ja kirjalliset viestintätaidot
- Hyvä harkintakyky ja hienotunteisuus käsiteltäessä arkaluonteisia, säänneltyjä ja luottamuksellisia tietoja, mukaan lukien asiakkaiden henkilötiedot ja muut kuin julkiset henkilötiedot
- Halukkuus oppia ja aito kiinnostus tietoturvaa kohtaan
- Kyky säilyttää maltti auditointien, poikkeamien ja määräaikojen paineessa
Edut
- Terveydenhuolto-, hammaslääkäri- ja näkövakuutusturva
- Neljä viikkoa palkallista vapaata
- Kymmenen palkallista yrityksen vapaapäivää sekä kaksi kelluvaa vapaapäivää
- 401(k)-ohjelmat työnantajan vastaavilla maksuilla
- Henkilökohtaisen avun ohjelmat, jotka tukevat henkilökohtaista ja ammatillista hyvinvointia
- Mahdollisuuksia osallistua vakuutusalaa uudistaviin hankkeisiin
- Yhteistyö omistautuneiden ammattilaisten kanssa, joilla on yhteiset tavoitteet
- Työpaikkakulttuuri, joka keskittyy kasvuun ja kehittymiseen