Ang BlueCross BlueShield of Tennessee ay isang provider ng mga planong pangkalusugan na nakabase sa Tennessee at nagsisilbi sa 3.4 milyong miyembro sa pamamagitan ng trabaho nito sa pangangalagang pangkalusugan at insurance. Bilang isang independent licensee ng Blue Cross Blue Shield Association at kwalipikadong issuer sa Health Insurance Marketplace, pinagsasama ng kumpanya ang health coverage, serbisyo sa customer, at pangangalagang nakatuon sa komunidad. Saklaw ng mga karera rito ang iba’t ibang propesyonal na oportunidad, kabilang ang BlueBridge internship program na tumutulong sa mga estudyante at bagong graduate na simulan ang kanilang mga karera. Binibigyang-diin din ng BlueCross BlueShield of Tennessee ang isang lugar ng trabaho kung saan pinahahalagahan, iginagalang, at isinasama ang mga empleyado.
Senior na Analyst ng Panganib sa Seguridad ng Impormasyon
Pangunahan ang pamamahala sa panganib at pamamahala sa seguridad ng mga aplikasyon sa BlueCross BlueShield of Tennessee, kabilang ang pangangasiwa sa SAST/DAST, mga audit ng SOC 2, mga plano sa seguridad ng NIST, at pag-aayos ng panganib.
Paglalarawan
- Magbigay ng teknikal na kadalubhasaan sa pamamahala ng panganib sa seguridad ng aplikasyon.
- Pangasiwaan ang programa sa pag-scan ng aplikasyon na SAST/DAST.
- Suriin ang mga kahinaan sa seguridad at mga natuklasan mula sa mga pag-scan ng aplikasyon at imprastraktura.
- Makipagtulungan sa mga pangkat ng aplikasyon, tagapamahala ng insidente, at mga stakeholder sa negosyo upang bigyang-priyoridad at bawasan ang panganib.
- Pagbutihin ang paggamit sa platapormang SAST/DAST at palakasin ang pamamahala ng kahinaan.
- Gawing mas nakikita ang panganib sa pamamagitan ng pagsasalin ng mga teknikal na natuklasan tungo sa mga kapaki-pakinabang na pananaw sa negosyo.
- Mag-ambag sa isang mahalagang inisyatiba sa Pamamahala ng Data.
- Makipagtulungan sa mga pinuno ng negosyo, may-ari ng data, at mga pangkat sa seguridad, privacy, pagsunod, at teknolohiya.
- Magtakda ng mga pamantayan sa pamamahala, magsuri ng panganib, subaybayan ang pagsunod, at pagbutihin ang pangangasiwa sa data.
- Ikoordina ang mga audit ng SOC 2, kabilang ang pangangalap ng ebidensya, pagpapatunay ng mga kontrol, at pakikipag-ugnayan sa mga auditor.
- Panatilihing napapanahon ang dokumentasyon ng mga kontrol, pagmamapa, at salaysay.
- Pamahalaan ang mga natuklasan sa audit, mga gawain sa pag-aayos, at pagsasara ng mga isyu.
- Bumuo at magpanatili ng mga Plano sa Seguridad ng Sistema ng NIST (SSP).
- Bumuo at mamahala ng pagsasanay sa kamalayan sa seguridad, mga simulation ng phishing, at mga naka-target na kampanya.
- Panatilihin ang mga patakaran, pamantayan, at pamamaraan sa seguridad sa buong siklo ng mga ito.
- Magsagawa ng mga pagsusuri sa panganib ng organisasyon at mga ikatlong partido, magpanatili ng mga talaan ng panganib, magsuri ng mga vendor, at subaybayan ang pag-aayos.
- Subaybayan ang pag-aayos ng mga kahinaan ayon sa mga kasunduan sa antas ng serbisyo.
- Kumpletuhin ang mga tugon sa mga RFP at talatanungan sa seguridad.
- Mag-ambag sa iba’t ibang inisyatiba ng GRC at magtaguyod ng pagtutulungan at pinagsasaluhang pananagutan.
Mga Kinakailangan
- Bachelor’s degree sa kaugnay na disiplina, o katumbas na karanasang may kabuuang apat na taon.
- Hindi bababa sa limang taon ng propesyonal na karanasan sa seguridad ng impormasyon o kaugnay na gawaing IT na may mga responsibilidad sa seguridad.
- Hindi bababa sa dalawang taon ng karanasang nakatuon sa Pamamahala, Panganib, at Pagsunod (GRC).
- Mas pinipili ang karanasan sa paggamit ng mga tool na pinapagana ng AI upang i-automate o pagbutihin ang mga proseso ng GRC.
- Mas pinipili ang sertipikasyong CISSP, CRISC, CISA, o CISM.
- Kayang tasahin at idokumento ang mga panganib ng organisasyon, tukuyin ang epekto ng mga ito, at magrekomenda ng mga hakbang sa pagpapagaan.
- Kayang bigyang-kahulugan at ilapat ang mga regulasyon at balangkas gaya ng NIST, SOC 2, at HIPAA.
- Kayang suriin ang mga sukatan sa seguridad, pagsunod, at panganib.
- Kayang ipaliwanag ang masalimuot na paksa tungkol sa panganib at pagsunod sa mga teknikal at di-teknikal na tagapakinig.
- Kayang makipagtulungan sa iba’t ibang tungkulin.
- Mahusay sa pamamahala ng oras.
- Napakahusay ng pasalita at pasulat na komunikasyon.
- Mahusay makipag-ugnayan at bumuo ng mga propesyonal na relasyon.
- Kayang makipagtrabaho sa mga kawani at pamunuan sa lahat ng antas.
- Kinakailangang maging available sa oras ng negosyo sa Eastern Time.
- Kinakailangang makilahok sa salit-salitang naka-duty sa pagtawag nang dalawang linggo kada 22 linggo.
- Walang isponsor na visa para sa posisyong ito.
Mga Benepisyo
- Malayuang posisyon na maaaring gawin mula sa bahay.
- Uri ng manggagawa: empleyado.
- Pagkakataong makaimpluwensya sa mga pasyang sumasaklaw sa buong organisasyon at tumulong sa pagsulong ng itinatag nang programa sa Pamamahala ng Data.