Veracity Insurance Solutions, LLC nacionalni je veleprodajni posrednik za osiguranje viška i viška rizika te managing general agent koji maloprodajnim agentima i poduzećima pruža specijalizirana osiguravateljska rješenja. Njegovo interno preuzimanje rizika i ovlasti za sklapanje polica s osiguravateljima s ocjenom A podržavaju pokriće odgovornosti za proizvode, opće odgovornosti, profesionalne odgovornosti i imovinskih rizika na nišnim tržištima, uključujući industriju ljepote i kozmetike, vitamine i dodatke prehrani, e-cigarete i vaping, CBD i konoplju, sportsku opremu te potrošačke i industrijske proizvode. Tvrtka također pruža upravljanje programima, upravljanje grupama za kupnju osiguranja, prijavu osiguranja viška i viška rizika, licenciranje i usluge usklađenosti, uz distribucijski model usmjeren na brokere i poslovanje s licencama u svih 50 saveznih država. Kontekst zapošljavanja odražava tim za specijalizirano osiguranje koji djeluje u području preuzimanja rizika, posredovanja, administracije programa i povezanih funkcija podrške.
Mlađi analitičar usklađenosti informacijske sigurnosti (rad na daljinu – Utah)
Podrška nadzoru sigurnosti, upravljanju ranjivostima, kontroli pristupa, odgovoru na incidente te usklađenosti sa SOC 2 i PCI DSS standardima. Pomoć u zaštiti platforme Veracity Insurance Solutions za neovisno osiguranje malih poduzeća.
Sjedinjene Američke Države
Utah55.000 $ – 70.000 $ / godina
UdaljenoPuno radno vrijemeJuniorObavezan Jezik: engleskiSigurnosni analitičarOpis
- Nadzirite sigurnosne nadzorne ploče, upozorenja i zapisnike u sustavima AWS, Microsoft 365, Google Workspace i Grafana; razvrstavajte događaje, dokumentirajte ishode i eskalirajte probleme prema utvrđenim procedurama
- Provodeći redovita skeniranja ranjivosti u oblačnim, krajnjim i aplikacijskim okruženjima, pratite otklanjanje problema i provjeravajte zatvaranje nalaza unutar SLA-ova
- Pregledavajte pokušaje krađe identiteta i sigurnosna pitanja koja prijave zaposlenici te eskalirajte potvrđene probleme
- Podržavajte odgovor na incidente kao prvi responder i zapisničar bilježeći vremenske crte, čuvajući dokaze, održavajući tikete i pripremajući sažetke nakon incidenata
- Održavajte pokrivenost sigurnosnim alatima, uključujući registraciju MFA-a, agente krajnjih uređaja, agente za zapisivanje i sigurnost e-pošte
- Dodjeljujte, mijenjajte i uklanjajte korisničke pristupe pri zapošljavanju, promjeni uloge i prestanku radnog odnosa
- Provodeći tromjesečne preglede korisničkih pristupa dokumentirajte iznimke i dovršene dokaze
- Primjenjujte načela najmanjih privilegija i pristupa temeljenog na ulogama te održavajte zapise o privilegiranim, servisnim i pristupima trećih strana
- Prikupljajte i održavajte revizijske dokaze za SOC 2 i PCI DSS
- Podržavajte revizije SOC 2 i PCI DSS, uključujući komunikaciju s revizorima
- Održavajte biblioteku politika i procedura, kalendar pregleda, evidenciju odobrenja i potvrde zaposlenika
- Podržavajte procjene rizika dobavljača i ažurirajte popis dobavljača
- Dovršavajte dodijeljene testove internih kontrola i dokumentirajte rezultate
- Pripremajte nacrte odgovora na sigurnosne upitnike klijenata i osiguravatelja za pregled
- Održavajte popis imovine i program obuke o sigurnosnoj osviještenosti
- Pripremajte i održavajte izvještaje o sigurnosnim i compliance metrikama
- Izrađujte i održavajte procedure, standardne operativne postupke i kontrolne popise
- Surađujte s timovima za IT, inženjerstvo, usklađenost, pravne poslove i usluge
- Prepoznajte ponavljajući rad koji bi se mogao automatizirati ili pojednostavniti te predlažite poboljšanja
- Obavljajte dodatne zadatke prema zahtjevu, uputi ili dodjeli
Zahtjevi
- 0–2 godine profesionalnog iskustva; prihvaćaju se prakse, IT helpdesk ili podrška, administracija sustava ili rad u reviziji i usklađenosti
- VSS iz informacijskih sustava, IT-a, kibernetičke sigurnosti ili srodnog područja, odnosno istovjetno praktično iskustvo ili relevantna certifikacija umjesto diplome
- Radno poznavanje barem jedne velike cloud ili produktivne platforme – AWS, Microsoft 365/Azure ili Google Workspace – uključujući lokacije korisnika, dozvola i zapisnika
- Sposobnost samostalnog obavljanja redovitog rada koji zahtijeva pažnju prema detaljima
- Sigurnost u radu s proračunskim tablicama, platformama za tikete poput Jire i alatima za dokumentaciju
- Izražene usmene i pisane komunikacijske vještine
- Dobar rasud i diskrecija pri rukovanju osjetljivim, reguliranim i povjerljivim informacijama, uključujući osobne i nejavne podatke klijenata
- Spremnost na učenje i iskrena znatiželja o sigurnosti
- Sposobnost ostati smiren tijekom revizija, incidenata i rada pod rokovima
Pogodnosti
- Zdravstveno, stomatološko i osiguranje vida
- Četiri tjedna plaćenog godišnjeg odmora
- Deset plaćenih blagdana tvrtke i dva pomična blagdana
- Programi 401(k) s doprinosima poslodavca
- Programi osobne pomoći koji podržavaju osobnu i profesionalnu dobrobit
- Prilike za doprinos projektima koji preoblikuju industriju osiguranja
- Suradnja s predanim stručnjacima koji dijele zajedničke ciljeve
- Kultura radnog mjesta usmjerena na rast i razvoj