BlueCross BlueShield of Tennessee pružatelj je zdravstvenih planova sa sjedištem u Tennesseeju koji kroz svoje djelovanje u području zdravstva i osiguranja pruža usluge za 3,4 milijuna članova. Kao neovisni nositelj licence udruge Blue Cross Blue Shield Association i ovlašteni izdavatelj zdravstvenog osiguranja na tržištu Health Insurance Marketplace, tvrtka objedinjuje zdravstveno osiguranje s korisničkom podrškom i brigom usmjerenom na zajednicu. Njene karijerne mogućnosti obuhvaćaju širok raspon stručnih prilika, uključujući pripravnički program BlueBridge, koji studentima i nedavnim diplomantima pomaže započeti karijeru. BlueCross BlueShield of Tennessee također ističe važnost radnog okruženja u kojem se zaposlenike cijeni, poštuje i uključuje.
Viši analitič rizika informacijske sigurnosti
Vodite upravljanje rizicima i nadzor sigurnosti aplikacija u BlueCross BlueShield of Tennessee, uključujući nadzor SAST/DAST-a, revizije SOC 2, sigurnosne planove NIST-a i otklanjanje rizika.
Opis
- Pružajte tehničku stručnost u upravljanju rizicima sigurnosti aplikacija.
- Nadzirite program skeniranja aplikacija SAST/DAST.
- Procjenjujte sigurnosne ranjivosti i nalaze skeniranja aplikacija i infrastrukture.
- Surađujte s aplikacijskim timovima, voditeljima incidenata i poslovnim dionicima na određivanju prioriteta i smanjenju rizika.
- Unaprjeđujte korištenje platforme SAST/DAST i jačajte upravljanje ranjivostima.
- Povećajte vidljivost rizika pretvaranjem tehničkih nalaza u korisne poslovne uvide.
- Doprinosite važnoj inicijativi za upravljanje podacima.
- Surađujte s poslovnim voditeljima, vlasnicima podataka te timovima za sigurnost, privatnost, usklađenost i tehnologiju.
- Postavljajte standarde upravljanja, procjenjujte rizike, pratite usklađenost i unaprjeđujte skrbništvo nad podacima.
- Koordinirajte revizije SOC 2, uključujući prikupljanje dokaza, provjeru kontrola i komunikaciju s revizorima.
- Održavajte dokumentaciju kontrola, mapiranja i narativne opise ažurnima.
- Upravljajte revizijskim nalazima, korektivnim aktivnostima i zatvaranjem problema.
- Izrađujte i održavajte NIST-ove sistemske sigurnosne planove (SSP-ove).
- Izrađujte i vodite edukacije o sigurnosnoj osviještenosti, simulacije krađe vjerodajnica i ciljane kampanje.
- Održavajte sigurnosne politike, standarde i postupke tijekom cijelog njihova životnog ciklusa.
- Provodeći procjene rizika za poduzeće i treće strane, održavajte registre rizika, procjenjujte dobavljače i pratite korektivne aktivnosti.
- Pratite otklanjanje ranjivosti u odnosu na dogovorene razine usluge.
- Pripremajte odgovore na zahtjeve za ponudu (RFP) i sigurnosne upitnike.
- Doprinosite inicijativama GRC-a te potičite suradnju i zajedničku odgovornost.
Zahtjevi
- Prvostupnička diploma iz odgovarajuće discipline ili ekvivalentno iskustvo u ukupnom trajanju od četiri godine.
- Najmanje pet godina profesionalnog iskustva u informacijskoj sigurnosti ili srodnom IT radu sa sigurnosnim odgovornostima.
- Najmanje dvije godine iskustva usmjerenog na upravljanje, rizike i usklađenost (GRC).
- Poželjno je iskustvo u korištenju alata s umjetnom inteligencijom za automatizaciju ili unaprjeđenje GRC procesa.
- Poželjna je certifikacija CISSP, CRISC, CISA ili CISM.
- Sposobnost procjene i dokumentiranja organizacijskih rizika, utvrđivanja njihova učinka i preporučivanja mjera za ublažavanje.
- Sposobnost tumačenja i primjene propisa i okvira kao što su NIST, SOC 2 i HIPAA.
- Sposobnost analize sigurnosnih metrika, metrika usklađenosti i rizika.
- Sposobnost objašnjavanja složenih tema rizika i usklađenosti tehničkoj i netehničkoj publici.
- Sposobnost suradnje među različitim funkcijama.
- Izražene vještine upravljanja vremenom.
- Izvrsne usmene i pisane komunikacijske vještine.
- Izražene interpersonalne vještine i sposobnost izgradnje odnosa.
- Sposobnost rada sa zaposlenicima i rukovoditeljima na svim razinama.
- Obvezna je dostupnost tijekom radnog vremena po istočnom vremenu SAD-a.
- Obvezno je sudjelovanje u dežurstvu dva tjedna svakih 22 tjedna.
- Za ovu ulogu nije dostupno sponzorstvo vize.
Pogodnosti
- Rad na daljinu od kuće.
- Vrsta zaposlenja: zaposlenik.
- Prilika za oblikovanje odluka na razini cijele organizacije i doprinos razvoju uspostavljenog programa upravljanja podacima.