Veracity Insurance Solutions, LLC adalah pialang grosir nasional untuk lini asuransi excess dan surplus sekaligus managing general agent yang melayani agen ritel dan bisnis melalui solusi asuransi khusus. Tim underwriting internal dan kewenangan pengikatan dengan perusahaan asuransi berperingkat A mendukung perlindungan untuk risiko tanggung jawab produk, tanggung jawab umum, tanggung jawab profesional, dan properti di pasar khusus, termasuk kecantikan dan kosmetik, vitamin dan suplemen, rokok elektronik dan vape, CBD dan rami, perlengkapan olahraga, serta produk konsumen dan industri. Perusahaan ini juga menyediakan layanan manajemen program, manajemen kelompok pembelian risiko, pengajuan lini surplus, perizinan, dan kepatuhan, dengan model distribusi yang berfokus pada broker serta operasional berlisensi di seluruh 50 negara bagian. Konteks perekrutannya mencerminkan tim asuransi khusus yang bekerja di bidang underwriting, pialang, administrasi program, dan fungsi dukungan terkait.
Analis Kepatuhan Keamanan Informasi Junior (Jarak Jauh - Utah)
Mendukung pemantauan keamanan, pengelolaan kerentanan, pengendalian akses, respons insiden, serta kepatuhan SOC 2 dan PCI DSS. Membantu melindungi platform asuransi usaha kecil independen milik Veracity Insurance Solutions.
Amerika Serikat
Utah$55.000 – $70.000 / tahun
Jarak jauhPenuh waktuJuniorBahasa Wajib: InggrisAnalis KeamananDeskripsi
- Memantau dasbor, peringatan, dan log keamanan di AWS, Microsoft 365, Google Workspace, dan Grafana; melakukan triase peristiwa, mendokumentasikan hasil, serta mengeskalasi masalah sesuai runbook yang telah ditetapkan
- Melakukan pemindaian kerentanan secara berkala di lingkungan cloud, endpoint, dan aplikasi; melacak remediasi serta memverifikasi bahwa temuan ditutup dalam SLA
- Meninjau upaya phishing dan pertanyaan keamanan yang dilaporkan karyawan, serta mengeskalasi masalah yang telah dikonfirmasi
- Mendukung respons insiden sebagai petugas respons pertama dan pencatat dengan merekam kronologi, mengamankan bukti, memelihara tiket, serta menyusun ringkasan pascainsiden
- Memelihara cakupan alat keamanan, termasuk pendaftaran MFA, agen endpoint, agen logging, dan keamanan email
- Menyediakan, mengubah, dan menghapus akses pengguna untuk proses orientasi, perubahan peran, dan pemutusan hubungan kerja
- Melakukan tinjauan akses pengguna setiap kuartal serta mendokumentasikan pengecualian dan bukti yang telah diselesaikan
- Menerapkan praktik hak istimewa minimum dan akses berbasis peran sambil memelihara catatan untuk akses istimewa, layanan, dan pihak ketiga
- Mengumpulkan dan memelihara bukti audit untuk SOC 2 dan PCI DSS
- Mendukung audit SOC 2 dan PCI DSS, termasuk komunikasi dengan auditor
- Memelihara pustaka kebijakan dan prosedur, kalender peninjauan, catatan persetujuan, serta pengesahan karyawan
- Mendukung penilaian risiko vendor dan menjaga inventaris vendor tetap terkini
- Menyelesaikan pengujian pengendalian internal yang ditugaskan dan mendokumentasikan hasilnya
- Menyusun draf tanggapan kuesioner keamanan pelanggan dan perusahaan asuransi untuk ditinjau
- Memelihara inventaris aset dan program pelatihan kesadaran keamanan
- Menyiapkan dan memelihara laporan metrik keamanan dan kepatuhan
- Membuat dan memelihara runbook, SOP, dan daftar periksa
- Berkolaborasi dengan tim TI, Engineering, Kepatuhan, Legal, dan Layanan
- Mengidentifikasi pekerjaan berulang yang dapat diotomatisasi atau disederhanakan serta merekomendasikan perbaikan
- Menangani tugas tambahan sesuai permintaan, arahan, atau penugasan
Persyaratan
- Pengalaman profesional 0–2 tahun; magang, dukungan atau helpdesk TI, administrasi sistem, atau pekerjaan audit dan kepatuhan dapat diterima
- Gelar sarjana di bidang Sistem Informasi, TI, Keamanan Siber, atau bidang terkait, atau pengalaman praktis yang setara maupun sertifikasi relevan sebagai pengganti gelar
- Pengetahuan kerja tentang setidaknya satu platform cloud atau produktivitas utama—AWS, Microsoft 365/Azure, atau Google Workspace—termasuk lokasi pengguna, izin, dan log
- Mampu menyelesaikan pekerjaan rutin yang membutuhkan ketelitian secara mandiri
- Terbiasa menggunakan spreadsheet, platform tiket seperti Jira, dan alat dokumentasi
- Keterampilan komunikasi lisan dan tulisan yang kuat
- Pertimbangan dan kebijaksanaan yang baik saat menangani informasi sensitif, teregulasi, dan rahasia, termasuk PII dan NPI pelanggan
- Bersedia belajar dan memiliki rasa ingin tahu yang tulus tentang keamanan
- Mampu tetap tenang selama audit, insiden, dan pekerjaan dengan tenggat waktu
Tunjangan
- Perlindungan kesehatan, gigi, dan penglihatan
- Empat minggu cuti berbayar
- Sepuluh hari libur perusahaan berbayar ditambah dua hari libur mengambang
- Program 401(k) dengan kontribusi pemberi kerja
- Program bantuan pribadi yang mendukung kesejahteraan pribadi dan profesional
- Kesempatan berkontribusi pada proyek yang membentuk kembali industri asuransi
- Berkolaborasi dengan para profesional berdedikasi yang memiliki tujuan bersama
- Budaya tempat kerja yang berfokus pada pertumbuhan dan pengembangan