
Veracity Insurance Solutions, LLC è un broker all’ingrosso nazionale di assicurazioni in eccesso e linee eccedenti, nonché un’agenzia generale di gestione, che serve agenti al dettaglio e aziende attraverso soluzioni assicurative specialistiche. Il suo team interno di sottoscrizione e l’autorità di vincolo con compagnie assicurative con rating A supportano coperture per responsabilità da prodotto, responsabilità civile generale, responsabilità professionale e rischi relativi ai beni in mercati di nicchia, tra cui bellezza e cosmetici, vitamine e integratori, sigarette elettroniche e vaping, CBD e canapa, articoli sportivi e prodotti di consumo e industriali. L’azienda offre inoltre servizi di gestione dei programmi, gestione dei gruppi di acquisto del rischio, presentazione delle pratiche per le linee eccedenti, licenze e conformità, con un modello distributivo orientato ai broker e attività autorizzate in tutti i 50 Stati. Il suo contesto di assunzione riflette un team assicurativo specializzato che opera nella sottoscrizione, nell’intermediazione, nell’amministrazione dei programmi e nelle funzioni di supporto correlate.
Analista junior della conformità alla sicurezza delle informazioni (Da remoto - Utah)
Supportare il monitoraggio della sicurezza, la gestione delle vulnerabilità, i controlli degli accessi, la risposta agli incidenti e la conformità a SOC 2 e PCI DSS. Contribuire a proteggere la piattaforma assicurativa per piccole imprese indipendenti di Veracity Insurance Solutions.
55.000 $ – 70.000 $ / anno
Da remotoTempo pienoJuniorLingua Richiesta: ingleseAnalista della sicurezzaDescrizione
- Monitorare dashboard di sicurezza, avvisi e log in AWS, Microsoft 365, Google Workspace e Grafana; classificare gli eventi, documentare gli esiti ed eseguire l’escalation dei problemi secondo i runbook stabiliti
- Eseguire scansioni ricorrenti delle vulnerabilità negli ambienti cloud, endpoint e applicativi; monitorare la risoluzione e verificare che i risultati vengano chiusi entro gli SLA
- Esaminare i tentativi di phishing e le domande sulla sicurezza segnalati dai dipendenti, inoltrando i problemi confermati
- Supportare la risposta agli incidenti come primo responsabile e verbalizzante, registrando le cronologie, preservando le evidenze, gestendo i ticket e redigendo riepiloghi post-incidente
- Mantenere la copertura degli strumenti di sicurezza, inclusi l’iscrizione all’MFA, gli agenti per endpoint, gli agenti di logging e la sicurezza delle e-mail
- Provisionare, modificare e rimuovere gli accessi degli utenti per assunzioni, cambi di ruolo e cessazioni
- Eseguire revisioni trimestrali degli accessi degli utenti e documentare le eccezioni e le evidenze completate
- Applicare pratiche di minimo privilegio e accesso basato sui ruoli, mantenendo i registri degli accessi privilegiati, di servizio e di terze parti
- Raccogliere e mantenere le evidenze di audit per SOC 2 e PCI DSS
- Supportare gli audit SOC 2 e PCI DSS, inclusa la comunicazione con gli auditor
- Mantenere la libreria di policy e procedure, il calendario delle revisioni, i registri delle approvazioni e le attestazioni dei dipendenti
- Supportare le valutazioni del rischio dei fornitori e mantenere aggiornato l’inventario dei fornitori
- Completare i test assegnati sui controlli interni e documentare i risultati
- Redigere le risposte ai questionari sulla sicurezza di clienti e compagnie assicurative per la revisione
- Mantenere l’inventario degli asset e il programma di formazione sulla consapevolezza della sicurezza
- Preparare e mantenere i report sulle metriche di sicurezza e conformità
- Creare e mantenere runbook, procedure operative standard e checklist
- Collaborare con i team IT, Ingegneria, Conformità, Legale e Servizi
- Individuare le attività ripetitive che potrebbero essere automatizzate o semplificate e raccomandare miglioramenti
- Svolgere ulteriori mansioni su richiesta, indicazione o assegnazione
Requisiti
- 0–2 anni di esperienza professionale; sono accettati tirocini, attività di help desk o supporto IT, amministrazione di sistemi oppure esperienza in audit e conformità
- Laurea in Sistemi Informativi, Informatica, Cybersicurezza o ambito correlato, oppure esperienza pratica equivalente o una certificazione pertinente in sostituzione della laurea
- Conoscenza operativa di almeno una delle principali piattaforme cloud o di produttività —AWS, Microsoft 365/Azure o Google Workspace—, inclusi utenti, autorizzazioni e posizione dei log
- Capacità di completare in autonomia attività ricorrenti e orientate ai dettagli
- Dimestichezza con fogli di calcolo, piattaforme di ticketing come Jira e strumenti di documentazione
- Forti capacità di comunicazione verbale e scritta
- Buon giudizio e discrezione nella gestione di informazioni sensibili, regolamentate e riservate, inclusi dati personali e dati non pubblici dei clienti
- Disponibilità a imparare e autentica curiosità per la sicurezza
- Capacità di mantenere la calma durante audit, incidenti e attività con scadenze ravvicinate
Benefit
- Copertura sanitaria, dentistica e oculistica
- Quattro settimane di ferie retribuite
- Dieci festività aziendali retribuite più due festività flessibili
- Programmi 401(k) con contributo del datore di lavoro
- Programmi di assistenza personale a sostegno del benessere personale e professionale
- Opportunità di contribuire a progetti che stanno trasformando il settore assicurativo
- Collaborazione con professionisti impegnati che condividono obiettivi comuni
- Una cultura lavorativa incentrata sulla crescita e sullo sviluppo