Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC è un broker all’ingrosso nazionale di assicurazioni in eccesso e linee eccedenti, nonché un’agenzia generale di gestione, che serve agenti al dettaglio e aziende attraverso soluzioni assicurative specialistiche. Il suo team interno di sottoscrizione e l’autorità di vincolo con compagnie assicurative con rating A supportano coperture per responsabilità da prodotto, responsabilità civile generale, responsabilità professionale e rischi relativi ai beni in mercati di nicchia, tra cui bellezza e cosmetici, vitamine e integratori, sigarette elettroniche e vaping, CBD e canapa, articoli sportivi e prodotti di consumo e industriali. L’azienda offre inoltre servizi di gestione dei programmi, gestione dei gruppi di acquisto del rischio, presentazione delle pratiche per le linee eccedenti, licenze e conformità, con un modello distributivo orientato ai broker e attività autorizzate in tutti i 50 Stati. Il suo contesto di assunzione riflette un team assicurativo specializzato che opera nella sottoscrizione, nell’intermediazione, nell’amministrazione dei programmi e nelle funzioni di supporto correlate.

Analista junior della conformità alla sicurezza delle informazioni (Da remoto - Utah)

Supportare il monitoraggio della sicurezza, la gestione delle vulnerabilità, i controlli degli accessi, la risposta agli incidenti e la conformità a SOC 2 e PCI DSS. Contribuire a proteggere la piattaforma assicurativa per piccole imprese indipendenti di Veracity Insurance Solutions.

Descrizione

  • Monitorare dashboard di sicurezza, avvisi e log in AWS, Microsoft 365, Google Workspace e Grafana; classificare gli eventi, documentare gli esiti ed eseguire l’escalation dei problemi secondo i runbook stabiliti
  • Eseguire scansioni ricorrenti delle vulnerabilità negli ambienti cloud, endpoint e applicativi; monitorare la risoluzione e verificare che i risultati vengano chiusi entro gli SLA
  • Esaminare i tentativi di phishing e le domande sulla sicurezza segnalati dai dipendenti, inoltrando i problemi confermati
  • Supportare la risposta agli incidenti come primo responsabile e verbalizzante, registrando le cronologie, preservando le evidenze, gestendo i ticket e redigendo riepiloghi post-incidente
  • Mantenere la copertura degli strumenti di sicurezza, inclusi l’iscrizione all’MFA, gli agenti per endpoint, gli agenti di logging e la sicurezza delle e-mail
  • Provisionare, modificare e rimuovere gli accessi degli utenti per assunzioni, cambi di ruolo e cessazioni
  • Eseguire revisioni trimestrali degli accessi degli utenti e documentare le eccezioni e le evidenze completate
  • Applicare pratiche di minimo privilegio e accesso basato sui ruoli, mantenendo i registri degli accessi privilegiati, di servizio e di terze parti
  • Raccogliere e mantenere le evidenze di audit per SOC 2 e PCI DSS
  • Supportare gli audit SOC 2 e PCI DSS, inclusa la comunicazione con gli auditor
  • Mantenere la libreria di policy e procedure, il calendario delle revisioni, i registri delle approvazioni e le attestazioni dei dipendenti
  • Supportare le valutazioni del rischio dei fornitori e mantenere aggiornato l’inventario dei fornitori
  • Completare i test assegnati sui controlli interni e documentare i risultati
  • Redigere le risposte ai questionari sulla sicurezza di clienti e compagnie assicurative per la revisione
  • Mantenere l’inventario degli asset e il programma di formazione sulla consapevolezza della sicurezza
  • Preparare e mantenere i report sulle metriche di sicurezza e conformità
  • Creare e mantenere runbook, procedure operative standard e checklist
  • Collaborare con i team IT, Ingegneria, Conformità, Legale e Servizi
  • Individuare le attività ripetitive che potrebbero essere automatizzate o semplificate e raccomandare miglioramenti
  • Svolgere ulteriori mansioni su richiesta, indicazione o assegnazione

Requisiti

  • 0–2 anni di esperienza professionale; sono accettati tirocini, attività di help desk o supporto IT, amministrazione di sistemi oppure esperienza in audit e conformità
  • Laurea in Sistemi Informativi, Informatica, Cybersicurezza o ambito correlato, oppure esperienza pratica equivalente o una certificazione pertinente in sostituzione della laurea
  • Conoscenza operativa di almeno una delle principali piattaforme cloud o di produttività —AWS, Microsoft 365/Azure o Google Workspace—, inclusi utenti, autorizzazioni e posizione dei log
  • Capacità di completare in autonomia attività ricorrenti e orientate ai dettagli
  • Dimestichezza con fogli di calcolo, piattaforme di ticketing come Jira e strumenti di documentazione
  • Forti capacità di comunicazione verbale e scritta
  • Buon giudizio e discrezione nella gestione di informazioni sensibili, regolamentate e riservate, inclusi dati personali e dati non pubblici dei clienti
  • Disponibilità a imparare e autentica curiosità per la sicurezza
  • Capacità di mantenere la calma durante audit, incidenti e attività con scadenze ravvicinate

Benefit

  • Copertura sanitaria, dentistica e oculistica
  • Quattro settimane di ferie retribuite
  • Dieci festività aziendali retribuite più due festività flessibili
  • Programmi 401(k) con contributo del datore di lavoro
  • Programmi di assistenza personale a sostegno del benessere personale e professionale
  • Opportunità di contribuire a progetti che stanno trasformando il settore assicurativo
  • Collaborazione con professionisti impegnati che condividono obiettivi comuni
  • Una cultura lavorativa incentrata sulla crescita e sullo sviluppo