Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLCは、専門的な保険ソリューションを通じて小売代理店や企業にサービスを提供する、全国規模の超過保険・余剰保険ラインの卸売ブローカー兼マネージング・ジェネラル・エージェントです。社内に引受部門を擁し、A格付け保険会社から得た引受権限およびバインド権限を活用して、美容・化粧品、ビタミン・サプリメント、電子タバコ・ベイプ、CBD・ヘンプ、スポーツ用品、消費者向け製品・産業製品などのニッチ市場における製造物責任、一般賠償責任、専門職賠償責任、財物リスクに対応しています。また、プログラム管理、リスク購入グループ管理、余剰保険ラインの申告、ライセンス、コンプライアンスに関するサービスも提供しており、ブローカーを中心とした販売モデルを採用し、全米50州で営業できるライセンスを取得しています。同社の採用環境は、引受、ブローカー業務、プログラム運営および関連サポート機能に携わる専門保険チームの存在を示しています。

ジュニア情報セキュリティコンプライアンスアナリスト(リモート勤務・ユタ州)

セキュリティ監視、脆弱性管理、アクセス制御、インシデント対応、SOC 2 および PCI DSS 準拠を支援します。 Veracity Insurance Solutions の独立系中小企業向け保険プラットフォームの保護に貢献します。

仕事内容

  • AWS、Microsoft 365、Google Workspace、Grafana 全体のセキュリティダッシュボード、アラート、ログを監視し、定められたランブックに従ってイベントをトリアージし、結果を記録して問題をエスカレーションする
  • クラウド、エンドポイント、アプリケーション環境で定期的に脆弱性スキャンを実施し、是正対応を追跡して、検出事項が SLA 内にクローズされることを確認する
  • 従業員から報告されたフィッシングの試みやセキュリティに関する質問を確認し、確認済みの問題をエスカレーションする
  • タイムラインの記録、証拠の保全、チケットの管理、インシデント後の概要作成を行い、初動対応者兼記録担当者としてインシデント対応を支援する
  • MFA 登録、エンドポイントエージェント、ログエージェント、メールセキュリティなど、セキュリティツールの適用範囲を維持する
  • 入社、役割変更、退職に伴うユーザーアクセスの付与、変更、削除を行う
  • 四半期ごとにユーザーアクセスレビューを実施し、例外事項と完了した証跡を記録する
  • 最小権限およびロールベースのアクセス運用を適用し、特権アクセス、サービスアクセス、第三者アクセスの記録を維持する
  • SOC 2 および PCI DSS の監査証跡を収集・維持する
  • 監査人とのコミュニケーションを含め、SOC 2 および PCI DSS 監査を支援する
  • ポリシー・手順ライブラリ、レビュースケジュール、承認記録、従業員の確認記録を維持する
  • ベンダーリスク評価を支援し、ベンダー台帳を最新の状態に保つ
  • 割り当てられた内部統制テストを完了し、結果を記録する
  • 顧客および保険会社向けのセキュリティ質問票への回答案を作成し、レビューに付す
  • 資産台帳とセキュリティ意識向上トレーニングプログラムを維持する
  • セキュリティおよびコンプライアンス指標のレポートを作成・維持する
  • ランブック、SOP、チェックリストを作成・維持する
  • IT、エンジニアリング、コンプライアンス、法務、サービスの各チームと協働する
  • 自動化または効率化できる反復作業を特定し、改善案を提案する
  • 依頼、指示、または割り当てに応じてその他の業務を担当する

応募要件

  • 実務経験 0~2 年。インターンシップ、IT ヘルプデスクまたはサポート、システム管理、監査・コンプライアンス業務の経験を含む
  • 情報システム、IT、サイバーセキュリティ、または関連分野の学士号。学位に代えて、同等の実務経験または関連資格も可
  • AWS、Microsoft 365/Azure、Google Workspace のいずれかの主要クラウドまたは生産性プラットフォームについて、ユーザー、権限、ログの場所を含む実務知識があること
  • 定期的で細部への注意が必要な業務を自律的に完了できること
  • スプレッドシート、Jira などのチケット管理プラットフォーム、文書作成ツールを使用できること
  • 優れた口頭および書面でのコミュニケーション能力
  • 顧客の個人識別情報や非公開個人情報を含む、機密性・規制対象・秘密情報を扱う際の適切な判断力と慎重さ
  • 学習意欲があり、セキュリティに対する genuine な好奇心があること
  • 監査、インシデント、期限に追われる業務でも冷静さを保てること

福利厚生

  • 医療、歯科、視力の各保険
  • 4 週間の有給休暇
  • 有給の会社休日 10 日に加え、フローティング休日 2 日
  • 雇用主によるマッチング拠出のある 401(k) 制度
  • 個人および職業上のウェルビーイングを支援する個人向け援助プログラム
  • 保険業界を変革するプロジェクトに貢献する機会
  • 共通の目標を持つ熱意ある専門家との協働
  • 成長と能力開発を重視する職場文化