Intact Insurance Specialty Solutions는 Intact Insurance Group USA LLC의 마케팅 브랜드로, 기업과 프로듀서 및 브로커와 같은 유통 파트너에게 전문 상업 보험과 위험 관리 서비스를 제공합니다. 상업 및 계약 보증, 엔터테인먼트, 환경, 초과 재산, 금융기관, 내륙 및 해상 운송, 경영진 책임, 기술, 등록금 환급 관련 보장 상품을 제공합니다. 손해사정 및 위험관리 전문가들이 해운, 미디어 및 엔터테인먼트, 건설, 의료, 교육, 금융 등 다양한 분야의 고객을 지원합니다.
IT 리스크 및 컴플라이언스 분석가｜Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions에서 사이버 보안 거버넌스, 감사 대응, 리스크 지표 및 애플리케이션 보안 테스트를 지원합니다. 규제 대상 보험 업무 전반의 기술 리스크 관리를 돕습니다.
설명
- IT 및 사이버 보안 리스크, 통제, 담당자, 증거 요청, 조치 항목, 종속성, 기한, 예외 및 개선 상태에 대한 기록을 관리합니다.
- 리스크 검토, 통제 평가, 컴플라이언스 업무, 사이버 보안 지표 및 경영진 보고에 필요한 정보를 수집하고 검증합니다.
- 내부 및 외부 감사인과 IT, 보안, 인프라, 컴플라이언스 및 비즈니스 이해관계자 간의 감사 대응을 조율합니다.
- 감사 요청, 증거, 발견 사항, 개선 조치, 재테스트, 리스크 수용, 보완 통제, 기한 및 종료를 추적합니다.
- 감사 발견 사항에 대한 명확한 답변을 작성하고 체계적이며 반복 가능하고 감사 가능한 증거를 유지합니다.
- 사이버 보안 및 IT 리스크 지표를 수집, 정리 및 분석합니다.
- 보고 도구를 사용해 보고서, 대시보드 및 경영진 요약을 작성합니다.
- 리더, 리스크 위원회, 감사인 및 비기술 대상자를 위해 추세, 격차, 장기 미처리 항목, 통제 예외 및 개선 진행 상황을 평가합니다.
- 지표 정의, 데이터 소유자, 소스 시스템, 갱신 일정, 가정 및 한계를 관리합니다.
- 추적표, 체크리스트, 증거 로그, 보고 일정, 프로세스 맵 및 후속 조치 절차를 관리합니다.
- 범위 설정과 일정 조율부터 발견 사항, 개선 검증, 재테스트 및 종료까지 애플리케이션 보안 및 침투 테스트를 조율합니다.
- 애플리케이션 목록을 관리하고, 보안 소프트웨어 개발 관행을 지원하며, 경영진 보고서를 작성하고, 테스트가 조직 및 규제 요건에 부합하도록 합니다.
- NIST 기반 용어를 포함한 공인 사이버 보안 및 통제 프레임워크를 사용합니다.
- 담당자, 다음 단계 및 응답 기한을 명확히 하고 이해관계자에게 후속 조치를 진행합니다.
- 중대한 리스크, 지연, 불명확한 담당자 및 데이터 품질 문제를 상위 보고합니다.
지원 자격
- 경영, 감사, 회계 또는 관련 분야의 학위나 이에 상응하는 관련 경험.
- IT 리스크, GRC, 정보 보안, IT 감사, 기술 통제, 보안 운영 또는 관련 직무에서 3~5년의 경험.
- 보험, 금융 서비스, 의료, 공공서비스 또는 기타 규제 대상이나 컴플라이언스 중심 산업의 경험 우대.
- Security+, CISA, CRISC, CISM, CISSP, CGRC 또는 ITIL Foundation과 같은 자격증 보유자 우대, 필수는 아님.
- NIST 기반 사이버 보안 및 통제 프레임워크 경험.
- Excel, PowerPoint, SharePoint, 티켓 시스템 및 보고 플랫폼 사용 경험.
- 취약점 관리, ID 및 액세스 관리, 엔드포인트 보호, 인시던트 대응, 인프라 운영, 로깅 및 모니터링에 대한 지식.
- 내부 개발, SaaS, 웹, 모바일, API, 클라우드 및 벤더 호스팅 애플리케이션의 애플리케이션 보안 및 침투 테스트 조율 경험.
- 사이버 보안 리스크 및 통제 정보를 수집, 검증, 정리, 분석하고 보고할 수 있는 능력.
- 내부 및 외부 감사인과 다양한 기술 및 비즈니스 이해관계자와 조율할 수 있는 능력.
복리후생
- 보너스 지급 대상.
- 대기 기간이 없는 종합 의료, 치과 및 안과 보험.
- 경쟁력 있는 유급 휴가 제도.
- 연간 급여의 최대 12%를 매년 납입하는 401(k) 저축 플랜.
- 정신 건강 지원 프로그램.
- 생명보험 및 장애보험.
- 유급 육아휴직.
- 기타 선택형 복리후생.
- 유연한 근무 방식 선택권.
- 성과 기반 재정 보상.
- 전문적 성장, 학습 및 개발 기회.
