„Veracity Insurance Solutions, LLC“ yra nacionalinė didmeninio perteklinių ir nestandartinių draudimo linijų tarpininkavimo įmonė bei managing general agent, teikianti mažmeniniams draudimo agentams ir įmonėms specializuotus draudimo sprendimus. Jos vidinis draudimo rizikos vertinimas ir su A reitingą turinčiais draudikais sudarytos įpareigojančios sutartys padeda apdrausti produktų atsakomybės, bendrosios civilinės atsakomybės, profesinės atsakomybės ir turto rizikas nišinėse rinkose, įskaitant grožio ir kosmetikos, vitaminų ir maisto papildų, elektroninių cigarečių ir garinimo produktų, CBD ir kanapių, sporto prekių bei vartojimo ir pramonės produktų sektorius. Įmonė taip pat teikia programų valdymo, rizikos pirkimo grupių administravimo, perteklinių draudimo linijų deklaravimo, licencijavimo ir atitikties paslaugas. Jos platinimo modelis orientuotas į brokerius, o veikla licencijuota visose 50 valstijų. Įdarbinimo kontekstas apima specializuoto draudimo komandą, dirbančią draudimo rizikos vertinimo, tarpininkavimo, programų administravimo ir susijusių pagalbinių funkcijų srityse.
Jaunesnysis informacijos saugumo atitikties analitikas (nuotolinis darbas – Juta)
Padėkite vykdyti saugumo stebėseną, pažeidžiamumų valdymą, prieigos kontrolę, reagavimą į incidentus ir užtikrinti atitiktį SOC 2 bei PCI DSS reikalavimams. Padėkite apsaugoti „Veracity Insurance Solutions“ nepriklausomų mažųjų įmonių draudimo platformą.
Aprašymas
- Stebėkite AWS, „Microsoft 365“, „Google Workspace“ ir „Grafana“ saugumo skydelius, įspėjimus bei žurnalus; rūšiuokite įvykius, dokumentuokite rezultatus ir eskaluokite problemas pagal nustatytas instrukcijas
- Reguliariai tikrinkite pažeidžiamumus debesijos, galinių įrenginių ir programų aplinkose; stebėkite jų šalinimą ir tikrinkite, ar pažeidžiamumai pašalinami per SLA nustatytą laiką
- Peržiūrėkite darbuotojų pranešimus apie bandymus išvilioti duomenis ir saugumo klausimus, o patvirtintus atvejus eskaluokite
- Padėkite reaguoti į incidentus kaip pirmasis reagavimo asmuo ir protokoluotojas: registruokite įvykių seką, saugokite įrodymus, tvarkykite užduotis ir rengkite santraukas po incidentų
- Prižiūrėkite saugumo įrankių aprėptį, įskaitant MFA registraciją, galinių įrenginių agentus, registravimo agentus ir el. pašto saugumą
- Suteikite, keiskite ir panaikinkite naudotojų prieigas priimant darbuotojus, keičiantis jų vaidmenims ir nutraukiant darbo santykius
- Kas ketvirtį atlikite naudotojų prieigų peržiūras, dokumentuokite išimtis ir surinktus įrodymus
- Taikykite mažiausių privilegijų ir vaidmenimis grindžiamos prieigos principus, tvarkydami privilegijuotų, paslaugų ir trečiųjų šalių prieigų įrašus
- Rinkite ir prižiūrėkite SOC 2 bei PCI DSS audito įrodymus
- Padėkite vykdyti SOC 2 ir PCI DSS auditus, įskaitant bendravimą su auditoriais
- Prižiūrėkite politikų ir procedūrų biblioteką, peržiūrų kalendorių, patvirtinimų įrašus ir darbuotojų patvirtinimus
- Padėkite vertinti tiekėjų riziką ir nuolat atnaujinkite tiekėjų registrą
- Atlikite paskirtus vidaus kontrolės testus ir dokumentuokite rezultatus
- Renkite klientams ir draudikams skirtus saugumo klausimynų atsakymus peržiūrai
- Prižiūrėkite turto registrą ir saugumo sąmoningumo mokymo programą
- Renkite ir prižiūrėkite saugumo bei atitikties rodiklių ataskaitas
- Kurkite ir prižiūrėkite instrukcijas, standartines veiklos procedūras ir kontrolinius sąrašus
- Bendradarbiaukite su IT, inžinerijos, atitikties, teisės ir paslaugų komandomis
- Nustatykite pasikartojantį darbą, kurį būtų galima automatizuoti ar supaprastinti, ir siūlykite patobulinimus
- Atlikite kitas užduotis, kai jų paprašoma, jos nurodomos ar paskiriamos
Reikalavimai
- 0–2 metų profesinė patirtis; tinka praktika, IT pagalbos tarnybos ar palaikymo, sistemų administravimo arba audito ir atitikties darbo patirtis
- Informacinių sistemų, IT, kibernetinio saugumo ar susijusios srities bakalauro laipsnis arba lygiavertė praktinė patirtis, arba vietoj laipsnio – atitinkamas sertifikatas
- Darbinės žinios apie bent vieną pagrindinę debesijos ar produktyvumo platformą — AWS, „Microsoft 365“/„Azure“ arba „Google Workspace“ — įskaitant naudotojų, leidimų ir žurnalų vietas
- Gebėjimas savarankiškai atlikti pasikartojantį, kruopštumo reikalaujantį darbą
- Gebėjimas naudotis skaičiuoklėmis, užduočių valdymo platformomis, tokiomis kaip „Jira“, ir dokumentavimo įrankiais
- Puikūs žodinio ir rašytinio bendravimo įgūdžiai
- Geras sprendimų priėmimas ir diskretiškumas tvarkant jautrią, reguliuojamą ir konfidencialią informaciją, įskaitant klientų asmens bei neviešą informaciją
- Noras mokytis ir nuoširdus domėjimasis saugumu
- Gebėjimas išlikti ramiam auditų, incidentų ir darbo pagal griežtus terminus metu
Privalumai
- Sveikatos, odontologijos ir regėjimo priežiūros draudimas
- Keturios savaitės apmokamų atostogų
- Dešimt apmokamų įmonės švenčių dienų ir dvi laisvai pasirenkamos šventinės dienos
- 401(k) programos su darbdavio įmokų prilyginimu
- Asmeninės pagalbos programos, padedančios rūpintis asmenine ir profesine gerove
- Galimybės prisidėti prie projektų, keičiančių draudimo pramonę
- Bendradarbiavimas su atsidavusiais specialistais, siekiančiais bendrų tikslų
- Darbo kultūra, orientuota į augimą ir tobulėjimą