LogoFresh Jobs Ahead
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
5,001 – 10,000 Pekerja
Penaja Visa H1BInsuransPenjagaan kesihatanPerundingan
BlueCross BlueShield of Tennessee ialah penyedia pelan kesihatan yang berpangkalan di Tennessee dan memberi perkhidmatan kepada 3.4 juta ahli melalui usaha dalam bidang penjagaan kesihatan dan insurans. Sebagai pemegang lesen bebas Blue Cross Blue Shield Association dan penerbit Marketplace Insurans Kesihatan yang berkelayakan, syarikat ini menggabungkan perlindungan kesihatan dengan perkhidmatan pelanggan serta penjagaan yang berfokuskan komuniti. Kerjayanya merangkumi pelbagai peluang profesional, termasuk program latihan BlueBridge yang membantu pelajar dan graduan baharu memulakan kerjaya mereka. BlueCross BlueShield of Tennessee turut menekankan tempat kerja yang menghargai, menghormati dan melibatkan para pekerja.
LinkedIn
Pekerjaan Syarikat

Penganalisis Risiko Keselamatan Maklumat Kanan

Pimpin pengurusan risiko keselamatan aplikasi dan tadbir urus di BlueCross BlueShield of Tennessee, termasuk penyeliaan SAST/DAST, audit SOC 2, pelan keselamatan NIST dan pemulihan risiko.

USAmerika SyarikatTNTennesseeJarak jauhSepenuh masaSeniorBahasa Diperlukan: InggerisRisiko

Penerangan

  • Berikan kepakaran teknikal dalam pengurusan risiko keselamatan aplikasi.
  • Selia program pengimbasan aplikasi SAST/DAST.
  • Nilai kelemahan keselamatan dan penemuan daripada imbasan aplikasi serta infrastruktur.
  • Bekerjasama dengan pasukan aplikasi, pengurus insiden dan pihak berkepentingan perniagaan untuk mengutamakan dan mengurangkan risiko.
  • Tingkatkan penggunaan platform SAST/DAST dan kukuhkan pengurusan kelemahan.
  • Jadikan risiko lebih jelas dengan menukar penemuan teknikal kepada wawasan perniagaan yang boleh diambil tindakan.
  • Menyumbang kepada inisiatif Tadbir Urus Data yang penting.
  • Bekerjasama dengan pemimpin perniagaan, pemilik data serta pasukan keselamatan, privasi, pematuhan dan teknologi.
  • Tetapkan piawaian tadbir urus, nilai risiko, pantau pematuhan dan tingkatkan pengurusan data.
  • Selaraskan audit SOC 2, termasuk pengumpulan bukti, pengesahan kawalan dan komunikasi dengan juruaudit.
  • Pastikan dokumentasi kawalan, pemetaan dan naratif sentiasa terkini.
  • Urus penemuan audit, kerja pemulihan dan penutupan isu.
  • Bangunkan dan selenggara Pelan Keselamatan Sistem NIST (SSP).
  • Bangunkan dan urus latihan kesedaran keselamatan, simulasi pancingan data dan kempen bersasar.
  • Selenggara dasar, piawaian dan prosedur keselamatan sepanjang kitar hayatnya.
  • Jalankan semakan risiko perusahaan dan pihak ketiga, selenggara daftar risiko, nilai vendor dan jejak pemulihan.
  • Pantau pembaikan kelemahan berdasarkan perjanjian tahap perkhidmatan.
  • Lengkapkan maklum balas kepada RFP dan soal selidik keselamatan.
  • Menyumbang merentas inisiatif GRC serta menggalakkan kerjasama dan akauntabiliti bersama.

Keperluan

  • Ijazah sarjana muda dalam bidang berkaitan, atau pengalaman setara berjumlah empat tahun.
  • Sekurang-kurangnya lima tahun pengalaman profesional dalam keselamatan maklumat atau kerja IT berkaitan yang merangkumi tanggungjawab keselamatan.
  • Sekurang-kurangnya dua tahun pengalaman yang tertumpu pada Tadbir Urus, Risiko dan Pematuhan (GRC).
  • Pengalaman menggunakan alat berasaskan AI untuk mengautomasikan atau menambah baik proses GRC diutamakan.
  • Pensijilan CISSP, CRISC, CISA atau CISM diutamakan.
  • Mampu menilai dan mendokumentasikan risiko organisasi, menentukan kesannya serta mengesyorkan langkah mitigasi.
  • Mampu mentafsir dan menerapkan peraturan serta rangka kerja seperti NIST, SOC 2 dan HIPAA.
  • Mampu menganalisis metrik keselamatan, pematuhan dan risiko.
  • Mampu menerangkan topik risiko dan pematuhan yang kompleks kepada khalayak teknikal dan bukan teknikal.
  • Mampu bekerjasama merentas fungsi.
  • Kemahiran pengurusan masa yang kukuh.
  • Kemahiran komunikasi lisan dan bertulis yang cemerlang.
  • Kemahiran interpersonal dan membina hubungan yang kukuh.
  • Mampu bekerja dengan kakitangan dan pengurusan di semua peringkat.
  • Perlu tersedia semasa waktu perniagaan Waktu Timur.
  • Perlu menyertai giliran bertugas atas panggilan selama dua minggu setiap 22 minggu.
  • Tajaan visa tidak tersedia untuk jawatan ini.

Faedah

  • Jawatan jarak jauh yang boleh dilakukan dari rumah.
  • Jenis pekerja: kakitangan.
  • Peluang untuk membentuk keputusan seluruh perusahaan dan membantu memajukan program Tadbir Urus Data yang telah mantap.

Pekerjaan Berkaitan

Centorrino Technologies

Pakar Pengurusan Risiko Jarak Jauh — Australia

Centorrino Technologies
201 – 500 Pekerja
LogistikPenjagaan kesihatanPerundingan
AUAustraliaJarak jauhKontrakPertengahanSeniorBahasa Diperlukan: InggerisInsurans
ServiceNow

Melaksanakan sistem pengurusan risiko untuk organisasi terkawal di Australia dengan menterjemahkan keperluan tadbir urus kepada konfigurasi, pengujian, pelaporan dan penerimaan. Bekerjasama dengan pihak berkepentingan sepanjang kitaran pelaksanaan mengenai data risiko, kawalan dan pelaporan eksekutif.

Buka