Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC to ogólnokrajowy hurtowy broker ubezpieczeń nadwyżkowych i specjalnych oraz zarządzający agent generalny, obsługujący agentów detalicznych i przedsiębiorstwa za pośrednictwem specjalistycznych rozwiązań ubezpieczeniowych. Wewnętrzny zespół underwriterów oraz uprawnienia do zawierania umów w imieniu ubezpieczycieli z ratingiem A umożliwiają oferowanie ochrony w zakresie odpowiedzialności za produkt, odpowiedzialności cywilnej, odpowiedzialności zawodowej i ryzyk majątkowych na niszowych rynkach, takich jak branża kosmetyczna i beauty, witaminy i suplementy, e-papierosy i produkty do waporyzacji, CBD i konopie, artykuły sportowe oraz produkty konsumenckie i przemysłowe. Firma świadczy również usługi zarządzania programami ubezpieczeniowymi i grupami zakupowymi, składania dokumentów dotyczących specjalnych linii ubezpieczeń, licencjonowania i zgodności regulacyjnej, korzystając z modelu dystrybucji ukierunkowanego na brokerów i działając na podstawie licencji we wszystkich 50 stanach. Kontekst rekrutacyjny odzwierciedla pracę specjalistycznego zespołu ubezpieczeniowego w obszarach underwritingu, usług brokerskich, administracji programami i powiązanego wsparcia.

Młodszy analityk ds. zgodności bezpieczeństwa informacji (praca zdalna — Utah)

Wspieraj monitorowanie bezpieczeństwa, zarządzanie podatnościami, kontrolę dostępu, reagowanie na incydenty oraz zgodność z SOC 2 i PCI DSS. Pomagaj chronić platformę niezależnych ubezpieczeń dla małych firm Veracity Insurance Solutions.

Opis

  • Monitoruj pulpity bezpieczeństwa, alerty i logi w AWS, Microsoft 365, Google Workspace oraz Grafana; przeprowadzaj wstępną analizę zdarzeń, dokumentuj wyniki i eskaluj problemy zgodnie z ustalonymi procedurami
  • Przeprowadzaj cykliczne skany podatności w środowiskach chmurowych, na urządzeniach końcowych i w aplikacjach; śledź działania naprawcze i weryfikuj zamknięcie ustaleń w ramach SLA
  • Analizuj zgłoszenia pracowników dotyczące prób phishingu i pytań związanych z bezpieczeństwem, eskalując potwierdzone problemy
  • Wspieraj reagowanie na incydenty jako osoba pierwszego kontaktu i protokolant, rejestrując oś czasu, zabezpieczając dowody, prowadząc zgłoszenia i przygotowując podsumowania po incydentach
  • Utrzymuj pokrycie narzędzi bezpieczeństwa, w tym rejestrację MFA, agentów urządzeń końcowych, agentów logowania i zabezpieczenia poczty elektronicznej
  • Nadawaj, modyfikuj i odbieraj uprawnienia użytkowników podczas wdrożenia, zmiany ról i zakończenia zatrudnienia
  • Przeprowadzaj kwartalne przeglądy dostępu użytkowników oraz dokumentuj wyjątki i zebrane dowody
  • Stosuj zasady najmniejszych uprawnień i dostępu opartego na rolach, prowadząc ewidencję dostępu uprzywilejowanego, usługowego i stron trzecich
  • Zbieraj i utrzymuj dowody audytowe na potrzeby SOC 2 i PCI DSS
  • Wspieraj audyty SOC 2 i PCI DSS, w tym komunikację z audytorami
  • Prowadź bibliotekę polityk i procedur, kalendarz przeglądów, rejestry zatwierdzeń oraz potwierdzenia zapoznania się pracowników
  • Wspieraj oceny ryzyka dostawców i dbaj o aktualność rejestru dostawców
  • Wykonuj przydzielone testy kontroli wewnętrznych i dokumentuj wyniki
  • Przygotowuj projekty odpowiedzi na kwestionariusze bezpieczeństwa klientów i ubezpieczycieli do weryfikacji
  • Prowadź rejestr zasobów oraz program szkoleń z podnoszenia świadomości bezpieczeństwa
  • Przygotowuj i utrzymuj raporty dotyczące wskaźników bezpieczeństwa i zgodności
  • Twórz i utrzymuj procedury operacyjne, instrukcje oraz listy kontrolne
  • Współpracuj z zespołami IT, inżynierii, zgodności, prawnym i obsługi
  • Identyfikuj powtarzalne zadania, które można zautomatyzować lub usprawnić, i rekomenduj ulepszenia
  • Wykonuj dodatkowe obowiązki zgodnie z prośbą, poleceniem lub przydziałem

Wymagania

  • Od 0 do 2 lat doświadczenia zawodowego; akceptowane są staże, praca w dziale pomocy IT lub wsparcia, administracji systemami albo audycie i zgodności
  • Wykształcenie wyższe pierwszego stopnia w dziedzinie systemów informacyjnych, IT, cyberbezpieczeństwa lub pokrewnej albo równoważne doświadczenie praktyczne lub odpowiedni certyfikat zamiast dyplomu
  • Praktyczna znajomość co najmniej jednej głównej platformy chmurowej lub produktywności — AWS, Microsoft 365/Azure albo Google Workspace — w tym lokalizacji użytkowników, uprawnień i logów
  • Umiejętność samodzielnego wykonywania cyklicznych zadań wymagających dbałości o szczegóły
  • Swoboda w korzystaniu z arkuszy kalkulacyjnych, platform do obsługi zgłoszeń, takich jak Jira, oraz narzędzi dokumentacyjnych
  • Bardzo dobre umiejętności komunikacji ustnej i pisemnej
  • Rozsądek i dyskrecja w obchodzeniu się z wrażliwymi, regulowanymi i poufnymi informacjami, w tym danymi osobowymi i niepublicznymi klienta
  • Gotowość do nauki i autentyczna ciekawość w zakresie bezpieczeństwa
  • Umiejętność zachowania spokoju podczas audytów, incydentów i pracy pod presją terminów

Benefity

  • Ubezpieczenie medyczne, stomatologiczne i okulistyczne
  • Cztery tygodnie płatnego urlopu
  • Dziesięć płatnych świąt firmowych oraz dwa dodatkowe dni wolne do wykorzystania według uznania
  • Programy 401(k) z dopłatami pracodawcy
  • Programy pomocy osobistej wspierające dobrostan osobisty i zawodowy
  • Możliwość udziału w projektach zmieniających branżę ubezpieczeniową
  • Współpraca z zaangażowanymi profesjonalistami, których łączą wspólne cele
  • Kultura pracy skoncentrowana na rozwoju i doskonaleniu