
Veracity Insurance Solutions, LLC to ogólnokrajowy hurtowy broker ubezpieczeń nadwyżkowych i specjalnych oraz zarządzający agent generalny, obsługujący agentów detalicznych i przedsiębiorstwa za pośrednictwem specjalistycznych rozwiązań ubezpieczeniowych. Wewnętrzny zespół underwriterów oraz uprawnienia do zawierania umów w imieniu ubezpieczycieli z ratingiem A umożliwiają oferowanie ochrony w zakresie odpowiedzialności za produkt, odpowiedzialności cywilnej, odpowiedzialności zawodowej i ryzyk majątkowych na niszowych rynkach, takich jak branża kosmetyczna i beauty, witaminy i suplementy, e-papierosy i produkty do waporyzacji, CBD i konopie, artykuły sportowe oraz produkty konsumenckie i przemysłowe. Firma świadczy również usługi zarządzania programami ubezpieczeniowymi i grupami zakupowymi, składania dokumentów dotyczących specjalnych linii ubezpieczeń, licencjonowania i zgodności regulacyjnej, korzystając z modelu dystrybucji ukierunkowanego na brokerów i działając na podstawie licencji we wszystkich 50 stanach. Kontekst rekrutacyjny odzwierciedla pracę specjalistycznego zespołu ubezpieczeniowego w obszarach underwritingu, usług brokerskich, administracji programami i powiązanego wsparcia.
Młodszy analityk ds. zgodności bezpieczeństwa informacji (praca zdalna — Utah)
Wspieraj monitorowanie bezpieczeństwa, zarządzanie podatnościami, kontrolę dostępu, reagowanie na incydenty oraz zgodność z SOC 2 i PCI DSS. Pomagaj chronić platformę niezależnych ubezpieczeń dla małych firm Veracity Insurance Solutions.
55 000 $ – 70 000 $ / rok
ZdalniePełny etatJuniorWymagany Język: angielskiAnalityk bezpieczeństwaOpis
- Monitoruj pulpity bezpieczeństwa, alerty i logi w AWS, Microsoft 365, Google Workspace oraz Grafana; przeprowadzaj wstępną analizę zdarzeń, dokumentuj wyniki i eskaluj problemy zgodnie z ustalonymi procedurami
- Przeprowadzaj cykliczne skany podatności w środowiskach chmurowych, na urządzeniach końcowych i w aplikacjach; śledź działania naprawcze i weryfikuj zamknięcie ustaleń w ramach SLA
- Analizuj zgłoszenia pracowników dotyczące prób phishingu i pytań związanych z bezpieczeństwem, eskalując potwierdzone problemy
- Wspieraj reagowanie na incydenty jako osoba pierwszego kontaktu i protokolant, rejestrując oś czasu, zabezpieczając dowody, prowadząc zgłoszenia i przygotowując podsumowania po incydentach
- Utrzymuj pokrycie narzędzi bezpieczeństwa, w tym rejestrację MFA, agentów urządzeń końcowych, agentów logowania i zabezpieczenia poczty elektronicznej
- Nadawaj, modyfikuj i odbieraj uprawnienia użytkowników podczas wdrożenia, zmiany ról i zakończenia zatrudnienia
- Przeprowadzaj kwartalne przeglądy dostępu użytkowników oraz dokumentuj wyjątki i zebrane dowody
- Stosuj zasady najmniejszych uprawnień i dostępu opartego na rolach, prowadząc ewidencję dostępu uprzywilejowanego, usługowego i stron trzecich
- Zbieraj i utrzymuj dowody audytowe na potrzeby SOC 2 i PCI DSS
- Wspieraj audyty SOC 2 i PCI DSS, w tym komunikację z audytorami
- Prowadź bibliotekę polityk i procedur, kalendarz przeglądów, rejestry zatwierdzeń oraz potwierdzenia zapoznania się pracowników
- Wspieraj oceny ryzyka dostawców i dbaj o aktualność rejestru dostawców
- Wykonuj przydzielone testy kontroli wewnętrznych i dokumentuj wyniki
- Przygotowuj projekty odpowiedzi na kwestionariusze bezpieczeństwa klientów i ubezpieczycieli do weryfikacji
- Prowadź rejestr zasobów oraz program szkoleń z podnoszenia świadomości bezpieczeństwa
- Przygotowuj i utrzymuj raporty dotyczące wskaźników bezpieczeństwa i zgodności
- Twórz i utrzymuj procedury operacyjne, instrukcje oraz listy kontrolne
- Współpracuj z zespołami IT, inżynierii, zgodności, prawnym i obsługi
- Identyfikuj powtarzalne zadania, które można zautomatyzować lub usprawnić, i rekomenduj ulepszenia
- Wykonuj dodatkowe obowiązki zgodnie z prośbą, poleceniem lub przydziałem
Wymagania
- Od 0 do 2 lat doświadczenia zawodowego; akceptowane są staże, praca w dziale pomocy IT lub wsparcia, administracji systemami albo audycie i zgodności
- Wykształcenie wyższe pierwszego stopnia w dziedzinie systemów informacyjnych, IT, cyberbezpieczeństwa lub pokrewnej albo równoważne doświadczenie praktyczne lub odpowiedni certyfikat zamiast dyplomu
- Praktyczna znajomość co najmniej jednej głównej platformy chmurowej lub produktywności — AWS, Microsoft 365/Azure albo Google Workspace — w tym lokalizacji użytkowników, uprawnień i logów
- Umiejętność samodzielnego wykonywania cyklicznych zadań wymagających dbałości o szczegóły
- Swoboda w korzystaniu z arkuszy kalkulacyjnych, platform do obsługi zgłoszeń, takich jak Jira, oraz narzędzi dokumentacyjnych
- Bardzo dobre umiejętności komunikacji ustnej i pisemnej
- Rozsądek i dyskrecja w obchodzeniu się z wrażliwymi, regulowanymi i poufnymi informacjami, w tym danymi osobowymi i niepublicznymi klienta
- Gotowość do nauki i autentyczna ciekawość w zakresie bezpieczeństwa
- Umiejętność zachowania spokoju podczas audytów, incydentów i pracy pod presją terminów
Benefity
- Ubezpieczenie medyczne, stomatologiczne i okulistyczne
- Cztery tygodnie płatnego urlopu
- Dziesięć płatnych świąt firmowych oraz dwa dodatkowe dni wolne do wykorzystania według uznania
- Programy 401(k) z dopłatami pracodawcy
- Programy pomocy osobistej wspierające dobrostan osobisty i zawodowy
- Możliwość udziału w projektach zmieniających branżę ubezpieczeniową
- Współpraca z zaangażowanymi profesjonalistami, których łączą wspólne cele
- Kultura pracy skoncentrowana na rozwoju i doskonaleniu