BlueCross BlueShield of Tennessee to dostawca planów zdrowotnych z Tennessee, który obsługuje 3,4 miliona członków, działając w obszarze ochrony zdrowia i ubezpieczeń. Jako niezależny licencjobiorca stowarzyszenia Blue Cross Blue Shield oraz ubezpieczyciel spełniający wymogi uczestnika rynku ubezpieczeń zdrowotnych firma łączy zakres ochrony ubezpieczeniowej z obsługą klienta i troską o lokalne społeczności. Jej oferty pracy obejmują różnorodne możliwości zawodowe, w tym program stażowy BlueBridge, który pomaga studentom i osobom świeżo po studiach rozpocząć karierę. BlueCross BlueShield of Tennessee podkreśla również znaczenie miejsca pracy, w którym pracownicy są doceniani, szanowani i czują się akceptowani.
Starszy analityk ryzyka bezpieczeństwa informacji
Kieruj działaniami w zakresie ryzyka i nadzoru nad bezpieczeństwem aplikacji w BlueCross BlueShield of Tennessee, obejmującymi nadzór nad SAST/DAST, audyty SOC 2, plany bezpieczeństwa NIST i ograniczanie ryzyka.
Opis
- Zapewniaj wiedzę techniczną w zakresie zarządzania ryzykiem bezpieczeństwa aplikacji.
- Nadzoruj program skanowania aplikacji za pomocą SAST/DAST.
- Oceniaj podatności oraz wyniki skanowania aplikacji i infrastruktury.
- Współpracuj z zespołami aplikacyjnymi, osobami kierującymi reagowaniem na incydenty i interesariuszami biznesowymi, aby ustalać priorytety i ograniczać ryzyko.
- Usprawniaj wykorzystanie platformy SAST/DAST i wzmacniaj zarządzanie podatnościami.
- Zwiększaj widoczność ryzyka, przekładając ustalenia techniczne na praktyczne wnioski dla biznesu.
- Współtwórz ważną inicjatywę dotyczącą zarządzania danymi.
- Współpracuj z liderami biznesowymi, właścicielami danych oraz zespołami ds. bezpieczeństwa, prywatności, zgodności i technologii.
- Ustalaj standardy nadzoru, oceniaj ryzyko, monitoruj zgodność i usprawniaj zarządzanie danymi.
- Koordynuj audyty SOC 2, w tym gromadzenie dowodów, walidację kontroli i komunikację z audytorami.
- Dbaj o aktualność dokumentacji kontroli, mapowań i opisów.
- Zarządzaj ustaleniami z audytów, działaniami naprawczymi i zamykaniem problemów.
- Opracowuj i utrzymuj plany bezpieczeństwa systemów NIST (SSP).
- Twórz i prowadź szkolenia uświadamiające w zakresie bezpieczeństwa, symulacje phishingowe i ukierunkowane kampanie.
- Utrzymuj polityki, standardy i procedury bezpieczeństwa przez cały ich cykl życia.
- Przeprowadzaj przeglądy ryzyka organizacyjnego i ryzyka stron trzecich, prowadź rejestry ryzyka, oceniaj dostawców i śledź działania naprawcze.
- Monitoruj usuwanie podatności pod kątem zgodności z umowami o poziomie usług.
- Przygotowuj odpowiedzi na zapytania ofertowe (RFP) i kwestionariusze bezpieczeństwa.
- Wspieraj inicjatywy GRC oraz promuj współpracę i wspólną odpowiedzialność.
Wymagania
- Wykształcenie wyższe na poziomie licencjackim w odpowiedniej dziedzinie lub równoważne doświadczenie obejmujące łącznie cztery lata.
- Co najmniej pięć lat doświadczenia zawodowego w bezpieczeństwie informacji lub pokrewnej pracy IT związanej z bezpieczeństwem.
- Co najmniej dwa lata doświadczenia w obszarze ładu, ryzyka i zgodności (GRC).
- Preferowane doświadczenie w korzystaniu z narzędzi opartych na AI do automatyzacji lub usprawniania procesów GRC.
- Preferowany certyfikat CISSP, CRISC, CISA lub CISM.
- Umiejętność oceny i dokumentowania ryzyka organizacyjnego, określania jego wpływu oraz rekomendowania działań ograniczających.
- Umiejętność interpretowania i stosowania regulacji oraz ram, takich jak NIST, SOC 2 i HIPAA.
- Umiejętność analizowania wskaźników bezpieczeństwa, zgodności i ryzyka.
- Umiejętność wyjaśniania złożonych zagadnień ryzyka i zgodności odbiorcom technicznym i nietechnicznym.
- Umiejętność współpracy między różnymi funkcjami organizacji.
- Dobre umiejętności zarządzania czasem.
- Doskonałe umiejętności komunikacji ustnej i pisemnej.
- Bardzo dobre umiejętności interpersonalne i budowania relacji.
- Umiejętność współpracy z pracownikami i kadrą zarządzającą na wszystkich szczeblach.
- Wymagana dostępność w godzinach pracy strefy czasu wschodniego USA.
- Wymagany udział w dyżurach: przez dwa tygodnie co 22 tygodnie.
- Wiza pracownicza nie jest sponsorowana na tym stanowisku.
Benefity
- Praca zdalna z domu.
- Typ pracownika: pracownik etatowy.
- Możliwość wpływania na decyzje w całej organizacji i wspierania rozwoju ugruntowanego programu zarządzania danymi.