Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1.001 – 5.000 Funcionários
ConstruçãoConsultoriaCuidados de saúde
A Intact Insurance Specialty Solutions, uma marca comercial da Intact Insurance Group USA LLC, oferece serviços especializados de seguros comerciais e gestão de riscos para empresas e parceiros de distribuição, como agentes e corretores. Suas soluções incluem fianças comerciais e contratuais, seguros para entretenimento, ambientais, de excesso patrimonial, instituições financeiras, transporte terrestre e marítimo, responsabilidade de administradores e executivos, tecnologia e reembolso de mensalidades. Especialistas em sinistros e controle de riscos apoiam clientes de setores como marinha mercante, mídia e entretenimento, construção, saúde, educação e finanças.

Analista de Riscos e Conformidade de TI | Intact Insurance Specialty Solutions

Apoiar a governança de cibersegurança, as respostas a auditorias, as métricas de risco e os testes de segurança de aplicações na Intact Insurance Specialty Solutions. Ajudar a gerenciar riscos tecnológicos em operações de seguros regulamentadas.

Descrição

  • Manter registros de riscos de TI e cibersegurança, controles, responsáveis, solicitações de evidências, ações, dependências, prazos, exceções e status de remediação.
  • Coletar e validar informações para análises de riscos, avaliações de controles, atividades de conformidade, métricas de cibersegurança e relatórios gerenciais.
  • Coordenar respostas a auditorias entre auditores internos e externos e as partes interessadas de TI, segurança, infraestrutura, conformidade e negócios.
  • Acompanhar solicitações de auditoria, evidências, descobertas, remediação, novos testes, aceitações de risco, controles compensatórios, prazos e encerramento.
  • Preparar respostas claras às descobertas de auditoria e manter evidências organizadas, reproduzíveis e auditáveis.
  • Coletar, organizar e analisar métricas de cibersegurança e riscos de TI.
  • Criar relatórios, painéis e resumos gerenciais com ferramentas de relatórios.
  • Avaliar tendências, lacunas, itens antigos, exceções de controles e progresso da remediação para líderes, comitês de risco, auditores e públicos não técnicos.
  • Manter definições de métricas, responsáveis pelos dados, sistemas de origem, cronogramas de atualização, premissas e limitações.
  • Manter rastreadores, listas de verificação, registros de evidências, calendários de relatórios, mapas de processos e rotinas de acompanhamento.
  • Coordenar testes de segurança de aplicações e testes de penetração, desde o escopo e o agendamento até as descobertas, a validação da remediação, os novos testes e o encerramento.
  • Manter inventários de aplicações, apoiar práticas de desenvolvimento seguro de software, preparar relatórios gerenciais e alinhar os testes aos requisitos organizacionais e regulatórios.
  • Utilizar estruturas reconhecidas de cibersegurança e controles, incluindo terminologia baseada no NIST.
  • Esclarecer responsabilidades, próximos passos e datas de resposta, acompanhando as partes interessadas.
  • Escalar riscos relevantes, atrasos, responsabilidades indefinidas e problemas de qualidade dos dados.

Requisitos

  • Formação em gestão, auditoria, contabilidade ou área relacionada, ou experiência relevante equivalente.
  • De três a cinco anos de experiência em riscos de TI, GRC, segurança da informação, auditoria de TI, controles de tecnologia, operações de segurança ou função relacionada.
  • É desejável experiência em seguros, serviços financeiros, saúde, serviços públicos ou outro setor regulamentado ou com alta exigência de conformidade.
  • Certificações como Security+, CISA, CRISC, CISM, CISSP, CGRC ou ITIL Foundation são desejáveis, mas não obrigatórias.
  • Experiência com estruturas de cibersegurança e controles baseadas no NIST.
  • Experiência com Excel, PowerPoint, SharePoint, sistemas de chamados e plataformas de relatórios.
  • Conhecimento de gestão de vulnerabilidades, gestão de identidades e acessos, proteção de endpoints, resposta a incidentes, operações de infraestrutura, registro e monitoramento.
  • Experiência coordenando testes de segurança de aplicações e testes de penetração para aplicações desenvolvidas internamente, SaaS, web, móveis, APIs, em nuvem e hospedadas por fornecedores.
  • Capacidade de coletar, validar, organizar, analisar e reportar informações sobre riscos e controles de cibersegurança.
  • Capacidade de coordenar com auditores internos e externos e com diversas partes interessadas técnicas e de negócios.

Benefícios

  • Elegibilidade para bônus.
  • Seguro médico, odontológico e oftalmológico abrangente, sem período de carência.
  • Programas competitivos de folgas remuneradas.
  • Plano de poupança 401(k) com contribuições anuais de até 12% do salário anual.
  • Programas de apoio à saúde mental.
  • Seguro de vida e invalidez.
  • Licença parental remunerada.
  • Benefícios voluntários adicionais.
  • Opções de regime de trabalho flexível.
  • Recompensas financeiras baseadas no desempenho.
  • Oportunidades de crescimento profissional, aprendizagem e desenvolvimento.

Vagas relacionadas

3M

Estágio em Design de Marca na 3M, Grupo de Negócios de Segurança e Indústria

3M

Faça parte do Grupo de Negócios de Segurança e Indústria da 3M como estagiário(a) de design de marca, criando recursos visuais para marketing, embalagens, canais digitais e materiais de vendas. Ajude a desenvolver comunicações claras e alinhadas à marca em projetos voltados aos clientes.

Abrir
Talking Rain Beverage Co®, makers of Sparkling Ice

Designer freelancer de embalagens: conceitos com IA

Talking Rain Beverage Co®, makers of Sparkling Ice
201 – 500 Funcionários
ConsultoriaLogísticaMarketing

Crie conceitos de rótulos e embalagens com auxílio de IA para as marcas de bebidas da Talking Rain, de maquetes rápidas a painéis conceituais. Prepare o trabalho para a análise do cliente e o repasse à equipe interna de design ou à agência para produção.

Abrir
Natera

Enfermeiro(a) de revisão clínica, IA em oncologia

Natera

Analise casos oncológicos complexos e avalie classificações geradas por IA, documentação clínica e critérios de cobertura das operadoras. Trabalhe com as equipes de produto e tecnologia para validar e aprimorar fluxos de trabalho com IA.

Abrir