A Veracity Insurance Solutions, LLC é uma corretora atacadista nacional de seguros de excesso e linhas excedentes, além de uma agência geral de gestão, que atende agentes de varejo e empresas por meio de soluções de seguros especializados. Sua equipe interna de subscrição e sua autoridade para vinculação com seguradoras classificadas como A apoiam coberturas para riscos de responsabilidade por produtos, responsabilidade civil geral, responsabilidade profissional e danos patrimoniais em mercados de nicho, incluindo beleza e cosméticos, vitaminas e suplementos, cigarros eletrônicos e vape, CBD e cânhamo, artigos esportivos e produtos de consumo e industriais. A empresa também oferece serviços de gestão de programas, gestão de grupos de compra de riscos, protocolização de linhas excedentes, licenciamento e conformidade, com um modelo de distribuição voltado para corretores e operações licenciadas em todos os 50 estados. Seu contexto de contratação reflete uma equipe de seguros especializados que atua em subscrição, corretagem, administração de programas e funções de suporte relacionadas.
Analista Júnior de Conformidade em Segurança da Informação (Remoto - Utah)
Apoiar o monitoramento de segurança, o gerenciamento de vulnerabilidades, os controles de acesso, a resposta a incidentes e a conformidade com SOC 2 e PCI DSS. Ajudar a proteger a plataforma de seguros para pequenas empresas independentes da Veracity Insurance Solutions.
Estados Unidos
Utah$ 55.000 – $ 70.000 / ano
RemotoTempo integralJúniorIdioma Obrigatório: inglêsAnalista de segurançaDescrição
- Monitorar painéis de segurança, alertas e logs em AWS, Microsoft 365, Google Workspace e Grafana; classificar eventos, documentar resultados e escalar problemas de acordo com os runbooks estabelecidos
- Realizar varreduras recorrentes de vulnerabilidades em ambientes de nuvem, endpoints e aplicações; acompanhar a remediação e verificar se as descobertas são encerradas dentro dos SLAs
- Revisar tentativas de phishing e dúvidas de segurança reportadas por funcionários, escalando problemas confirmados
- Apoiar a resposta a incidentes como primeiro respondente e responsável pelo registro, documentando cronologias, preservando evidências, mantendo tickets e redigindo resumos pós-incidente
- Manter a cobertura das ferramentas de segurança, incluindo o cadastro de MFA, agentes de endpoint, agentes de logging e segurança de e-mail
- Provisionar, modificar e remover acessos de usuários para admissões, mudanças de função e desligamentos
- Realizar revisões trimestrais de acesso de usuários e documentar exceções e evidências concluídas
- Aplicar práticas de menor privilégio e acesso baseado em funções, mantendo registros de acessos privilegiados, de serviço e de terceiros
- Coletar e manter evidências de auditoria para SOC 2 e PCI DSS
- Apoiar auditorias de SOC 2 e PCI DSS, incluindo a comunicação com auditores
- Manter a biblioteca de políticas e procedimentos, o calendário de revisões, os registros de aprovação e as confirmações dos funcionários
- Apoiar avaliações de risco de fornecedores e manter o inventário de fornecedores atualizado
- Concluir testes de controles internos atribuídos e documentar os resultados
- Redigir respostas a questionários de segurança de clientes e seguradoras para revisão
- Manter o inventário de ativos e o programa de treinamento de conscientização em segurança
- Preparar e manter relatórios de métricas de segurança e conformidade
- Criar e manter runbooks, procedimentos operacionais padrão e listas de verificação
- Colaborar com as equipes de TI, Engenharia, Conformidade, Jurídico e Serviços
- Identificar trabalhos repetitivos que possam ser automatizados ou simplificados e recomendar melhorias
- Executar outras atribuições conforme solicitado, orientado ou designado
Requisitos
- 0–2 anos de experiência profissional; são aceitos estágios, atendimento ou suporte de TI, administração de sistemas ou experiência em auditoria e conformidade
- Bacharelado em Sistemas de Informação, TI, Cibersegurança ou área relacionada, ou experiência prática equivalente ou uma certificação relevante em substituição ao diploma
- Conhecimento prático de pelo menos uma das principais plataformas de nuvem ou produtividade —AWS, Microsoft 365/Azure ou Google Workspace—, incluindo usuários, permissões e localização dos logs
- Capacidade de realizar tarefas recorrentes e detalhistas de forma independente
- Familiaridade com planilhas, plataformas de tickets como Jira e ferramentas de documentação
- Fortes habilidades de comunicação verbal e escrita
- Bom julgamento e discrição ao lidar com informações sensíveis, regulamentadas e confidenciais, incluindo dados pessoais e dados não públicos de clientes
- Disposição para aprender e curiosidade genuína sobre segurança
- Capacidade de manter a calma durante auditorias, incidentes e trabalhos com prazos apertados
Benefícios
- Cobertura médica, odontológica e oftalmológica
- Quatro semanas de folga remunerada
- Dez feriados remunerados da empresa mais dois feriados flexíveis
- Programas 401(k) com contribuição equivalente do empregador
- Programas de assistência pessoal que apoiam o bem-estar pessoal e profissional
- Oportunidades de contribuir para projetos que estão transformando o setor de seguros
- Colaboração com profissionais dedicados que compartilham objetivos comuns
- Uma cultura de trabalho focada em crescimento e desenvolvimento