BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
A BlueCross BlueShield of Tennessee é uma operadora de planos de saúde sediada no Tennessee que atende 3,4 milhões de beneficiários por meio de sua atuação nas áreas de saúde e seguros. Como licenciada independente da Blue Cross Blue Shield Association e emissora qualificada do Marketplace de Seguros de Saúde, a empresa combina cobertura de saúde com atendimento ao cliente e cuidados voltados para a comunidade. Suas oportunidades de carreira abrangem diversas áreas profissionais, incluindo o programa de estágio BlueBridge, que ajuda estudantes e recém-formados a iniciar suas carreiras. A BlueCross BlueShield of Tennessee também valoriza um ambiente de trabalho em que os funcionários são reconhecidos, respeitados e incluídos.

Analista sênior de riscos de segurança da informação

Lidere iniciativas de risco e governança de segurança de aplicações na BlueCross BlueShield of Tennessee, incluindo a supervisão de SAST/DAST, auditorias SOC 2, planos de segurança NIST e mitigação de riscos.

Descrição

  • Ofereça conhecimento técnico em gestão de riscos de segurança de aplicações.
  • Supervisione o programa de análise de aplicações SAST/DAST.
  • Avalie vulnerabilidades de segurança e descobertas de análises de aplicações e infraestrutura.
  • Trabalhe com equipes de aplicações, gerentes de incidentes e partes interessadas do negócio para priorizar e reduzir riscos.
  • Aprimore o uso da plataforma SAST/DAST e fortaleça a gestão de vulnerabilidades.
  • Dê mais visibilidade aos riscos, transformando descobertas técnicas em informações práticas para o negócio.
  • Contribua para uma iniciativa de destaque em Governança de Dados.
  • Colabore com líderes de negócios, responsáveis pelos dados e equipes de segurança, privacidade, conformidade e tecnologia.
  • Defina padrões de governança, avalie riscos, monitore a conformidade e aprimore a gestão de dados.
  • Coordene auditorias SOC 2, incluindo coleta de evidências, validação de controles e comunicação com auditores.
  • Mantenha atualizados a documentação de controles, os mapeamentos e as descrições.
  • Gerencie descobertas de auditoria, ações de mitigação e encerramento de questões.
  • Desenvolva e mantenha Planos de Segurança de Sistemas (SSPs) do NIST.
  • Crie e gerencie treinamentos de conscientização em segurança, simulações de phishing e campanhas direcionadas.
  • Mantenha políticas, padrões e procedimentos de segurança ao longo de todo o seu ciclo de vida.
  • Realize análises de riscos corporativos e de terceiros, mantenha registros de riscos, avalie fornecedores e acompanhe as ações de mitigação.
  • Monitore a correção de vulnerabilidades em relação aos acordos de nível de serviço.
  • Elabore respostas a solicitações de propostas (RFPs) e questionários de segurança.
  • Contribua com iniciativas de GRC e incentive a colaboração e a responsabilidade compartilhada.

Requisitos

  • Bacharelado em uma área relevante ou experiência equivalente que totalize quatro anos.
  • Pelo menos cinco anos de experiência profissional em segurança da informação ou em atividades relacionadas a TI com responsabilidades de segurança.
  • Pelo menos dois anos de experiência com foco em Governança, Risco e Conformidade (GRC).
  • Experiência com ferramentas habilitadas por IA para automatizar ou aprimorar processos de GRC é desejável.
  • Certificação CISSP, CRISC, CISA ou CISM é desejável.
  • Capacidade de avaliar e documentar riscos organizacionais, determinar seus impactos e recomendar medidas de mitigação.
  • Capacidade de interpretar e aplicar regulamentos e frameworks como NIST, SOC 2 e HIPAA.
  • Capacidade de analisar métricas de segurança, conformidade e riscos.
  • Capacidade de explicar temas complexos de risco e conformidade a públicos técnicos e não técnicos.
  • Capacidade de colaborar com diferentes áreas.
  • Fortes habilidades de gestão do tempo.
  • Excelentes habilidades de comunicação oral e escrita.
  • Fortes habilidades interpessoais e de construção de relacionamentos.
  • Capacidade de trabalhar com funcionários e gestores de todos os níveis.
  • É necessário ter disponibilidade durante o horário comercial do fuso horário do Leste dos EUA.
  • É necessário participar de um rodízio de plantão por duas semanas a cada 22 semanas.
  • Não há patrocínio de visto para esta vaga.

Benefícios

  • Vaga remota, com trabalho de casa.
  • Tipo de vínculo: funcionário.
  • Oportunidade de influenciar decisões em toda a empresa e ajudar a avançar um programa estabelecido de Governança de Dados.

Vagas relacionadas

LifeStance Health

Coordenador de triagem remota e representante de central de atendimento

LifeStance Health

Ajude os pacientes da LifeStance Health a iniciar o atendimento em saúde mental: agende avaliações, confira planos de saúde, coordene encaminhamentos e conecte pacientes a profissionais de saúde.

Abrir
ICF

Estagiário(a) de coordenação de mídia para o verão

ICF

Faça parte da equipe de mídia paga da ICF e apoie campanhas digitais e programas de eficiência energética. Você terá contato com estratégia, compra e execução de mídia, veiculação, relatórios e operações.

Abrir
Advocate Aurora Health

Farmacêutico analista de informática, configuração de medicamentos (remoto)

Advocate Aurora Health

A Advocate Aurora Health busca um farmacêutico analista de informática para aprimorar os registros de medicamentos, a segurança e os fluxos de trabalho em todo o sistema de saúde. A função projeta e avalia configurações de medicamentos no prontuário eletrônico, análises de dados e regras clínicas.

Abrir
Resourceful Talent Group

Coordenador remoto de serviços da Isenção NHTD – Nova York

Resourceful Talent Group

Coordene o atendimento, os planos de serviços e a documentação de casos para participantes da Isenção NHTD (Transição e Desvio de Instituições de Longa Permanência) na cidade de Nova York. Esta função remota apoia a continuidade do atendimento por meio da comunicação com participantes, famílias, cuidadores e prestadores de serviços.

Abrir
Centene Corporation

Coordenador(a) de serviços e cuidados LTSS – Illinois

Centene Corporation

Coordene serviços e suporte de cuidados de longo prazo para os membros de Illinois por meio de planos de cuidado personalizados, visitas domiciliares e conexões com prestadores e recursos comunitários. Ajude membros e cuidadores a entender os serviços disponíveis, os encaminhamentos e os benefícios de saúde.

Abrir