Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC este un brokeraj național angro pentru linii de asigurare excedentare și speciale și acționează ca agent general de administrare, oferind servicii agenților de retail și companiilor prin soluții de asigurare specializate. Capacitatea internă de subscriere și autoritatea de emitere a polițelor acordată de asigurători cu rating A sprijină acoperirea pentru răspunderea pentru produse, răspunderea civilă generală, răspunderea profesională și riscurile de proprietate pe piețe de nișă, inclusiv frumusețe și cosmetice, vitamine și suplimente, țigări electronice și produse pentru vaping, produse CBD și din cânepă, articole sportive și produse de consum și industriale. Compania oferă, de asemenea, servicii de administrare a programelor, administrare a grupurilor de achiziție a riscurilor, depunere a documentelor pentru linii excedentare, licențiere și conformitate, printr-un model de distribuție axat pe brokeri și operațiuni autorizate în toate cele 50 de state. Contextul recrutării reflectă o echipă de asigurări specializată, care lucrează în domeniile subscrierii, brokerajului, administrării programelor și funcțiilor de suport conexe.

Analist junior de conformitate în securitatea informațiilor (La distanță - Utah)

Sprijin pentru monitorizarea securității, gestionarea vulnerabilităților, controalele de acces, răspunsul la incidente și conformitatea SOC 2 și PCI DSS. Contribuție la protejarea platformei de asigurări pentru întreprinderi mici independente a Veracity Insurance Solutions.

Descriere

  • Monitorizarea tablourilor de bord, alertelor și jurnalelor de securitate din AWS, Microsoft 365, Google Workspace și Grafana; trierea evenimentelor, documentarea rezultatelor și escaladarea problemelor conform procedurilor operaționale stabilite
  • Efectuarea periodică a scanărilor de vulnerabilități în mediile cloud, endpoint și aplicații; urmărirea remedierii și verificarea închiderii constatărilor în limitele SLA-urilor
  • Analizarea tentativelor de phishing și a întrebărilor de securitate raportate de angajați, cu escaladarea problemelor confirmate
  • Sprijinirea răspunsului la incidente în calitate de prim respondent și secretar, prin înregistrarea cronologiilor, păstrarea dovezilor, gestionarea tichetelor și redactarea proiectelor de rezumate post-incident
  • Menținerea acoperirii instrumentelor de securitate, inclusiv înrolarea MFA, agenții pentru endpointuri, agenții de jurnalizare și securitatea e-mailului
  • Acordarea, modificarea și eliminarea accesului utilizatorilor pentru integrare, schimbări de rol și încetarea raporturilor de muncă
  • Efectuarea analizelor trimestriale ale accesului utilizatorilor și documentarea excepțiilor și a dovezilor finalizate
  • Aplicarea principiului privilegiului minim și a practicilor de acces bazate pe roluri, menținând evidențe pentru accesul privilegiat, de serviciu și al terților
  • Colectarea și menținerea dovezilor de audit pentru SOC 2 și PCI DSS
  • Sprijinirea auditurilor SOC 2 și PCI DSS, inclusiv comunicarea cu auditorii
  • Menținerea bibliotecii de politici și proceduri, a calendarului de revizuire, a evidențelor de aprobare și a atestărilor angajaților
  • Sprijinirea evaluărilor riscurilor furnizorilor și menținerea la zi a inventarului furnizorilor
  • Finalizarea testelor de control intern atribuite și documentarea rezultatelor
  • Redactarea pentru revizuire a răspunsurilor la chestionarele de securitate ale clienților și transportatorilor
  • Menținerea inventarului activelor și a programului de instruire privind conștientizarea securității
  • Pregătirea și menținerea rapoartelor privind indicatorii de securitate și conformitate
  • Crearea și menținerea procedurilor operaționale, a procedurilor standard de operare și a listelor de verificare
  • Colaborarea cu echipele de IT, Inginerie, Conformitate, Juridic și Servicii
  • Identificarea activităților repetitive care ar putea fi automatizate sau simplificate și recomandarea de îmbunătățiri
  • Îndeplinirea altor sarcini solicitate, indicate sau atribuite

Cerințe

  • 0–2 ani de experiență profesională; sunt acceptate stagiile, experiența în suport IT sau helpdesk, administrarea sistemelor ori activitatea de audit și conformitate
  • Diplomă de licență în sisteme informatice, IT, securitate cibernetică sau un domeniu conex, ori experiență practică echivalentă sau o certificare relevantă în locul diplomei
  • Cunoștințe practice despre cel puțin o platformă majoră de cloud sau productivitate—AWS, Microsoft 365/Azure ori Google Workspace—inclusiv locațiile utilizatorilor, permisiunilor și jurnalelor
  • Capacitatea de a finaliza independent activități recurente care necesită atenție la detalii
  • Familiaritate cu foile de calcul, platformele de ticketing precum Jira și instrumentele de documentare
  • Abilități excelente de comunicare verbală și scrisă
  • Judecată bună și discreție în gestionarea informațiilor sensibile, reglementate și confidențiale, inclusiv a datelor personale și a informațiilor proprietare nepublice ale clienților
  • Dorință de învățare și curiozitate autentică față de securitate
  • Capacitatea de a rămâne calm în timpul auditurilor, incidentelor și activităților cu termene limită

Beneficii

  • Asigurare medicală, dentară și oftalmologică
  • Patru săptămâni de concediu plătit
  • Zece sărbători legale plătite ale companiei, plus două zile de sărbătoare flexibile
  • Programe 401(k) cu contribuție echivalentă din partea angajatorului
  • Programe de asistență personală pentru bunăstarea personală și profesională
  • Oportunități de a contribui la proiecte care remodelează industria asigurărilor
  • Colaborare cu profesioniști dedicați care împărtășesc obiective comune
  • O cultură a locului de muncă axată pe creștere și dezvoltare

Locuri de muncă similare

Abnormal Security

Enterprise Account Executive, Abnormal Security (Remote)

Abnormal Security

Lead enterprise sales for Abnormal AI’s behavioral cybersecurity platform across New England. Manage new customer acquisition, renewals, and account growth from prospecting through contract close.

Deschide
Mozilla

Senior Data Analyst, Firefox Performance Telemetry — Mozilla (Remote, Canada)

Mozilla

Analyze Firefox Gecko telemetry to guide Mozilla’s browser performance strategy. Build dashboards, improve telemetry quality, and connect engine performance with user behavior.

Deschide