Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC — национальный оптовый брокер и управляющий генеральный агент по страхованию избыточных и дополнительных рисков, который обслуживает розничных агентов и компании, предлагая специализированные страховые решения. Внутренняя андеррайтинговая команда компании и полномочия на заключение договоров от страховщиков с рейтингом A обеспечивают страховое покрытие ответственности за качество продукции, общей гражданской ответственности, профессиональной ответственности и имущественных рисков на нишевых рынках, включая индустрию красоты и косметики, витамины и пищевые добавки, электронные сигареты и вейпы, CBD и коноплю, спортивные товары, а также потребительскую и промышленную продукцию. Компания также предоставляет услуги по управлению страховыми программами и группами по покупке страхования, подаче документов по дополнительным страховым линиям, лицензированию и соблюдению нормативных требований, используя модель дистрибуции, ориентированную на брокеров, и работая на основании лицензий во всех 50 штатах. Контекст найма отражает работу специализированной страховой команды в сферах андеррайтинга, брокерских услуг, администрирования программ и сопутствующей поддержки.

Младший аналитик по соответствию требованиям информационной безопасности (удалённо — Юта)

Поддерживайте мониторинг безопасности, управление уязвимостями, контроль доступа, реагирование на инциденты и соответствие требованиям SOC 2 и PCI DSS. Помогайте защищать платформу независимого страхования малого бизнеса Veracity Insurance Solutions.

Описание

  • Отслеживайте панели мониторинга безопасности, оповещения и журналы в AWS, Microsoft 365, Google Workspace и Grafana; классифицируйте события, документируйте результаты и эскалируйте проблемы в соответствии с утверждёнными инструкциями
  • Проводите регулярное сканирование уязвимостей в облачных средах, на конечных устройствах и в приложениях; отслеживайте устранение и проверяйте закрытие выявленных проблем в установленные SLA
  • Проверяйте сообщения сотрудников о фишинговых атаках и вопросы по безопасности, эскалируя подтверждённые проблемы
  • Поддерживайте реагирование на инциденты в качестве первого специалиста и секретаря, фиксируя временные шкалы, сохраняя доказательства, ведя тикеты и подготавливая отчёты по итогам инцидентов
  • Поддерживайте покрытие средствами безопасности, включая регистрацию MFA, агенты конечных устройств, агенты журналирования и защиту электронной почты
  • Предоставляйте, изменяйте и удаляйте доступ пользователей при приёме на работу, изменении ролей и увольнении
  • Проводите ежеквартальные проверки доступа пользователей и документируйте исключения и собранные подтверждения
  • Применяйте принципы минимальных привилегий и ролевого управления доступом, ведя записи о привилегированном, сервисном и стороннем доступе
  • Собирайте и поддерживайте аудиторские доказательства для SOC 2 и PCI DSS
  • Поддерживайте аудиты SOC 2 и PCI DSS, включая коммуникацию с аудиторами
  • Ведите библиотеку политик и процедур, календарь проверок, записи об утверждениях и подтверждения ознакомления сотрудников
  • Поддерживайте оценки рисков поставщиков и поддерживайте актуальность реестра поставщиков
  • Выполняйте назначенные тесты внутренних контролей и документируйте результаты
  • Готовьте проекты ответов на анкеты по безопасности для клиентов и страховых перевозчиков для последующей проверки
  • Ведите реестр активов и программу обучения осведомлённости о безопасности
  • Готовьте и поддерживайте отчёты с показателями безопасности и соответствия требованиям
  • Создавайте и поддерживайте инструкции, стандартные операционные процедуры и контрольные списки
  • Сотрудничайте с командами IT, инженерии, комплаенса, юридической службы и сервиса
  • Выявляйте повторяющуюся работу, которую можно автоматизировать или оптимизировать, и предлагайте улучшения
  • Выполняйте дополнительные обязанности по запросу, указанию или поручению

Требования

  • От 0 до 2 лет профессионального опыта; подходят стажировки, работа в IT-службе поддержки, системном администрировании или аудите и комплаенсе
  • Степень бакалавра в области информационных систем, IT, кибербезопасности или смежной области либо эквивалентный практический опыт или соответствующая сертификация вместо диплома
  • Практическое знание как минимум одной крупной облачной или продуктивной платформы — AWS, Microsoft 365/Azure или Google Workspace, включая расположение пользователей, разрешений и журналов
  • Способность самостоятельно выполнять регулярную работу, требующую внимания к деталям
  • Уверенное использование электронных таблиц, тикетинговых платформ, таких как Jira, и инструментов документации
  • Сильные навыки устной и письменной коммуникации
  • Здравое суждение и осмотрительность при работе с чувствительной, регулируемой и конфиденциальной информацией, включая персональные и непубличные данные клиентов
  • Готовность учиться и искренний интерес к безопасности
  • Способность сохранять спокойствие во время аудитов, инцидентов и работы в условиях жёстких сроков

Преимущества

  • Медицинское, стоматологическое страхование и страхование зрения
  • Четыре недели оплачиваемого отпуска
  • Десять оплачиваемых корпоративных праздников и два дополнительных плавающих выходных
  • Программы 401(k) с взносами работодателя
  • Программы персональной помощи, поддерживающие личное и профессиональное благополучие
  • Возможность участвовать в проектах, меняющих страховую отрасль
  • Сотрудничество с преданными делу специалистами, объединёнными общими целями
  • Культура работы, ориентированная на рост и развитие