
Veracity Insurance Solutions, LLC — национальный оптовый брокер и управляющий генеральный агент по страхованию избыточных и дополнительных рисков, который обслуживает розничных агентов и компании, предлагая специализированные страховые решения. Внутренняя андеррайтинговая команда компании и полномочия на заключение договоров от страховщиков с рейтингом A обеспечивают страховое покрытие ответственности за качество продукции, общей гражданской ответственности, профессиональной ответственности и имущественных рисков на нишевых рынках, включая индустрию красоты и косметики, витамины и пищевые добавки, электронные сигареты и вейпы, CBD и коноплю, спортивные товары, а также потребительскую и промышленную продукцию. Компания также предоставляет услуги по управлению страховыми программами и группами по покупке страхования, подаче документов по дополнительным страховым линиям, лицензированию и соблюдению нормативных требований, используя модель дистрибуции, ориентированную на брокеров, и работая на основании лицензий во всех 50 штатах. Контекст найма отражает работу специализированной страховой команды в сферах андеррайтинга, брокерских услуг, администрирования программ и сопутствующей поддержки.
Младший аналитик по соответствию требованиям информационной безопасности (удалённо — Юта)
Поддерживайте мониторинг безопасности, управление уязвимостями, контроль доступа, реагирование на инциденты и соответствие требованиям SOC 2 и PCI DSS. Помогайте защищать платформу независимого страхования малого бизнеса Veracity Insurance Solutions.
Описание
- Отслеживайте панели мониторинга безопасности, оповещения и журналы в AWS, Microsoft 365, Google Workspace и Grafana; классифицируйте события, документируйте результаты и эскалируйте проблемы в соответствии с утверждёнными инструкциями
- Проводите регулярное сканирование уязвимостей в облачных средах, на конечных устройствах и в приложениях; отслеживайте устранение и проверяйте закрытие выявленных проблем в установленные SLA
- Проверяйте сообщения сотрудников о фишинговых атаках и вопросы по безопасности, эскалируя подтверждённые проблемы
- Поддерживайте реагирование на инциденты в качестве первого специалиста и секретаря, фиксируя временные шкалы, сохраняя доказательства, ведя тикеты и подготавливая отчёты по итогам инцидентов
- Поддерживайте покрытие средствами безопасности, включая регистрацию MFA, агенты конечных устройств, агенты журналирования и защиту электронной почты
- Предоставляйте, изменяйте и удаляйте доступ пользователей при приёме на работу, изменении ролей и увольнении
- Проводите ежеквартальные проверки доступа пользователей и документируйте исключения и собранные подтверждения
- Применяйте принципы минимальных привилегий и ролевого управления доступом, ведя записи о привилегированном, сервисном и стороннем доступе
- Собирайте и поддерживайте аудиторские доказательства для SOC 2 и PCI DSS
- Поддерживайте аудиты SOC 2 и PCI DSS, включая коммуникацию с аудиторами
- Ведите библиотеку политик и процедур, календарь проверок, записи об утверждениях и подтверждения ознакомления сотрудников
- Поддерживайте оценки рисков поставщиков и поддерживайте актуальность реестра поставщиков
- Выполняйте назначенные тесты внутренних контролей и документируйте результаты
- Готовьте проекты ответов на анкеты по безопасности для клиентов и страховых перевозчиков для последующей проверки
- Ведите реестр активов и программу обучения осведомлённости о безопасности
- Готовьте и поддерживайте отчёты с показателями безопасности и соответствия требованиям
- Создавайте и поддерживайте инструкции, стандартные операционные процедуры и контрольные списки
- Сотрудничайте с командами IT, инженерии, комплаенса, юридической службы и сервиса
- Выявляйте повторяющуюся работу, которую можно автоматизировать или оптимизировать, и предлагайте улучшения
- Выполняйте дополнительные обязанности по запросу, указанию или поручению
Требования
- От 0 до 2 лет профессионального опыта; подходят стажировки, работа в IT-службе поддержки, системном администрировании или аудите и комплаенсе
- Степень бакалавра в области информационных систем, IT, кибербезопасности или смежной области либо эквивалентный практический опыт или соответствующая сертификация вместо диплома
- Практическое знание как минимум одной крупной облачной или продуктивной платформы — AWS, Microsoft 365/Azure или Google Workspace, включая расположение пользователей, разрешений и журналов
- Способность самостоятельно выполнять регулярную работу, требующую внимания к деталям
- Уверенное использование электронных таблиц, тикетинговых платформ, таких как Jira, и инструментов документации
- Сильные навыки устной и письменной коммуникации
- Здравое суждение и осмотрительность при работе с чувствительной, регулируемой и конфиденциальной информацией, включая персональные и непубличные данные клиентов
- Готовность учиться и искренний интерес к безопасности
- Способность сохранять спокойствие во время аудитов, инцидентов и работы в условиях жёстких сроков
Преимущества
- Медицинское, стоматологическое страхование и страхование зрения
- Четыре недели оплачиваемого отпуска
- Десять оплачиваемых корпоративных праздников и два дополнительных плавающих выходных
- Программы 401(k) с взносами работодателя
- Программы персональной помощи, поддерживающие личное и профессиональное благополучие
- Возможность участвовать в проектах, меняющих страховую отрасль
- Сотрудничество с преданными делу специалистами, объединёнными общими целями
- Культура работы, ориентированная на рост и развитие