BlueCross BlueShield of Tennessee — медицинская страховая компания из штата Теннесси, обслуживающая 3,4 миллиона участников в сфере здравоохранения и страхования. Как независимый лицензиат Ассоциации Blue Cross Blue Shield и страховщик, соответствующий требованиям к участникам торговой площадки медицинского страхования, компания объединяет страховое покрытие с качественным обслуживанием клиентов и заботой о местных сообществах. Компания предлагает широкий спектр профессиональных возможностей, включая стажёрскую программу BlueBridge, которая помогает студентам и недавним выпускникам начать карьеру. BlueCross BlueShield of Tennessee также уделяет внимание созданию рабочей среды, в которой сотрудников ценят, уважают и принимают.
Старший аналитик рисков информационной безопасности
Руководите работой по оценке рисков и управлению безопасностью приложений в BlueCross BlueShield of Tennessee: контролируйте SAST/DAST, аудиты SOC 2, планы безопасности NIST и устранение рисков.
Описание
- Предоставлять техническую экспертизу в области управления рисками безопасности приложений.
- Контролировать программу сканирования приложений средствами SAST/DAST.
- Оценивать уязвимости и результаты сканирования приложений и инфраструктуры.
- Работать с командами приложений, руководителями реагирования на инциденты и представителями бизнеса, чтобы расставлять приоритеты и снижать риски.
- Повышать эффективность использования платформы SAST/DAST и совершенствовать управление уязвимостями.
- Делать риски более наглядными, преобразуя технические результаты в практические выводы для бизнеса.
- Участвовать в значимой инициативе по управлению данными.
- Сотрудничать с руководителями бизнеса, владельцами данных, а также командами безопасности, конфиденциальности, комплаенса и технологий.
- Устанавливать стандарты управления, оценивать риски, контролировать соблюдение требований и совершенствовать управление данными.
- Координировать аудиты SOC 2, включая сбор доказательств, проверку средств контроля и взаимодействие с аудиторами.
- Поддерживать в актуальном состоянии документацию по средствам контроля, сопоставления и описания.
- Работать с результатами аудитов, устранением проблем и их закрытием.
- Разрабатывать и поддерживать планы безопасности систем NIST (SSP).
- Разрабатывать и проводить обучение по информационной безопасности, фишинговые симуляции и целевые кампании.
- Поддерживать политики, стандарты и процедуры безопасности на всех этапах их жизненного цикла.
- Проводить оценку корпоративных рисков и рисков третьих сторон, вести реестры рисков, оценивать поставщиков и отслеживать устранение проблем.
- Контролировать устранение уязвимостей в соответствии с соглашениями об уровне обслуживания.
- Подготавливать ответы на запросы предложений (RFP) и анкеты по безопасности.
- Участвовать в инициативах GRC, поддерживая сотрудничество и совместную ответственность.
Требования
- Степень бакалавра по соответствующей специальности либо эквивалентный опыт общей продолжительностью четыре года.
- Не менее пяти лет профессионального опыта в информационной безопасности или смежной ИТ-сфере с обязанностями по безопасности.
- Не менее двух лет опыта в области управления, рисков и соответствия требованиям (GRC).
- Приветствуется опыт использования инструментов с искусственным интеллектом для автоматизации или совершенствования процессов GRC.
- Приветствуется сертификация CISSP, CRISC, CISA или CISM.
- Умение оценивать и документировать организационные риски, определять их влияние и рекомендовать меры по снижению.
- Умение интерпретировать и применять нормативные требования и стандарты, например NIST, SOC 2 и HIPAA.
- Умение анализировать показатели безопасности, соответствия требованиям и рисков.
- Умение объяснять сложные темы управления рисками и соответствия требованиям технической и нетехнической аудитории.
- Умение сотрудничать с коллегами из разных подразделений.
- Навыки эффективного управления временем.
- Отличные навыки устной и письменной коммуникации.
- Развитые навыки межличностного общения и построения отношений.
- Умение взаимодействовать с сотрудниками и руководителями всех уровней.
- Необходимо быть доступным в рабочие часы восточного часового пояса США.
- Необходимо участвовать в дежурствах по графику: две недели каждые 22 недели.
- Работодатель не предоставляет визовую поддержку для этой должности.
Преимущества
- Удалённая работа из дома.
- Категория работника: сотрудник.
- Возможность влиять на решения на уровне всей организации и содействовать развитию действующей программы управления данными.