Veracity Insurance Solutions, LLC je národný veľkoobchodný maklér a managing general agent pre poistenie excess and surplus lines, ktorý poskytuje maloobchodným maklérom a firmám špecializované poistné riešenia. Jeho interné upisovanie a oprávnenie na uzatváranie poistných zmlúv s poisťovateľmi s ratingom A podporujú krytie zodpovednosti za výrobok, všeobecnej zodpovednosti, profesijnej zodpovednosti a majetkových rizík v špecializovaných segmentoch vrátane kozmetiky a krásy, vitamínov a doplnkov výživy, elektronických cigariet a vapingu, CBD a konope, športového tovaru, ako aj spotrebných a priemyselných výrobkov. Spoločnosť poskytuje aj správu poistných programov, správu skupín na nákup poistenia, registráciu poistenia excess and surplus lines, licenčné a compliance služby, pričom využíva distribučný model zameraný na maklérov a pôsobí na základe licencií vo všetkých 50 štátoch. Kontext náboru odráža tím špecializujúci sa na poistenie, ktorý pracuje v oblasti upisovania, maklérstva, správy programov a súvisiacich podporných funkcií.
Junior analytik súladu informačnej bezpečnosti (práca na diaľku – Utah)
Podpora monitorovania bezpečnosti, správy zraniteľností, riadenia prístupov, reakcie na incidenty a súladu so SOC 2 a PCI DSS. Pomoc pri ochrane platformy Veracity Insurance Solutions pre nezávislé poistenie malých podnikov.
Spojené štáty
Utah55 000 $ – 70 000 $ / rok
Na diaľkuPlný úväzokJuniorPožadovaný Jazyk: angličtinaBezpečnostný analytikPopis
- Monitorujte bezpečnostné panely, upozornenia a protokoly v AWS, Microsoft 365, Google Workspace a Grafane; triedte udalosti, dokumentujte výsledky a eskalujte problémy podľa zavedených postupov
- Vykonávajte pravidelné skenovanie zraniteľností v cloudových, koncových a aplikačných prostrediach; sledujte nápravu a overujte uzavretie zistení v rámci SLA
- Preskúmavajte zamestnancami nahlásené pokusy o phishing a bezpečnostné otázky a eskalujte potvrdené problémy
- Podporujte reakciu na incidenty ako prvý reagujúci a zapisovateľ zaznamenávaním časových osí, uchovávaním dôkazov, udržiavaním tiketov a prípravou zhrnutí po incidente
- Udržiavajte pokrytie bezpečnostnými nástrojmi vrátane registrácie do MFA, agentov koncových zariadení, agentov protokolovania a zabezpečenia e-mailov
- Zriaďujte, upravujte a odstraňujte používateľské prístupy pri nástupe, zmene pracovnej pozície a ukončení pracovného pomeru
- Vykonávajte štvrťročné kontroly používateľských prístupov a dokumentujte výnimky a dokončené dôkazy
- Uplatňujte princípy najmenších oprávnení a prístupu na základe rolí a zároveň udržiavajte záznamy o privilegovaných, servisných a prístupoch tretích strán
- Zhromažďujte a udržiavajte audítorské dôkazy pre SOC 2 a PCI DSS
- Podporujte audity SOC 2 a PCI DSS vrátane komunikácie s audítormi
- Udržiavajte knižnicu pravidiel a postupov, kalendár kontrol, záznamy o schváleniach a potvrdenia zamestnancov
- Podporujte hodnotenia rizík dodávateľov a udržiavajte aktuálny zoznam dodávateľov
- Dokončujte pridelené testy interných kontrol a dokumentujte výsledky
- Pripravujte návrhy odpovedí na bezpečnostné dotazníky zákazníkov a poisťovateľov na kontrolu
- Udržiavajte inventár aktív a program školení o bezpečnostnom povedomí
- Pripravujte a udržiavajte prehľady bezpečnostných a compliance metrík
- Vytvárajte a udržiavajte postupy, štandardné operačné postupy a kontrolné zoznamy
- Spolupracujte s tímami IT, vývoja, compliance, právneho oddelenia a služieb
- Identifikujte opakujúcu sa prácu, ktorú možno automatizovať alebo zefektívniť, a odporúčajte zlepšenia
- Vykonávajte ďalšie úlohy podľa požiadaviek, pokynov alebo pridelenia
Požiadavky
- 0–2 roky odborných skúseností; akceptujú sa stáže, IT helpdesk alebo podpora, správa systémov alebo práca v audite a compliance
- Bakalárske vzdelanie v odbore informačné systémy, IT, kybernetická bezpečnosť alebo príbuznom odbore, prípadne rovnocenné praktické skúsenosti alebo relevantná certifikácia namiesto vysokoškolského vzdelania
- Pracovná znalosť aspoň jednej významnej cloudovej alebo produktívnej platformy – AWS, Microsoft 365/Azure alebo Google Workspace – vrátane umiestnenia používateľov, oprávnení a protokolov
- Schopnosť samostatne vykonávať pravidelnú prácu vyžadujúcu pozornosť na detaily
- Istota pri používaní tabuliek, tiketovacích platforiem, ako je Jira, a nástrojov na dokumentáciu
- Výborné ústne a písomné komunikačné schopnosti
- Dobrý úsudok a diskrétnosť pri zaobchádzaní s citlivými, regulovanými a dôvernými informáciami vrátane osobných a neverejných údajov zákazníkov
- Ochota učiť sa a skutočná zvedavosť v oblasti bezpečnosti
- Schopnosť zachovať pokoj počas auditov, incidentov a práce pod časovým tlakom
Benefity
- Zdravotné, zubné a očné poistenie
- Štyri týždne platenej dovolenky
- Desať platených firemných sviatkov plus dva pohyblivé sviatky
- Programy 401(k) s príspevkami zamestnávateľa
- Programy osobnej asistencie podporujúce osobnú a profesionálnu pohodu
- Príležitosti prispievať k projektom, ktoré menia poisťovníctvo
- Spolupráca s oddanými profesionálmi, ktorí zdieľajú spoločné ciele
- Kultúra pracoviska zameraná na rast a rozvoj