BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee je poskytovateľ zdravotného poistenia so sídlom v Tennessee, ktorý prostredníctvom svojej činnosti v oblasti zdravotnej starostlivosti a poistenia poskytuje služby 3,4 milióna členov. Ako nezávislý držiteľ licencie asociácie Blue Cross Blue Shield Association a oprávnený emitent zdravotného poistenia na trhu Health Insurance Marketplace spája zdravotné krytie so zákazníckym servisom a starostlivosťou zameranou na komunitu. Jeho pracovné pozície zahŕňajú široké spektrum profesijných príležitostí vrátane stážového programu BlueBridge, ktorý pomáha študentom a čerstvým absolventom začať kariéru. BlueCross BlueShield of Tennessee zároveň kladie dôraz na pracovné prostredie, v ktorom si zamestnanci vážia, rešpektujú ich a podporujú ich začlenenie.

Senior analytik rizík informačnej bezpečnosti

Veďte riadenie rizík a správu bezpečnosti aplikácií v spoločnosti BlueCross BlueShield of Tennessee vrátane dohľadu nad SAST/DAST, auditov SOC 2, bezpečnostných plánov NIST a nápravy rizík.

Popis

  • Poskytujte odborné technické znalosti v oblasti riadenia rizík bezpečnosti aplikácií.
  • Dohliadajte na program skenovania aplikácií SAST/DAST.
  • Vyhodnocujte bezpečnostné zraniteľnosti a zistenia zo skenovania aplikácií a infraštruktúry.
  • Spolupracujte s aplikačnými tímami, manažérmi incidentov a obchodnými zainteresovanými stranami pri určovaní priorít a znižovaní rizík.
  • Zlepšujte využívanie platformy SAST/DAST a posilňujte riadenie zraniteľností.
  • Zvyšujte prehľadnosť rizík tým, že technické zistenia pretavíte do využiteľných obchodných poznatkov.
  • Prispievajte k významnej iniciatíve správy údajov.
  • Spolupracujte s obchodnými vedúcimi, vlastníkmi údajov a tímami pre bezpečnosť, ochranu súkromia, súlad a technológie.
  • Stanovujte štandardy správy, posudzujte riziká, monitorujte súlad a zlepšujte správu údajov.
  • Koordinujte audity SOC 2 vrátane zhromažďovania dôkazov, overovania kontrol a komunikácie s audítormi.
  • Udržiavajte aktuálnu dokumentáciu kontrol, mapovania a opisné podklady.
  • Riadiť zistenia z auditov, nápravné opatrenia a uzatváranie problémov.
  • Vypracúvajte a udržiavajte systémové bezpečnostné plány NIST (SSP).
  • Vytvárajte a spravujte školenia o bezpečnostnom povedomí, phishingové simulácie a cielené kampane.
  • Udržiavajte bezpečnostné politiky, štandardy a postupy počas celého ich životného cyklu.
  • Vykonávajte podnikové a dodávateľské posúdenia rizík, udržiavajte registre rizík, posudzujte dodávateľov a sledujte nápravné opatrenia.
  • Sledujte odstraňovanie zraniteľností vzhľadom na dohodnuté úrovne služieb.
  • Pripravujte odpovede na žiadosti o ponuku (RFP) a bezpečnostné dotazníky.
  • Prispievajte k iniciatívam GRC a podporujte spoluprácu a spoločnú zodpovednosť.

Požiadavky

  • Bakalárske vzdelanie v príslušnom odbore alebo ekvivalentné skúsenosti v celkovom rozsahu štyroch rokov.
  • Aspoň päť rokov profesionálnych skúseností v oblasti informačnej bezpečnosti alebo súvisiacej IT práce s bezpečnostnými zodpovednosťami.
  • Aspoň dva roky skúseností so zameraním na správu, riziká a súlad (GRC).
  • Skúsenosti s používaním nástrojov využívajúcich umelú inteligenciu na automatizáciu alebo zlepšovanie procesov GRC sú výhodou.
  • Certifikácia CISSP, CRISC, CISA alebo CISM je výhodou.
  • Schopnosť posudzovať a dokumentovať organizačné riziká, určovať ich dosah a odporúčať opatrenia na ich zmiernenie.
  • Schopnosť interpretovať a uplatňovať predpisy a rámce, ako sú NIST, SOC 2 a HIPAA.
  • Schopnosť analyzovať metriky bezpečnosti, súladu a rizík.
  • Schopnosť vysvetľovať zložité témy týkajúce sa rizík a súladu technickému aj netechnickému publiku.
  • Schopnosť spolupracovať naprieč funkčnými oblasťami.
  • Dobré zručnosti v oblasti riadenia času.
  • Vynikajúce ústne a písomné komunikačné schopnosti.
  • Dobré medziľudské a vzťahové schopnosti.
  • Schopnosť spolupracovať so zamestnancami a vedením na všetkých úrovniach.
  • Vyžaduje sa dostupnosť počas pracovných hodín vo východnom časovom pásme USA.
  • Vyžaduje sa účasť v pohotovostnej službe dva týždne v rámci každého 22-týždňového obdobia.
  • Pre túto pozíciu nie je k dispozícii sponzorstvo víz.

Benefity

  • Práca na diaľku z domu.
  • Typ pracovného pomeru: zamestnanec.
  • Možnosť ovplyvňovať rozhodnutia v rámci celej organizácie a pomáhať rozvíjať zavedený program správy údajov.

Súvisiace pracovné ponuky

LOGEX SYSTEM GmbH

Manažér kľúčových zákazníkov pre recykláciu a odpadové hospodárstvo

LOGEX SYSTEM GmbH
51 – 200 Zamestnanci
LogistikaPoradenstvoVýroba

Zodpovedajte za významných zákazníkov a získavajte nové obchodné príležitosti pre služby LOGEX v oblasti recyklácie a odpadového hospodárstva. Pozícia zahŕňa predaj, rokovania o zmluvách, koordináciu projektov a tvorbu optimalizačných riešení na mieru zákazníkom v Nemecku.

Otvoriť
Greenbone AG

Manažér/ka zákazníkov v kybernetickej bezpečnosti, Holandsko

Greenbone AG

Rozvíjajte podnikanie Greenbone v oblasti open-source správy zraniteľností v Holandsku. Veďte B2B predaj v kybernetickej bezpečnosti od vyhľadávania zákazníkov po uzatváranie obchodov a budujte trh BeNeLux.

Otvoriť
Alcumus

Account Executive pre úspech klientov CHAS

Alcumus

Spravujte vzťahy s klientmi, obnovovanie zmlúv, udržanie klientov a príležitosti na rast pre CHAS. Pomáhajte dodávateľom a klientom orientovať sa v certifikácii a službách CHAS v oblasti bezpečnosti a ochrany zdravia pri práci a dodržiavania predpisov.

Otvoriť
Carrier

Obchodný zástupca pre automatizáciu budov

Carrier

Budete predávať riešenia automatizácie budov Carrier prostredníctvom získavania zákazníkov, konzultácií, ponúk na mieru a rokovaní o zmluvách. Pozícia spája rozvoj zákazníckej základne s analýzou trhu a úzkou spoluprácou s technickými a projektovými tímami.

Otvoriť
Johnson & Johnson

Manažér/ka kľúčových zákazníkov v imunológii na začiatku kariéry, Švédsko

Johnson & Johnson

Budujte vzťahy so zákazníkmi v zdravotníctve a podporujte predajnú stratégiu spoločnosti Johnson & Johnson v oblasti imunológie. Táto terénna pozícia pokrýva Švédsko a zahŕňa štruktúrované školenie aj aktivity zamerané na zákazníkov.

Otvoriť