Veracity Insurance Solutions, LLC je nacionalni veleprodajni posrednik za zavarovanja presežnih in dodatnih tveganj ter generalni upravljavec zavarovanj, ki maloprodajnim agentom in podjetjem zagotavlja specializirane zavarovalne rešitve. Njegovo notranje prevzemanje tveganj in pooblastila za sklepanje zavarovanj pri zavarovalnicah z bonitetno oceno A podpirajo kritje odgovornosti za izdelke, splošne odgovornosti, poklicne odgovornosti in premoženjskih tveganj na nišnih trgih, vključno s področji lepote in kozmetike, vitaminov in prehranskih dopolnil, elektronskih cigaret in vapinga, CBD-ja in konoplje, športne opreme ter potrošniških in industrijskih izdelkov. Podjetje zagotavlja tudi upravljanje programov, upravljanje skupin za nakup zavarovanj, vlaganje prijav za zavarovanja presežnih in dodatnih tveganj, licenciranje ter storitve zagotavljanja skladnosti, pri čemer uporablja distribucijski model, osredotočen na posrednike, in posluje z licencami v vseh 50 zveznih državah. Kontekst zaposlovanja odraža ekipo za specializirana zavarovanja, ki deluje na področju prevzemanja tveganj, posredovanja, upravljanja programov in povezanih podpornih funkcij.
Mlajši analitik za skladnost informacijske varnosti (delo na daljavo – Utah)
Podpora spremljanju varnosti, upravljanju ranljivosti, nadzoru dostopa, odzivanju na incidente ter skladnosti s SOC 2 in PCI DSS. Pomoč pri zaščiti platforme Veracity Insurance Solutions za neodvisno zavarovanje malih podjetij.
Opis
- Spremljajte varnostne nadzorne plošče, opozorila in dnevnike v sistemih AWS, Microsoft 365, Google Workspace in Grafana; razvrščajte dogodke, dokumentirajte izide in eskalirajte težave v skladu z uveljavljenimi postopki
- Izvajajte redne preglede ranljivosti v oblačnih, končnih in aplikacijskih okoljih; spremljajte odpravljanje ter preverjajte, ali so ugotovitve zaprte v rokih SLA
- Pregledujte poskuse lažnega predstavljanja in varnostna vprašanja, ki jih prijavijo zaposleni, ter eskalirajte potrjene težave
- Podpirajte odzivanje na incidente kot prvi odzivnik in zapisnikar z beleženjem časovnic, ohranjanjem dokazov, vzdrževanjem zahtevkov ter pripravo povzetkov po incidentih
- Vzdržujte pokritost z varnostnimi orodji, vključno z vpisom v MFA, agenti za končne naprave, agenti za beleženje in varnostjo e-pošte
- Ustvarjajte, spreminjajte in odstranjujte uporabniške dostope ob zaposlitvi, spremembi vloge in prenehanju delovnega razmerja
- Izvajajte četrtletne preglede uporabniških dostopov ter dokumentirajte izjeme in zbrane dokaze
- Uporabljajte načela najmanjših privilegijev in dostopa na podlagi vlog ter vzdržujte zapise o privilegiranih, servisnih in dostopih tretjih oseb
- Zbirajte in vzdržujte revizijske dokaze za SOC 2 in PCI DSS
- Podpirajte revizije SOC 2 in PCI DSS, vključno s komunikacijo z revizorji
- Vzdržujte knjižnico pravilnikov in postopkov, koledar pregledov, evidence odobritev in potrditve zaposlenih
- Podpirajte ocenjevanje tveganj dobaviteljev in skrbite za ažuren seznam dobaviteljev
- Opravljajte dodeljene preizkuse notranjih kontrol in dokumentirajte rezultate
- Pripravljajte osnutke odgovorov na varnostne vprašalnike strank in zavarovalnic za pregled
- Vzdržujte popis sredstev in program usposabljanja za ozaveščenost o varnosti
- Pripravljajte in vzdržujte poročila o varnostnih in compliance metrikah
- Ustvarjajte in vzdržujte postopke, standardne operativne postopke in kontrolne sezname
- Sodelujte z ekipami za IT, inženiring, skladnost, pravne zadeve in storitve
- Prepoznajte ponavljajoče se delo, ki bi ga bilo mogoče avtomatizirati ali poenostaviti, ter predlagajte izboljšave
- Opravljajte dodatne naloge na zahtevo, po navodilu ali v skladu z dodelitvijo
Zahteve
- 0–2 leti poklicnih izkušenj; štejejo tudi pripravništva, IT-pomoč uporabnikom ali podpora, sistemska administracija oziroma delo na področju revizije in skladnosti
- Diploma iz informacijskih sistemov, IT, kibernetske varnosti ali sorodnega področja oziroma enakovredne praktične izkušnje ali ustrezen certifikat namesto diplome
- Delovno poznavanje vsaj ene večje oblačne ali produktivne platforme – AWS, Microsoft 365/Azure ali Google Workspace – vključno z mesti uporabnikov, dovoljenj in dnevnikov
- Sposobnost samostojnega opravljanja ponavljajočega se dela, ki zahteva pozornost do podrobnosti
- Sproščena uporaba preglednic, platform za zahtevke, kot je Jira, in orodij za dokumentiranje
- Močne ustne in pisne komunikacijske sposobnosti
- Dobra presoja in diskretnost pri ravnanju z občutljivimi, reguliranimi in zaupnimi informacijami, vključno z osebnimi in nejavnimi podatki strank
- Pripravljenost na učenje in iskrena radovednost glede varnosti
- Sposobnost ohranjanja mirnosti med revizijami, incidenti in delom pod časovnimi roki
Ugodnosti
- Zdravstveno, zobozdravstveno in očesno zavarovanje
- Štirje tedni plačanega dopusta
- Deset plačanih praznikov podjetja in dva premična praznika
- Programi 401(k) z delodajalčevim prispevkom
- Programi osebne pomoči, ki podpirajo osebno in poklicno dobro počutje
- Priložnosti za sodelovanje pri projektih, ki preoblikujejo zavarovalniško industrijo
- Sodelovanje z zavzetimi strokovnjaki, ki imajo skupne cilje
- Kultura delovnega okolja, usmerjena v rast in razvoj