Veracity Insurance Solutions, LLC är en rikstäckande grossistmäklare och managing general agent inom excess- och surplus lines-försäkringar. Företaget erbjuder detaljhandelsmäklare och företag specialiserade försäkringslösningar. Den interna underwriting-funktionen och bindningsfullmakterna från försäkringsbolag med A-rating stödjer försäkringsskydd för produktansvar, allmänt ansvar, yrkesansvar och egendomsrisker på nischmarknader som skönhet och kosmetika, vitaminer och kosttillskott, e-cigaretter och vapeprodukter, CBD och hampa, sportartiklar samt konsument- och industriprodukter. Företaget erbjuder även programhantering, hantering av riskköpsgrupper, registrering av surplus lines-försäkringar samt licens- och efterlevnadstjänster. Distributionsmodellen är inriktad på försäkringsmäklare och verksamheten är licensierad i alla 50 delstater. Rekryteringssammanhanget speglar ett specialistförsäkringsteam som arbetar med underwriting, mäkleri, programadministration och närliggande stödfunktioner.
Junioranalytiker inom informationssäkerhet och regelefterlevnad (distansarbete – Utah)
Stöd övervakning av säkerheten, sårbarhetshantering, åtkomstkontroller, incidenthantering samt efterlevnad av SOC 2 och PCI DSS. Bidra till att skydda Veracity Insurance Solutions plattform för självständiga småföretagsförsäkringar.
Beskrivning
- Övervaka säkerhetsinstrumentpaneler, aviseringar och loggar i AWS, Microsoft 365, Google Workspace och Grafana; triagera händelser, dokumentera resultat och eskalera problem enligt fastställda körböcker
- Genomför återkommande sårbarhetsskanningar i moln-, slutpunkts- och applikationsmiljöer; följ upp åtgärder och verifiera att fynd stängs inom SLA:er
- Granska phishingförsök och säkerhetsfrågor som rapporterats av medarbetare och eskalera bekräftade problem
- Stöd incidenthantering som första insatsperson och protokollförare genom att registrera tidslinjer, bevara bevis, underhålla ärenden och utarbeta sammanfattningar efter incidenter
- Underhåll täckningen av säkerhetsverktyg, inklusive MFA-registrering, slutpunktsagenter, loggningsagenter och e-postsäkerhet
- Skapa, ändra och ta bort användaråtkomst vid introduktion, rolländringar och avslut av anställning
- Genomför kvartalsvisa granskningar av användaråtkomst och dokumentera undantag samt insamlad bevisning
- Tillämpa principerna om minsta privilegium och rollbaserad åtkomst samtidigt som du underhåller register över privilegierad åtkomst, tjänsteåtkomst och åtkomst för tredje part
- Samla in och underhåll revisionsbevis för SOC 2 och PCI DSS
- Stöd SOC 2- och PCI DSS-revisioner, inklusive kommunikation med revisorer
- Underhåll biblioteket med policyer och rutiner, granskningskalendern, godkännanderegistren och medarbetarnas intyganden
- Stöd riskbedömningar av leverantörer och håll leverantörsförteckningen uppdaterad
- Genomför tilldelade tester av interna kontroller och dokumentera resultaten
- Utarbeta svar på säkerhetsenkäter från kunder och försäkringsgivare för granskning
- Underhåll tillgångsförteckningen och programmet för säkerhetsmedvetenhet
- Förbered och underhåll rapporter över säkerhets- och efterlevnadsmått
- Skapa och underhåll körböcker, standardrutiner och checklistor
- Samarbeta med IT-, teknik-, regelefterlevnads-, juridik- och serviceteam
- Identifiera återkommande arbete som kan automatiseras eller effektiviseras och föreslå förbättringar
- Hantera ytterligare arbetsuppgifter på begäran, enligt instruktion eller tilldelning
Krav
- 0–2 års yrkeserfarenhet; praktik, IT-helpdesk eller support, systemadministration eller arbete med revision och regelefterlevnad godtas
- Kandidatexamen inom informationssystem, IT, cybersäkerhet eller närliggande område, eller motsvarande praktisk erfarenhet eller en relevant certifiering i stället för examen
- Praktisk kunskap om minst en större moln- eller produktivitetsplattform – AWS, Microsoft 365/Azure eller Google Workspace – inklusive var användare, behörigheter och loggar finns
- Förmåga att självständigt utföra återkommande och detaljorienterat arbete
- Bekväm med att använda kalkylblad, ärendehanteringsplattformar som Jira och dokumentationsverktyg
- Goda muntliga och skriftliga kommunikationsfärdigheter
- Gott omdöme och diskretion vid hantering av känslig, reglerad och konfidentiell information, inklusive kunders PII och NPI
- Vilja att lära och genuin nyfikenhet på säkerhet
- Förmåga att behålla lugnet under revisioner, incidenter och arbete med pressade tidsfrister
Förmåner
- Sjuk-, tandvårds- och synförsäkring
- Fyra veckors betald ledighet
- Tio betalda företagshelgdagar samt två flytande helgdagar
- 401(k)-program med arbetsgivar matchning
- Personliga stödprogram som främjar personligt och professionellt välbefinnande
- Möjlighet att bidra till projekt som förändrar försäkringsbranschen
- Samarbete med engagerade yrkespersoner med gemensamma mål
- En arbetsplatskultur med fokus på utveckling och lärande