BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee เป็นผู้ให้บริการแผนประกันสุขภาพที่ตั้งอยู่ในรัฐเทนเนสซี ให้บริการสมาชิก 3.4 ล้านคนผ่านการดำเนินงานด้านการดูแลสุขภาพและการประกันภัย บริษัทเป็นผู้ได้รับใบอนุญาตอิสระจาก Blue Cross Blue Shield Association และเป็นผู้ออกแผนประกันที่มีคุณสมบัติเหมาะสมในตลาดประกันสุขภาพ โดยผสานความคุ้มครองด้านสุขภาพเข้ากับการบริการลูกค้าและการดูแลที่มุ่งเน้นชุมชน โอกาสการทำงานของบริษัทครอบคลุมหลากหลายสายงาน รวมถึงโครงการฝึกงาน BlueBridge ซึ่งช่วยให้นักศึกษาและผู้สำเร็จการศึกษาใหม่เริ่มต้นเส้นทางอาชีพได้ BlueCross BlueShield of Tennessee ยังให้ความสำคัญกับสถานที่ทำงานที่พนักงานได้รับการเห็นคุณค่า ความเคารพ และการมีส่วนร่วมอย่างทั่วถึง

นักวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศอาวุโส

เป็นผู้นำงานด้านความเสี่ยงและการกำกับดูแลความปลอดภัยของแอปพลิเคชันที่ BlueCross BlueShield of Tennessee รวมถึงการกำกับดูแล SAST/DAST การตรวจสอบ SOC 2 แผนความมั่นคงปลอดภัย NIST และการแก้ไขความเสี่ยง

รายละเอียด

  • ให้ความเชี่ยวชาญทางเทคนิคด้านการจัดการความเสี่ยงความปลอดภัยของแอปพลิเคชัน
  • กำกับดูแลโปรแกรมสแกนแอปพลิเคชัน SAST/DAST
  • ประเมินช่องโหว่ด้านความปลอดภัยและข้อค้นพบจากการสแกนแอปพลิเคชันและโครงสร้างพื้นฐาน
  • ทำงานร่วมกับทีมแอปพลิเคชัน ผู้จัดการเหตุการณ์ และผู้มีส่วนเกี่ยวข้องทางธุรกิจ เพื่อจัดลำดับความสำคัญและลดความเสี่ยง
  • ปรับปรุงการใช้แพลตฟอร์ม SAST/DAST และเสริมความแข็งแกร่งให้การจัดการช่องโหว่
  • ทำให้มองเห็นความเสี่ยงได้ชัดเจนขึ้น โดยแปลงข้อค้นพบทางเทคนิคให้เป็นข้อมูลเชิงธุรกิจที่นำไปดำเนินการได้
  • มีส่วนร่วมในโครงการริเริ่มด้านการกำกับดูแลข้อมูลที่สำคัญ
  • ทำงานร่วมกับผู้นำธุรกิจ เจ้าของข้อมูล และทีมด้านความปลอดภัย ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด และเทคโนโลยี
  • กำหนดมาตรฐานการกำกับดูแล ประเมินความเสี่ยง ติดตามการปฏิบัติตามข้อกำหนด และพัฒนาการดูแลข้อมูล
  • ประสานงานการตรวจสอบ SOC 2 รวมถึงการรวบรวมหลักฐาน การตรวจสอบความถูกต้องของมาตรการควบคุม และการสื่อสารกับผู้ตรวจสอบ
  • ปรับปรุงเอกสาร แผนผังเชื่อมโยง และคำอธิบายมาตรการควบคุมให้เป็นปัจจุบัน
  • จัดการข้อค้นพบจากการตรวจสอบ งานแก้ไข และการปิดประเด็น
  • จัดทำและดูแลแผนความมั่นคงปลอดภัยของระบบ (SSP) ตามกรอบ NIST
  • จัดทำและบริหารการฝึกอบรมเพื่อสร้างความตระหนักด้านความปลอดภัย การจำลองฟิชชิง และแคมเปญเฉพาะกลุ่ม
  • ดูแลนโยบาย มาตรฐาน และขั้นตอนด้านความปลอดภัยตลอดวงจรการใช้งาน
  • ดำเนินการทบทวนความเสี่ยงระดับองค์กรและความเสี่ยงจากบุคคลที่สาม ดูแลทะเบียนความเสี่ยง ประเมินผู้ขาย และติดตามการแก้ไข
  • ติดตามการแก้ไขช่องโหว่ให้เป็นไปตามข้อตกลงระดับการให้บริการ
  • จัดทำคำตอบสำหรับคำขอเสนอราคา (RFP) และแบบสอบถามด้านความปลอดภัย
  • มีส่วนร่วมในโครงการริเริ่มด้าน GRC และส่งเสริมความร่วมมือและความรับผิดชอบร่วมกัน

คุณสมบัติ

  • สำเร็จการศึกษาระดับปริญญาตรีในสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่ารวมสี่ปี
  • มีประสบการณ์ทำงานอย่างมืออาชีพด้านความมั่นคงปลอดภัยสารสนเทศหรืองานไอทีที่เกี่ยวข้องซึ่งมีหน้าที่ด้านความปลอดภัยอย่างน้อยห้าปี
  • มีประสบการณ์อย่างน้อยสองปีโดยเน้นด้านการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด (GRC)
  • หากมีประสบการณ์ใช้เครื่องมือที่ขับเคลื่อนด้วย AI เพื่อทำให้กระบวนการ GRC เป็นระบบอัตโนมัติหรือปรับปรุงให้ดีขึ้นจะได้รับการพิจารณาเป็นพิเศษ
  • หากมีใบรับรอง CISSP, CRISC, CISA หรือ CISM จะได้รับการพิจารณาเป็นพิเศษ
  • สามารถประเมินและบันทึกความเสี่ยงขององค์กร ระบุผลกระทบ และแนะนำแนวทางลดความเสี่ยงได้
  • สามารถตีความและนำข้อกำหนดหรือกรอบการทำงาน เช่น NIST, SOC 2 และ HIPAA ไปใช้ได้
  • สามารถวิเคราะห์ตัวชี้วัดด้านความปลอดภัย การปฏิบัติตามข้อกำหนด และความเสี่ยงได้
  • สามารถอธิบายประเด็นที่ซับซ้อนด้านความเสี่ยงและการปฏิบัติตามข้อกำหนดให้ผู้ฟังทั้งสายเทคนิคและไม่ใช่สายเทคนิคเข้าใจได้
  • สามารถทำงานร่วมกับหน่วยงานต่าง ๆ ได้
  • มีทักษะการบริหารเวลาเป็นอย่างดี
  • มีทักษะการสื่อสารด้วยวาจาและการเขียนที่ยอดเยี่ยม
  • มีทักษะด้านมนุษยสัมพันธ์และการสร้างความสัมพันธ์ที่ดี
  • สามารถทำงานร่วมกับพนักงานและผู้บริหารทุกระดับได้
  • ต้องพร้อมทำงานในเวลาทำการตามเขตเวลาตะวันออกของสหรัฐอเมริกา
  • ต้องเข้าร่วมเวรหมุนเวียนเป็นเวลาสองสัปดาห์ทุก ๆ 22 สัปดาห์
  • ตำแหน่งนี้ไม่มีการสนับสนุนวีซ่า

สวัสดิการ

  • ตำแหน่งงานทางไกลจากบ้าน
  • ประเภทการจ้างงาน: พนักงาน
  • โอกาสในการมีส่วนกำหนดการตัดสินใจทั่วทั้งองค์กรและช่วยผลักดันโครงการกำกับดูแลข้อมูลที่ดำเนินอยู่