
BlueCross BlueShield of Tennessee เป็นผู้ให้บริการแผนประกันสุขภาพที่ตั้งอยู่ในรัฐเทนเนสซี ให้บริการสมาชิก 3.4 ล้านคนผ่านการดำเนินงานด้านการดูแลสุขภาพและการประกันภัย บริษัทเป็นผู้ได้รับใบอนุญาตอิสระจาก Blue Cross Blue Shield Association และเป็นผู้ออกแผนประกันที่มีคุณสมบัติเหมาะสมในตลาดประกันสุขภาพ โดยผสานความคุ้มครองด้านสุขภาพเข้ากับการบริการลูกค้าและการดูแลที่มุ่งเน้นชุมชน โอกาสการทำงานของบริษัทครอบคลุมหลากหลายสายงาน รวมถึงโครงการฝึกงาน BlueBridge ซึ่งช่วยให้นักศึกษาและผู้สำเร็จการศึกษาใหม่เริ่มต้นเส้นทางอาชีพได้ BlueCross BlueShield of Tennessee ยังให้ความสำคัญกับสถานที่ทำงานที่พนักงานได้รับการเห็นคุณค่า ความเคารพ และการมีส่วนร่วมอย่างทั่วถึง
นักวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศอาวุโส
เป็นผู้นำงานด้านความเสี่ยงและการกำกับดูแลความปลอดภัยของแอปพลิเคชันที่ BlueCross BlueShield of Tennessee รวมถึงการกำกับดูแล SAST/DAST การตรวจสอบ SOC 2 แผนความมั่นคงปลอดภัย NIST และการแก้ไขความเสี่ยง
รายละเอียด
- ให้ความเชี่ยวชาญทางเทคนิคด้านการจัดการความเสี่ยงความปลอดภัยของแอปพลิเคชัน
- กำกับดูแลโปรแกรมสแกนแอปพลิเคชัน SAST/DAST
- ประเมินช่องโหว่ด้านความปลอดภัยและข้อค้นพบจากการสแกนแอปพลิเคชันและโครงสร้างพื้นฐาน
- ทำงานร่วมกับทีมแอปพลิเคชัน ผู้จัดการเหตุการณ์ และผู้มีส่วนเกี่ยวข้องทางธุรกิจ เพื่อจัดลำดับความสำคัญและลดความเสี่ยง
- ปรับปรุงการใช้แพลตฟอร์ม SAST/DAST และเสริมความแข็งแกร่งให้การจัดการช่องโหว่
- ทำให้มองเห็นความเสี่ยงได้ชัดเจนขึ้น โดยแปลงข้อค้นพบทางเทคนิคให้เป็นข้อมูลเชิงธุรกิจที่นำไปดำเนินการได้
- มีส่วนร่วมในโครงการริเริ่มด้านการกำกับดูแลข้อมูลที่สำคัญ
- ทำงานร่วมกับผู้นำธุรกิจ เจ้าของข้อมูล และทีมด้านความปลอดภัย ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด และเทคโนโลยี
- กำหนดมาตรฐานการกำกับดูแล ประเมินความเสี่ยง ติดตามการปฏิบัติตามข้อกำหนด และพัฒนาการดูแลข้อมูล
- ประสานงานการตรวจสอบ SOC 2 รวมถึงการรวบรวมหลักฐาน การตรวจสอบความถูกต้องของมาตรการควบคุม และการสื่อสารกับผู้ตรวจสอบ
- ปรับปรุงเอกสาร แผนผังเชื่อมโยง และคำอธิบายมาตรการควบคุมให้เป็นปัจจุบัน
- จัดการข้อค้นพบจากการตรวจสอบ งานแก้ไข และการปิดประเด็น
- จัดทำและดูแลแผนความมั่นคงปลอดภัยของระบบ (SSP) ตามกรอบ NIST
- จัดทำและบริหารการฝึกอบรมเพื่อสร้างความตระหนักด้านความปลอดภัย การจำลองฟิชชิง และแคมเปญเฉพาะกลุ่ม
- ดูแลนโยบาย มาตรฐาน และขั้นตอนด้านความปลอดภัยตลอดวงจรการใช้งาน
- ดำเนินการทบทวนความเสี่ยงระดับองค์กรและความเสี่ยงจากบุคคลที่สาม ดูแลทะเบียนความเสี่ยง ประเมินผู้ขาย และติดตามการแก้ไข
- ติดตามการแก้ไขช่องโหว่ให้เป็นไปตามข้อตกลงระดับการให้บริการ
- จัดทำคำตอบสำหรับคำขอเสนอราคา (RFP) และแบบสอบถามด้านความปลอดภัย
- มีส่วนร่วมในโครงการริเริ่มด้าน GRC และส่งเสริมความร่วมมือและความรับผิดชอบร่วมกัน
คุณสมบัติ
- สำเร็จการศึกษาระดับปริญญาตรีในสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่ารวมสี่ปี
- มีประสบการณ์ทำงานอย่างมืออาชีพด้านความมั่นคงปลอดภัยสารสนเทศหรืองานไอทีที่เกี่ยวข้องซึ่งมีหน้าที่ด้านความปลอดภัยอย่างน้อยห้าปี
- มีประสบการณ์อย่างน้อยสองปีโดยเน้นด้านการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด (GRC)
- หากมีประสบการณ์ใช้เครื่องมือที่ขับเคลื่อนด้วย AI เพื่อทำให้กระบวนการ GRC เป็นระบบอัตโนมัติหรือปรับปรุงให้ดีขึ้นจะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรอง CISSP, CRISC, CISA หรือ CISM จะได้รับการพิจารณาเป็นพิเศษ
- สามารถประเมินและบันทึกความเสี่ยงขององค์กร ระบุผลกระทบ และแนะนำแนวทางลดความเสี่ยงได้
- สามารถตีความและนำข้อกำหนดหรือกรอบการทำงาน เช่น NIST, SOC 2 และ HIPAA ไปใช้ได้
- สามารถวิเคราะห์ตัวชี้วัดด้านความปลอดภัย การปฏิบัติตามข้อกำหนด และความเสี่ยงได้
- สามารถอธิบายประเด็นที่ซับซ้อนด้านความเสี่ยงและการปฏิบัติตามข้อกำหนดให้ผู้ฟังทั้งสายเทคนิคและไม่ใช่สายเทคนิคเข้าใจได้
- สามารถทำงานร่วมกับหน่วยงานต่าง ๆ ได้
- มีทักษะการบริหารเวลาเป็นอย่างดี
- มีทักษะการสื่อสารด้วยวาจาและการเขียนที่ยอดเยี่ยม
- มีทักษะด้านมนุษยสัมพันธ์และการสร้างความสัมพันธ์ที่ดี
- สามารถทำงานร่วมกับพนักงานและผู้บริหารทุกระดับได้
- ต้องพร้อมทำงานในเวลาทำการตามเขตเวลาตะวันออกของสหรัฐอเมริกา
- ต้องเข้าร่วมเวรหมุนเวียนเป็นเวลาสองสัปดาห์ทุก ๆ 22 สัปดาห์
- ตำแหน่งนี้ไม่มีการสนับสนุนวีซ่า
สวัสดิการ
- ตำแหน่งงานทางไกลจากบ้าน
- ประเภทการจ้างงาน: พนักงาน
- โอกาสในการมีส่วนกำหนดการตัดสินใจทั่วทั้งองค์กรและช่วยผลักดันโครงการกำกับดูแลข้อมูลที่ดำเนินอยู่