Veracity Insurance Solutions, LLC เป็นนายหน้าประกันภัยขายส่งและผู้รับประกันภัยทั่วไปด้านประกันภัยส่วนเกินและประกันภัยส่วนที่เกินทั่วประเทศ โดยให้บริการตัวแทนประกันภัยรายย่อยและธุรกิจต่าง ๆ ผ่านโซลูชันประกันภัยเฉพาะทาง การรับประกันภัยภายในองค์กรและอำนาจในการผูกพันกรมธรรม์กับบริษัทประกันภัยที่ได้รับการจัดอันดับ A ช่วยสนับสนุนความคุ้มครองด้านความรับผิดต่อผลิตภัณฑ์ ความรับผิดทั่วไป ความรับผิดทางวิชาชีพ และความเสี่ยงด้านทรัพย์สินในตลาดเฉพาะกลุ่ม เช่น ความงามและเครื่องสำอาง วิตามินและผลิตภัณฑ์เสริมอาหาร บุหรี่ไฟฟ้าและผลิตภัณฑ์เวป CBD และกัญชง อุปกรณ์กีฬา รวมถึงผลิตภัณฑ์อุปโภคบริโภคและผลิตภัณฑ์อุตสาหกรรม นอกจากนี้ บริษัทยังให้บริการบริหารโครงการ บริหารกลุ่มจัดซื้อประกันภัย การยื่นเอกสารประกันภัยส่วนเกิน การออกใบอนุญาต และการปฏิบัติตามข้อกำหนด โดยมีรูปแบบการจัดจำหน่ายที่มุ่งเน้นนายหน้าและได้รับใบอนุญาตให้ดำเนินงานในทั้ง 50 รัฐ บริบทการจ้างงานของบริษัทสะท้อนถึงทีมประกันภัยเฉพาะทางที่ทำงานด้านการรับประกันภัย นายหน้า การบริหารโครงการ และหน้าที่สนับสนุนที่เกี่ยวข้อง
นักวิเคราะห์การปฏิบัติตามข้อกำหนดด้านความปลอดภัยสารสนเทศระดับต้น (ทำงานทางไกล - ยูทาห์)
สนับสนุนการติดตามความปลอดภัย การจัดการช่องโหว่ การควบคุมการเข้าถึง การตอบสนองต่อเหตุการณ์ และการปฏิบัติตาม SOC 2 กับ PCI DSS ช่วยปกป้องแพลตฟอร์มประกันภัยสำหรับธุรกิจขนาดเล็กอิสระของ Veracity Insurance Solutions
รายละเอียด
- ติดตามแดชบอร์ดความปลอดภัย การแจ้งเตือน และบันทึกเหตุการณ์บน AWS, Microsoft 365, Google Workspace และ Grafana คัดแยกเหตุการณ์ บันทึกผลลัพธ์ และยกระดับปัญหาตามคู่มือการปฏิบัติงานที่กำหนดไว้
- ดำเนินการสแกนช่องโหว่เป็นประจำในสภาพแวดล้อมคลาวด์ อุปกรณ์ปลายทาง และแอปพลิเคชัน ติดตามการแก้ไข และตรวจสอบให้แน่ใจว่าประเด็นที่พบถูกปิดภายใน SLA
- ตรวจสอบความพยายามฟิชชิงและคำถามด้านความปลอดภัยที่พนักงานรายงาน พร้อมยกระดับปัญหาที่ได้รับการยืนยันแล้ว
- สนับสนุนการตอบสนองต่อเหตุการณ์ในฐานะผู้ตอบสนองคนแรกและผู้บันทึก โดยบันทึกลำดับเวลา เก็บรักษาหลักฐาน ดูแลทิกเก็ต และจัดทำสรุปหลังเหตุการณ์
- ดูแลความครอบคลุมของเครื่องมือรักษาความปลอดภัย รวมถึงการลงทะเบียน MFA เอเจนต์บนอุปกรณ์ปลายทาง เอเจนต์บันทึกเหตุการณ์ และความปลอดภัยของอีเมล
- จัดเตรียม แก้ไข และยกเลิกสิทธิ์การเข้าถึงของผู้ใช้สำหรับการเริ่มงาน การเปลี่ยนบทบาท และการสิ้นสุดการจ้างงาน
- ดำเนินการทบทวนสิทธิ์การเข้าถึงของผู้ใช้รายไตรมาส และบันทึกข้อยกเว้นรวมถึงหลักฐานที่ดำเนินการเสร็จแล้ว
- ใช้แนวทางสิทธิ์เท่าที่จำเป็นและการควบคุมการเข้าถึงตามบทบาท พร้อมดูแลบันทึกสิทธิ์การเข้าถึงระดับสูง สิทธิ์การเข้าถึงของบริการ และสิทธิ์การเข้าถึงของบุคคลที่สาม
- รวบรวมและดูแลหลักฐานการตรวจสอบสำหรับ SOC 2 และ PCI DSS
- สนับสนุนการตรวจสอบ SOC 2 และ PCI DSS รวมถึงการสื่อสารกับผู้ตรวจสอบ
- ดูแลคลังนโยบายและขั้นตอนปฏิบัติ ปฏิทินการทบทวน บันทึกการอนุมัติ และการรับรองของพนักงาน
- สนับสนุนการประเมินความเสี่ยงของผู้ให้บริการ และดูแลทะเบียนผู้ให้บริการให้เป็นปัจจุบัน
- ดำเนินการทดสอบการควบคุมภายในที่ได้รับมอบหมายและบันทึกผลลัพธ์
- ร่างคำตอบแบบสอบถามด้านความปลอดภัยของลูกค้าและผู้รับประกันภัยเพื่อการทบทวน
- ดูแลทะเบียนสินทรัพย์และโครงการฝึกอบรมสร้างความตระหนักด้านความปลอดภัย
- จัดทำและดูแลรายงานตัวชี้วัดด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด
- สร้างและดูแลคู่มือการปฏิบัติงาน SOP และรายการตรวจสอบ
- ทำงานร่วมกับทีมไอที วิศวกรรม การปฏิบัติตามข้อกำหนด กฎหมาย และบริการ
- ระบุงานที่ทำซ้ำซึ่งสามารถทำให้เป็นอัตโนมัติหรือปรับให้กระชับขึ้น และเสนอแนวทางปรับปรุง
- ปฏิบัติหน้าที่เพิ่มเติมตามที่ร้องขอ ได้รับคำสั่ง หรือได้รับมอบหมาย
คุณสมบัติ
- มีประสบการณ์การทำงาน 0–2 ปี โดยยอมรับประสบการณ์ฝึกงาน งานช่วยเหลือหรือสนับสนุนด้านไอที การดูแลระบบ หรืองานตรวจสอบและการปฏิบัติตามข้อกำหนด
- วุฒิปริญญาตรีด้านระบบสารสนเทศ ไอที ความปลอดภัยทางไซเบอร์ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ภาคปฏิบัติเทียบเท่า หรือมีใบรับรองที่เกี่ยวข้องใช้แทนวุฒิปริญญา
- มีความรู้ในการใช้งานแพลตฟอร์มคลาวด์หรือแพลตฟอร์มเพิ่มประสิทธิภาพการทำงานหลักอย่างน้อยหนึ่งแพลตฟอร์ม ได้แก่ AWS, Microsoft 365/Azure หรือ Google Workspace รวมถึงตำแหน่งของผู้ใช้ สิทธิ์ และบันทึกเหตุการณ์
- สามารถทำงานประจำที่ต้องใช้ความละเอียดรอบคอบได้ด้วยตนเอง
- คุ้นเคยกับการใช้สเปรดชีต แพลตฟอร์มจัดการทิกเก็ต เช่น Jira และเครื่องมือจัดทำเอกสาร
- มีทักษะการสื่อสารด้วยวาจาและลายลักษณ์อักษรที่ดี
- มีวิจารณญาณและความรอบคอบในการจัดการข้อมูลที่ละเอียดอ่อน อยู่ภายใต้ข้อกำกับดูแล และเป็นความลับ รวมถึงข้อมูล PII และ NPI ของลูกค้า
- พร้อมเรียนรู้และมีความสนใจใคร่รู้เกี่ยวกับความปลอดภัยอย่างแท้จริง
- สามารถรักษาความสงบระหว่างการตรวจสอบ เหตุการณ์ด้านความปลอดภัย และงานที่มีกรอบเวลาจำกัด
สวัสดิการ
- ความคุ้มครองด้านสุขภาพ ทันตกรรม และสายตา
- วันหยุดพักผ่อนโดยได้รับค่าจ้างสี่สัปดาห์
- วันหยุดบริษัทโดยได้รับค่าจ้างสิบวัน พร้อมวันหยุดลอยตัวอีกสองวัน
- โครงการ 401(k) ที่นายจ้างสมทบเงินให้
- โครงการช่วยเหลือส่วนบุคคลที่สนับสนุนความเป็นอยู่ที่ดีทั้งในชีวิตส่วนตัวและการทำงาน
- โอกาสมีส่วนร่วมในโครงการที่กำลังปรับโฉมอุตสาหกรรมประกันภัย
- การทำงานร่วมกับผู้เชี่ยวชาญที่ทุ่มเทและมีเป้าหมายร่วมกัน
- วัฒนธรรมการทำงานที่มุ่งเน้นการเติบโตและการพัฒนา