Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC — національний оптовий брокер і керуючий генеральний агент зі страхування надлишкових і додаткових ризиків, який обслуговує роздрібних агентів і компанії, пропонуючи спеціалізовані страхові рішення. Внутрішня андеррайтингова команда компанії та повноваження на укладення договорів від страховиків із рейтингом A забезпечують страхове покриття відповідальності за якість продукції, загальної цивільної відповідальності, професійної відповідальності та майнових ризиків у нішевих сегментах, зокрема у сфері краси й косметики, вітамінів і харчових добавок, електронних сигарет і вейпів, CBD та конопель, спортивних товарів, а також споживчої та промислової продукції. Компанія також надає послуги з управління страховими програмами та групами із закупівлі страхування, подання документів за додатковими страховими лініями, ліцензування й дотримання нормативних вимог, використовуючи модель дистрибуції, орієнтовану на брокерів, і працюючи на підставі ліцензій у всіх 50 штатах. Контекст найму відображає роботу спеціалізованої страхової команди у сферах андеррайтингу, брокерських послуг, адміністрування програм і супутньої підтримки.

Молодший аналітик із відповідності вимогам інформаційної безпеки (віддалено — Юта)

Підтримуйте моніторинг безпеки, управління вразливостями, контроль доступу, реагування на інциденти та відповідність вимогам SOC 2 і PCI DSS. Допомагайте захищати платформу незалежного страхування малого бізнесу Veracity Insurance Solutions.

Опис

  • Моніторте панелі безпеки, сповіщення та журнали в AWS, Microsoft 365, Google Workspace і Grafana; класифікуйте події, документуйте результати та ескалюйте проблеми відповідно до затверджених інструкцій
  • Проводьте регулярне сканування вразливостей у хмарних середовищах, на кінцевих пристроях і в застосунках; відстежуйте усунення та перевіряйте закриття виявлених проблем у встановлені SLA
  • Переглядайте повідомлення працівників про фішингові атаки та запитання щодо безпеки, ескалюючи підтверджені проблеми
  • Підтримуйте реагування на інциденти як перший фахівець і секретар, фіксуючи часові шкали, зберігаючи докази, ведучи тікети та готуючи підсумки після інцидентів
  • Підтримуйте охоплення засобами безпеки, зокрема реєстрацію MFA, агенти кінцевих пристроїв, агенти журналювання та захист електронної пошти
  • Надавайте, змінюйте та скасовуйте доступ користувачів під час прийняття на роботу, зміни ролей і звільнення
  • Проводьте щоквартальні перевірки доступу користувачів і документуйте винятки та виконані підтвердження
  • Застосовуйте принципи найменших привілеїв і рольового доступу, ведучи записи про привілейований, сервісний і сторонній доступ
  • Збирайте та підтримуйте аудиторські докази для SOC 2 і PCI DSS
  • Підтримуйте аудити SOC 2 і PCI DSS, зокрема комунікацію з аудиторами
  • Ведіть бібліотеку політик і процедур, календар перевірок, записи про затвердження та підтвердження ознайомлення працівників
  • Підтримуйте оцінювання ризиків постачальників і актуальність реєстру постачальників
  • Виконуйте призначені тести внутрішніх контролів і документуйте результати
  • Готуйте проєкти відповідей на анкети з безпеки для клієнтів і страхових перевізників для перевірки
  • Ведіть реєстр активів і програму навчання обізнаності з безпеки
  • Готуйте та підтримуйте звіти з показниками безпеки й відповідності вимогам
  • Створюйте та підтримуйте інструкції, стандартні операційні процедури й контрольні списки
  • Співпрацюйте з командами IT, інженерії, комплаєнсу, юридичною та сервісною командами
  • Виявляйте повторювану роботу, яку можна автоматизувати або оптимізувати, і рекомендуйте покращення
  • Виконуйте додаткові обов’язки за запитом, вказівкою або дорученням

Вимоги

  • Від 0 до 2 років професійного досвіду; підходять стажування, робота в IT-службі підтримки, системному адмініструванні або аудиті й комплаєнсі
  • Ступінь бакалавра в галузі інформаційних систем, IT, кібербезпеки або суміжній галузі або еквівалентний практичний досвід чи відповідна сертифікація замість диплома
  • Робоче знання щонайменше однієї основної хмарної або продуктивної платформи — AWS, Microsoft 365/Azure або Google Workspace, зокрема розташування користувачів, дозволів і журналів
  • Здатність самостійно виконувати регулярну роботу, що потребує уваги до деталей
  • Впевнене користування електронними таблицями, платформами для тикетів, такими як Jira, та інструментами документації
  • Сильні навички усної та письмової комунікації
  • Розсудливість і обережність під час роботи з чутливою, регульованою та конфіденційною інформацією, включно з персональними та непублічними даними клієнтів
  • Готовність учитися та щира цікавість до безпеки
  • Здатність зберігати спокій під час аудитів, інцидентів і роботи з жорсткими дедлайнами

Переваги

  • Медичне, стоматологічне страхування та страхування зору
  • Чотири тижні оплачуваної відпустки
  • Десять оплачуваних корпоративних свят і два додаткові плаваючі вихідні
  • Програми 401(k) із внесками роботодавця
  • Програми персональної допомоги для підтримки особистого та професійного добробуту
  • Можливість долучатися до проєктів, що змінюють страхову галузь
  • Співпраця з відданими своїй справі фахівцями, яких об’єднують спільні цілі
  • Культура роботи, зосереджена на зростанні та розвитку