
Veracity Insurance Solutions, LLC — національний оптовий брокер і керуючий генеральний агент зі страхування надлишкових і додаткових ризиків, який обслуговує роздрібних агентів і компанії, пропонуючи спеціалізовані страхові рішення. Внутрішня андеррайтингова команда компанії та повноваження на укладення договорів від страховиків із рейтингом A забезпечують страхове покриття відповідальності за якість продукції, загальної цивільної відповідальності, професійної відповідальності та майнових ризиків у нішевих сегментах, зокрема у сфері краси й косметики, вітамінів і харчових добавок, електронних сигарет і вейпів, CBD та конопель, спортивних товарів, а також споживчої та промислової продукції. Компанія також надає послуги з управління страховими програмами та групами із закупівлі страхування, подання документів за додатковими страховими лініями, ліцензування й дотримання нормативних вимог, використовуючи модель дистрибуції, орієнтовану на брокерів, і працюючи на підставі ліцензій у всіх 50 штатах. Контекст найму відображає роботу спеціалізованої страхової команди у сферах андеррайтингу, брокерських послуг, адміністрування програм і супутньої підтримки.
Молодший аналітик із відповідності вимогам інформаційної безпеки (віддалено — Юта)
Підтримуйте моніторинг безпеки, управління вразливостями, контроль доступу, реагування на інциденти та відповідність вимогам SOC 2 і PCI DSS. Допомагайте захищати платформу незалежного страхування малого бізнесу Veracity Insurance Solutions.
Опис
- Моніторте панелі безпеки, сповіщення та журнали в AWS, Microsoft 365, Google Workspace і Grafana; класифікуйте події, документуйте результати та ескалюйте проблеми відповідно до затверджених інструкцій
- Проводьте регулярне сканування вразливостей у хмарних середовищах, на кінцевих пристроях і в застосунках; відстежуйте усунення та перевіряйте закриття виявлених проблем у встановлені SLA
- Переглядайте повідомлення працівників про фішингові атаки та запитання щодо безпеки, ескалюючи підтверджені проблеми
- Підтримуйте реагування на інциденти як перший фахівець і секретар, фіксуючи часові шкали, зберігаючи докази, ведучи тікети та готуючи підсумки після інцидентів
- Підтримуйте охоплення засобами безпеки, зокрема реєстрацію MFA, агенти кінцевих пристроїв, агенти журналювання та захист електронної пошти
- Надавайте, змінюйте та скасовуйте доступ користувачів під час прийняття на роботу, зміни ролей і звільнення
- Проводьте щоквартальні перевірки доступу користувачів і документуйте винятки та виконані підтвердження
- Застосовуйте принципи найменших привілеїв і рольового доступу, ведучи записи про привілейований, сервісний і сторонній доступ
- Збирайте та підтримуйте аудиторські докази для SOC 2 і PCI DSS
- Підтримуйте аудити SOC 2 і PCI DSS, зокрема комунікацію з аудиторами
- Ведіть бібліотеку політик і процедур, календар перевірок, записи про затвердження та підтвердження ознайомлення працівників
- Підтримуйте оцінювання ризиків постачальників і актуальність реєстру постачальників
- Виконуйте призначені тести внутрішніх контролів і документуйте результати
- Готуйте проєкти відповідей на анкети з безпеки для клієнтів і страхових перевізників для перевірки
- Ведіть реєстр активів і програму навчання обізнаності з безпеки
- Готуйте та підтримуйте звіти з показниками безпеки й відповідності вимогам
- Створюйте та підтримуйте інструкції, стандартні операційні процедури й контрольні списки
- Співпрацюйте з командами IT, інженерії, комплаєнсу, юридичною та сервісною командами
- Виявляйте повторювану роботу, яку можна автоматизувати або оптимізувати, і рекомендуйте покращення
- Виконуйте додаткові обов’язки за запитом, вказівкою або дорученням
Вимоги
- Від 0 до 2 років професійного досвіду; підходять стажування, робота в IT-службі підтримки, системному адмініструванні або аудиті й комплаєнсі
- Ступінь бакалавра в галузі інформаційних систем, IT, кібербезпеки або суміжній галузі або еквівалентний практичний досвід чи відповідна сертифікація замість диплома
- Робоче знання щонайменше однієї основної хмарної або продуктивної платформи — AWS, Microsoft 365/Azure або Google Workspace, зокрема розташування користувачів, дозволів і журналів
- Здатність самостійно виконувати регулярну роботу, що потребує уваги до деталей
- Впевнене користування електронними таблицями, платформами для тикетів, такими як Jira, та інструментами документації
- Сильні навички усної та письмової комунікації
- Розсудливість і обережність під час роботи з чутливою, регульованою та конфіденційною інформацією, включно з персональними та непублічними даними клієнтів
- Готовність учитися та щира цікавість до безпеки
- Здатність зберігати спокій під час аудитів, інцидентів і роботи з жорсткими дедлайнами
Переваги
- Медичне, стоматологічне страхування та страхування зору
- Чотири тижні оплачуваної відпустки
- Десять оплачуваних корпоративних свят і два додаткові плаваючі вихідні
- Програми 401(k) із внесками роботодавця
- Програми персональної допомоги для підтримки особистого та професійного добробуту
- Можливість долучатися до проєктів, що змінюють страхову галузь
- Співпраця з відданими своїй справі фахівцями, яких об’єднують спільні цілі
- Культура роботи, зосереджена на зростанні та розвитку