BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee — медичний страховий план зі штату Теннессі, який обслуговує 3,4 мільйона учасників у сфері охорони здоров’я та страхування. Як незалежний ліцензіат Асоціації Blue Cross Blue Shield і страховик, що відповідає вимогам учасників ринку медичного страхування, компанія поєднує страхове покриття з якісним обслуговуванням клієнтів і турботою про місцеві громади. Кар’єрні можливості компанії охоплюють різні професійні напрями, зокрема стажування BlueBridge, яке допомагає студентам і недавнім випускникам розпочати кар’єру. BlueCross BlueShield of Tennessee також наголошує на важливості робочого середовища, де працівників цінують, поважають і приймають.

Старший аналітик ризиків інформаційної безпеки

Керуйте роботою з оцінювання ризиків і врядування безпекою застосунків у BlueCross BlueShield of Tennessee: нагляд за SAST/DAST, аудитами SOC 2, планами безпеки NIST та усуненням ризиків.

Опис

  • Надавати технічну експертизу з управління ризиками безпеки застосунків.
  • Керувати програмою сканування застосунків засобами SAST/DAST.
  • Оцінювати вразливості та результати сканування застосунків й інфраструктури.
  • Співпрацювати з командами застосунків, керівниками реагування на інциденти та представниками бізнесу, щоб визначати пріоритети й знижувати ризики.
  • Покращувати використання платформи SAST/DAST і посилювати управління вразливостями.
  • Робити ризики наочнішими, перетворюючи технічні результати на практичні висновки для бізнесу.
  • Брати участь у важливій ініціативі з управління даними.
  • Співпрацювати з керівниками бізнесу, власниками даних, а також командами безпеки, конфіденційності, відповідності вимогам і технологій.
  • Встановлювати стандарти врядування, оцінювати ризики, контролювати дотримання вимог і покращувати управління даними.
  • Координувати аудити SOC 2, зокрема збирати докази, перевіряти засоби контролю та взаємодіяти з аудиторами.
  • Підтримувати в актуальному стані документацію щодо засобів контролю, зіставлення та описи.
  • Опрацьовувати результати аудитів, роботи з усунення проблем і їх закриття.
  • Розробляти й підтримувати плани безпеки систем NIST (SSP).
  • Створювати й проводити навчання з обізнаності про безпеку, фішингові симуляції та цільові кампанії.
  • Підтримувати політики, стандарти й процедури безпеки протягом усього їхнього життєвого циклу.
  • Проводити оцінювання корпоративних ризиків і ризиків третіх сторін, вести реєстри ризиків, оцінювати постачальників і відстежувати усунення проблем.
  • Контролювати виправлення вразливостей відповідно до угод про рівень обслуговування.
  • Готувати відповіді на запити пропозицій (RFP) та анкети з безпеки.
  • Долучатися до ініціатив GRC і підтримувати співпрацю та спільну відповідальність.

Вимоги

  • Ступінь бакалавра за відповідною спеціальністю або еквівалентний досвід загальною тривалістю чотири роки.
  • Щонайменше п’ять років професійного досвіду в інформаційній безпеці або суміжній ІТ-роботі з обов’язками у сфері безпеки.
  • Щонайменше два роки досвіду в управлінні, ризиках і відповідності вимогам (GRC).
  • Буде перевагою досвід використання інструментів на базі ШІ для автоматизації або вдосконалення процесів GRC.
  • Буде перевагою сертифікація CISSP, CRISC, CISA або CISM.
  • Уміння оцінювати й документувати організаційні ризики, визначати їхній вплив і рекомендувати заходи з пом’якшення.
  • Уміння тлумачити й застосовувати нормативні вимоги та стандарти, як-от NIST, SOC 2 і HIPAA.
  • Уміння аналізувати показники безпеки, відповідності вимогам і ризиків.
  • Уміння пояснювати складні теми ризиків і відповідності вимогам технічній та нетехнічній аудиторії.
  • Уміння співпрацювати між різними функціональними напрямами.
  • Сильні навички управління часом.
  • Відмінні усні й письмові комунікативні навички.
  • Розвинені навички міжособистісного спілкування та побудови взаємин.
  • Уміння працювати зі співробітниками й керівниками всіх рівнів.
  • Необхідна доступність у робочі години східного часового поясу США.
  • Необхідна участь у чергуваннях за графіком: два тижні кожні 22 тижні.
  • Візову підтримку для цієї посади не надають.

Переваги

  • Віддалена робота з дому.
  • Тип працівника: співробітник.
  • Можливість впливати на рішення в масштабах усієї організації та допомагати розвивати усталену програму управління даними.

Схожі вакансії

Aveanna Healthcare

Фахівець із стягнення виплат за медичним страхуванням — дистанційно в Аризоні

Aveanna Healthcare

Ведіть рахунки платників, розбирайте відмови за заявками та займайтеся стягненням для Aveanna Healthcare, працюючи дистанційно з Аризони. Підтримуйте точність виставлення рахунків і дотримання правил у циклі управління доходами, допомагаючи забезпечувати педіатричну допомогу.

Відкрити
U

Керівник відділу обслуговування та фізичних фондів

uQ
1 – 10 Працівники
B2BМаркетинг

Керуйте послугами видачі, доставки документів і обслуговування фізичних фондів бібліотеки UQ, координуючи чотири профільні команди та вдосконалюючи сервіси університету.

Відкрити
accessiBe

Фахівець із роботи з простроченою заборгованістю — Canon Financial Services (гібридний формат, Нью-Джерсі)

accessiBe

Робота з простроченими рахунками та спорами клієнтів Canon Financial Services. Коригування рахунків, звірки, повернення коштів і врегулювання заборгованості.

Відкрити
Neon

Старший аналітик з аналітики та планування стягнення заборгованості B2B

Neon

У Neon ви створюватимете дашборди й оцінюватимете ефективність ініціатив зі стягнення заборгованості B2B. Аналізуватимете кредитні ризики бізнесу й допомагатимете планувати цілі та плани дій.

Відкрити
secupay AG

Фахівець із роботи з дебіторською заборгованістю

secupay AG

Приєднуйтеся до secupay — платіжної установи, уповноваженої BaFin, — щоб працювати з простроченою дебіторською заборгованістю та вести справи щодо стягнення, неплатоспроможності й оплати частинами.

Відкрити
540

Інженер даних: Python та AWS

540
51 – 200 Працівники
КонсалтингЛогістикаУряд

Створюйте конвеєри даних на Python і AWS для ініціативи 540 з модернізації фінансових систем армії США. Допомагайте підвищувати безпеку, масштабованість перетворення даних і якість управління ними.

Відкрити
Device Insight

Старший інженер даних — Databricks, гібридний формат у Мюнхені

Device Insight

Створюйте керовані продукти даних на Databricks для Device Insight — компанії, що розробляє ПЗ для промислового IoT та розумних фабрик. Розробляйте надійні конвеєри, автоматизуйте розгортання та впроваджуйте аналітику самообслуговування.

Відкрити
Capital One

Провідний інженер даних: Python і AWS

Capital One

Створюйте безпечні масштабовані платформи даних і конвеєри на Python та AWS у Capital One. Проєктуйте хмарні рішення й архітектури даних для мільйонів клієнтів.

Відкрити