BlueCross BlueShield of Tennessee là nhà cung cấp chương trình bảo hiểm y tế có trụ sở tại Tennessee, phục vụ 3,4 triệu thành viên thông qua các hoạt động trong lĩnh vực chăm sóc sức khỏe và bảo hiểm. Là bên được Hiệp hội Blue Cross Blue Shield cấp phép độc lập và là tổ chức phát hành đủ điều kiện trên Thị trường Bảo hiểm Y tế, công ty kết hợp phạm vi bảo hiểm y tế với dịch vụ khách hàng và hoạt động chăm sóc hướng đến cộng đồng. Cơ hội nghề nghiệp tại đây trải rộng trên nhiều lĩnh vực chuyên môn, trong đó có chương trình thực tập BlueBridge giúp sinh viên và người mới tốt nghiệp bắt đầu sự nghiệp. BlueCross BlueShield of Tennessee cũng chú trọng xây dựng môi trường làm việc nơi nhân viên được coi trọng, tôn trọng và hòa nhập.
Chuyên viên phân tích rủi ro an toàn thông tin cấp cao
Dẫn dắt công tác quản trị và đánh giá rủi ro bảo mật ứng dụng tại BlueCross BlueShield of Tennessee, bao gồm giám sát SAST/DAST, kiểm toán SOC 2, kế hoạch an ninh NIST và khắc phục rủi ro.
Mô tả
- Cung cấp chuyên môn kỹ thuật về quản lý rủi ro an toàn ứng dụng.
- Giám sát chương trình quét ứng dụng SAST/DAST.
- Đánh giá lỗ hổng bảo mật và các phát hiện từ hoạt động quét ứng dụng, hạ tầng.
- Phối hợp với các nhóm ứng dụng, quản lý sự cố và các bên liên quan trong doanh nghiệp để ưu tiên và giảm thiểu rủi ro.
- Cải thiện việc sử dụng nền tảng SAST/DAST và tăng cường quản lý lỗ hổng.
- Giúp rủi ro dễ nhận biết hơn bằng cách chuyển các phát hiện kỹ thuật thành thông tin hữu ích cho hoạt động kinh doanh.
- Đóng góp cho một sáng kiến Quản trị dữ liệu có tầm quan trọng cao.
- Phối hợp với lãnh đạo doanh nghiệp, chủ sở hữu dữ liệu và các nhóm an ninh, quyền riêng tư, tuân thủ và công nghệ.
- Thiết lập tiêu chuẩn quản trị, đánh giá rủi ro, giám sát tuân thủ và cải thiện công tác quản lý dữ liệu.
- Điều phối các cuộc kiểm toán SOC 2, bao gồm thu thập bằng chứng, xác nhận biện pháp kiểm soát và trao đổi với kiểm toán viên.
- Cập nhật tài liệu, sơ đồ đối chiếu và mô tả về các biện pháp kiểm soát.
- Quản lý các phát hiện kiểm toán, công việc khắc phục và việc xử lý dứt điểm vấn đề.
- Xây dựng và duy trì Kế hoạch An ninh Hệ thống (SSP) theo NIST.
- Xây dựng và quản lý chương trình đào tạo nâng cao nhận thức an ninh, mô phỏng lừa đảo qua email và các chiến dịch có mục tiêu.
- Duy trì các chính sách, tiêu chuẩn và quy trình an ninh trong suốt vòng đời của chúng.
- Thực hiện đánh giá rủi ro toàn doanh nghiệp và bên thứ ba, duy trì sổ đăng ký rủi ro, đánh giá nhà cung cấp và theo dõi khắc phục.
- Giám sát việc khắc phục lỗ hổng theo các thỏa thuận mức dịch vụ.
- Hoàn thành phản hồi cho các yêu cầu đề xuất (RFP) và bảng câu hỏi an ninh.
- Đóng góp cho các sáng kiến GRC và thúc đẩy sự hợp tác cùng trách nhiệm chung.
Yêu cầu
- Có bằng cử nhân thuộc lĩnh vực phù hợp hoặc kinh nghiệm tương đương tổng cộng bốn năm.
- Có ít nhất năm năm kinh nghiệm chuyên môn trong lĩnh vực an toàn thông tin hoặc công việc CNTT liên quan có trách nhiệm về an ninh.
- Có ít nhất hai năm kinh nghiệm chuyên sâu về Quản trị, Rủi ro và Tuân thủ (GRC).
- Ưu tiên có kinh nghiệm sử dụng các công cụ hỗ trợ AI để tự động hóa hoặc cải thiện quy trình GRC.
- Ưu tiên có chứng chỉ CISSP, CRISC, CISA hoặc CISM.
- Có khả năng đánh giá, ghi nhận rủi ro của tổ chức, xác định tác động và đề xuất biện pháp giảm thiểu.
- Có khả năng diễn giải và áp dụng các quy định, khuôn khổ như NIST, SOC 2 và HIPAA.
- Có khả năng phân tích các chỉ số an ninh, tuân thủ và rủi ro.
- Có khả năng giải thích các chủ đề phức tạp về rủi ro và tuân thủ cho cả đối tượng kỹ thuật lẫn phi kỹ thuật.
- Có khả năng phối hợp làm việc giữa các bộ phận.
- Có kỹ năng quản lý thời gian tốt.
- Có kỹ năng giao tiếp nói và viết xuất sắc.
- Có kỹ năng giao tiếp giữa các cá nhân và xây dựng quan hệ tốt.
- Có khả năng làm việc với nhân viên và quản lý ở mọi cấp bậc.
- Bắt buộc có thể làm việc trong giờ hành chính theo múi giờ miền Đông Hoa Kỳ.
- Bắt buộc tham gia lịch trực luân phiên hai tuần mỗi 22 tuần.
- Vị trí này không có hỗ trợ bảo lãnh thị thực.
Phúc lợi
- Vị trí làm việc từ xa tại nhà.
- Loại hình nhân sự: nhân viên.
- Cơ hội góp phần định hình các quyết định trên toàn doanh nghiệp và thúc đẩy chương trình Quản trị dữ liệu hiện có.