Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC
Veracity Insurance Solutions, LLC là công ty môi giới bán buôn và đại lý quản lý tổng quát chuyên về bảo hiểm thặng dư và bảo hiểm vượt mức trên toàn quốc, cung cấp các giải pháp bảo hiểm chuyên biệt cho đại lý bán lẻ và doanh nghiệp. Hoạt động thẩm định nội bộ cùng thẩm quyền ràng buộc với các hãng bảo hiểm được xếp hạng A giúp công ty hỗ trợ bảo hiểm trách nhiệm sản phẩm, trách nhiệm chung, trách nhiệm nghề nghiệp và các rủi ro tài sản trong những thị trường ngách như làm đẹp và mỹ phẩm, vitamin và thực phẩm bổ sung, thuốc lá điện tử và sản phẩm vape, CBD và cây gai dầu, đồ dùng thể thao, cùng các sản phẩm tiêu dùng và công nghiệp. Công ty cũng cung cấp dịch vụ quản lý chương trình, quản lý nhóm mua bảo hiểm, khai báo bảo hiểm thặng dư, cấp phép và tuân thủ, với mô hình phân phối tập trung vào môi giới và hoạt động được cấp phép tại cả 50 bang. Bối cảnh tuyển dụng của công ty phản ánh một đội ngũ bảo hiểm chuyên biệt làm việc trong các lĩnh vực thẩm định, môi giới, quản trị chương trình và những chức năng hỗ trợ liên quan.

Chuyên viên phân tích tuân thủ an toàn thông tin cấp cơ sở (Làm việc từ xa - Utah)

Hỗ trợ giám sát an ninh, quản lý lỗ hổng, kiểm soát truy cập, ứng phó sự cố và tuân thủ SOC 2, PCI DSS. Góp phần bảo vệ nền tảng bảo hiểm dành cho doanh nghiệp nhỏ độc lập của Veracity Insurance Solutions.

Mô tả

  • Giám sát bảng điều khiển, cảnh báo và nhật ký bảo mật trên AWS, Microsoft 365, Google Workspace và Grafana; phân loại sự kiện, ghi chép kết quả và chuyển cấp vấn đề theo các quy trình xử lý đã thiết lập
  • Thực hiện quét lỗ hổng định kỳ trên môi trường đám mây, thiết bị đầu cuối và ứng dụng; theo dõi khắc phục và xác minh các phát hiện được đóng trong thời hạn SLA
  • Xem xét các nỗ lực lừa đảo qua email và câu hỏi về bảo mật do nhân viên báo cáo, chuyển cấp các vấn đề đã được xác nhận
  • Hỗ trợ ứng phó sự cố với vai trò người phản ứng đầu tiên và người ghi chép bằng cách ghi lại mốc thời gian, bảo toàn bằng chứng, duy trì phiếu xử lý và soạn thảo bản tóm tắt sau sự cố
  • Duy trì phạm vi bao phủ của các công cụ bảo mật, bao gồm đăng ký MFA, tác nhân trên thiết bị đầu cuối, tác nhân ghi nhật ký và bảo mật email
  • Cấp, thay đổi và xóa quyền truy cập của người dùng khi nhân sự gia nhập, thay đổi vai trò hoặc chấm dứt công việc
  • Thực hiện rà soát quyền truy cập người dùng hằng quý và ghi chép các ngoại lệ cùng bằng chứng đã hoàn tất
  • Áp dụng nguyên tắc quyền tối thiểu và các phương pháp kiểm soát truy cập dựa trên vai trò, đồng thời duy trì hồ sơ về quyền truy cập đặc quyền, quyền truy cập dịch vụ và quyền truy cập của bên thứ ba
  • Thu thập và duy trì bằng chứng kiểm toán cho SOC 2 và PCI DSS
  • Hỗ trợ các cuộc kiểm toán SOC 2 và PCI DSS, bao gồm trao đổi với kiểm toán viên
  • Duy trì thư viện chính sách và quy trình, lịch rà soát, hồ sơ phê duyệt và xác nhận của nhân viên
  • Hỗ trợ đánh giá rủi ro nhà cung cấp và cập nhật danh mục nhà cung cấp
  • Hoàn thành các bài kiểm tra kiểm soát nội bộ được giao và ghi chép kết quả
  • Soạn thảo phản hồi bảng câu hỏi bảo mật của khách hàng và hãng bảo hiểm để xem xét
  • Duy trì danh mục tài sản và chương trình đào tạo nhận thức về bảo mật
  • Chuẩn bị và duy trì các báo cáo chỉ số an ninh và tuân thủ
  • Tạo và duy trì quy trình xử lý, SOP và danh sách kiểm tra
  • Phối hợp với các nhóm CNTT, Kỹ thuật, Tuân thủ, Pháp chế và Dịch vụ
  • Xác định các công việc lặp lại có thể tự động hóa hoặc tinh gọn và đề xuất cải tiến
  • Thực hiện các nhiệm vụ bổ sung theo yêu cầu, chỉ đạo hoặc phân công

Yêu cầu

  • 0–2 năm kinh nghiệm chuyên môn; chấp nhận kinh nghiệm thực tập, hỗ trợ CNTT hoặc hỗ trợ kỹ thuật, quản trị hệ thống hoặc kiểm toán và tuân thủ
  • Bằng cử nhân về Hệ thống thông tin, CNTT, An ninh mạng hoặc lĩnh vực liên quan; hoặc kinh nghiệm thực tế tương đương hay chứng chỉ phù hợp thay cho bằng cấp
  • Kiến thức thực hành về ít nhất một nền tảng đám mây hoặc năng suất phổ biến—AWS, Microsoft 365/Azure hoặc Google Workspace—bao gồm vị trí người dùng, quyền và nhật ký
  • Có khả năng tự mình hoàn thành các công việc định kỳ đòi hỏi sự tỉ mỉ
  • Thoải mái sử dụng bảng tính, nền tảng quản lý phiếu như Jira và công cụ tài liệu
  • Kỹ năng giao tiếp bằng lời nói và văn bản tốt
  • Khả năng phán đoán và sự thận trọng khi xử lý thông tin nhạy cảm, chịu sự quản lý và bảo mật, bao gồm PII và NPI của khách hàng
  • Sẵn sàng học hỏi và thực sự tò mò về lĩnh vực an ninh
  • Có khả năng giữ bình tĩnh trong các cuộc kiểm toán, sự cố và công việc chịu áp lực thời hạn

Phúc lợi

  • Bảo hiểm y tế, nha khoa và thị lực
  • Bốn tuần nghỉ phép có hưởng lương
  • Mười ngày nghỉ lễ do công ty chi trả cùng hai ngày nghỉ lễ tự chọn
  • Các chương trình 401(k) có đóng góp đối ứng từ người sử dụng lao động
  • Các chương trình hỗ trợ cá nhân dành cho sức khỏe cá nhân và nghề nghiệp
  • Cơ hội đóng góp vào các dự án đang định hình lại ngành bảo hiểm
  • Cộng tác với những chuyên gia tận tâm có chung mục tiêu
  • Văn hóa nơi làm việc tập trung vào phát triển và tiến bộ