Veracity Insurance Solutions, LLC 是一家面向全国的超额及剩余险种批发经纪商和管理总代理，通过专业保险解决方案为零售代理商和企业提供服务。公司拥有内部核保团队，并凭借与获 A 级评级保险公司合作所获得的承保及出单授权，为美容与化妆品、维生素与膳食补充剂、电子烟与雾化产品、CBD 与大麻、体育用品以及消费品和工业产品等细分市场中的产品责任、一般责任、专业责任和财产风险提供保障。公司还提供项目管理、风险购买集团管理、剩余险种备案、牌照办理及合规服务，采用以经纪人为核心的分销模式，并获准在美国 50 个州开展业务。其招聘背景体现出这是一个涵盖核保、经纪、项目管理及相关支持职能的专业保险团队。
初级信息安全合规分析师（远程办公——犹他州）
支持安全监控、漏洞管理、访问控制、事件响应以及 SOC 2 和 PCI DSS 合规工作。 协助保护 Veracity Insurance Solutions 的独立小企业保险平台。
描述
- 监控 AWS、Microsoft 365、Google Workspace 和 Grafana 中的安全仪表板、警报与日志；依据既定运行手册对事件进行分级处理、记录结果并升级问题
- 在云端、终端和应用环境中定期执行漏洞扫描；跟踪修复进度，并确认发现项在服务级别协议规定的时限内关闭
- 审核员工报告的网络钓鱼尝试和安全问题，并升级已确认的安全事件
- 作为第一响应人员和记录员支持事件响应，记录时间线、保全证据、维护工单并起草事件后总结
- 维护安全工具覆盖范围，包括多因素身份验证注册、终端代理、日志代理和电子邮件安全
- 为员工入职、岗位变更和离职配置、修改及移除用户访问权限
- 每季度开展用户访问权限审查，并记录例外情况和已完成的审计证据
- 落实最小权限和基于角色的访问实践，同时维护特权访问、服务访问和第三方访问记录
- 收集并维护 SOC 2 和 PCI DSS 审计证据
- 支持 SOC 2 和 PCI DSS 审计，包括与审计师沟通
- 维护政策与流程库、审查日历、审批记录和员工确认记录
- 支持供应商风险评估，并及时更新供应商清单
- 完成分配的内部控制测试并记录结果
- 起草面向客户和承保方的安全问卷回复，供审核
- 维护资产清单和安全意识培训计划
- 编制并维护安全与合规指标报告
- 创建并维护运行手册、标准操作规程和检查清单
- 与 IT、工程、合规、法务和服务团队协作
- 识别可自动化或简化的重复性工作，并提出改进建议
- 根据要求、指示或安排处理其他职责
任职要求
- 0 至 2 年专业工作经验；实习、IT 帮助台或支持、系统管理，或审计与合规工作经验均可接受
- 拥有信息系统、IT、网络安全或相关专业的学士学位；也可接受同等实践经验，或以相关认证替代学位
- 了解至少一种主要云平台或生产力平台——AWS、Microsoft 365/Azure 或 Google Workspace，包括用户、权限和日志位置
- 能够独立完成重复性且注重细节的工作
- 能够熟练使用电子表格、Jira 等工单平台和文档工具
- 具备良好的口头和书面沟通能力
- 处理敏感、受监管和机密信息时具备良好判断力和谨慎意识，包括客户个人身份信息和非公开个人信息
- 愿意学习，并对安全工作保持真正的好奇心
- 能够在审计、事件响应和有截止期限的工作中保持冷静
福利待遇
- 医疗、牙科和视力保险
- 四周带薪休假
- 十个带薪公司假日，另加两个浮动假日
- 提供雇主匹配缴款的 401(k) 计划
- 支持个人和职业福祉的个人援助计划
- 有机会参与重塑保险行业的项目
- 与拥有共同目标的专业人士合作
- 注重成长与发展的工作文化