BlueCross BlueShield of Tennessee 是一家总部位于田纳西州的健康计划提供商，通过医疗保健和保险服务为 340 万名会员提供支持。作为 Blue Cross Blue Shield Association 的独立被许可方以及符合资质的健康保险市场发行方，公司将健康保障、客户服务与以社区为重点的护理相结合。公司的职业机会涵盖多个专业领域，其中包括 BlueBridge 实习项目，帮助学生和应届毕业生开启职业生涯。BlueCross BlueShield of Tennessee 还重视营造一个让员工受到重视、尊重并感到被接纳的工作环境。
高级信息安全风险分析师
负责 BlueCross BlueShield of Tennessee 的应用安全风险与治理工作，涵盖 SAST/DAST 监督、SOC 2 审计、NIST 安全计划和风险整改。 推动安全风险治理与跨团队协作。
描述
- 提供应用安全风险管理方面的技术专长。
- 负责监督 SAST/DAST 应用扫描计划。
- 评估应用和基础设施扫描发现的安全漏洞及问题。
- 与应用团队、事件经理和业务相关方合作，确定风险优先级并降低风险。
- 改进 SAST/DAST 平台的使用，并加强漏洞管理。
- 将技术发现转化为可执行的业务洞察，让风险更加清晰可见。
- 参与一项重要的数据治理计划。
- 与业务领导者、数据所有者以及安全、隐私、合规和技术团队协作。
- 制定治理标准、评估风险、监控合规情况并改进数据管理责任。
- 协调 SOC 2 审计，包括收集证据、验证控制措施以及与审计师沟通。
- 及时更新控制措施文档、映射关系和说明材料。
- 管理审计发现、整改工作和问题关闭。
- 制定并维护 NIST 系统安全计划（SSP）。
- 制定并管理安全意识培训、网络钓鱼模拟和定向宣传活动。
- 在整个生命周期内维护安全政策、标准和流程。
- 开展企业及第三方风险审查，维护风险登记册、评估供应商并跟踪整改情况。
- 依据服务级别协议监控漏洞修复进度。
- 完成 RFP 回复和安全问卷答复。
- 参与各项 GRC 计划，促进协作和共同担当。
任职要求
- 相关学科的学士学位，或累计四年同等经验。
- 至少五年信息安全或承担安全职责的相关 IT 工作经验。
- 至少两年专注于治理、风险与合规（GRC）的工作经验。
- 优先考虑具有使用 AI 工具自动化或改进 GRC 流程经验者。
- 优先考虑持有 CISSP、CRISC、CISA 或 CISM 认证者。
- 能够评估并记录组织风险、判断其影响并提出缓解建议。
- 能够解读并应用 NIST、SOC 2 和 HIPAA 等法规与框架。
- 能够分析安全、合规和风险指标。
- 能够向技术和非技术受众解释复杂的风险与合规议题。
- 能够跨职能协作。
- 具备出色的时间管理能力。
- 具备优秀的口头和书面沟通能力。
- 具备良好的人际交往和关系建立能力。
- 能够与各级员工和管理人员合作。
- 必须能够在美国东部时间工作时段内工作。
- 必须每 22 周参加一次为期两周的值班轮换。
- 该职位不提供签证担保。
福利待遇
- 远程居家工作岗位。
- 员工类别的用工类型。
- 有机会参与影响整个企业的决策，并推动成熟的数据治理计划向前发展。