IT风险与合规分析师｜Intact Insurance Specialty Solutions
在 Intact Insurance Specialty Solutions 负责网络安全治理、审计响应、风险指标和应用安全测试。 协助管理受监管保险业务中的技术风险。
描述
- 维护IT和网络安全风险、控制措施、负责人、证据请求、行动项、依赖关系、截止日期、例外事项和整改状态的记录。
- 收集并验证风险审查、控制评估、合规工作、网络安全指标和管理层报告所需的信息。
- 协调内部和外部审计师，以及IT、安全、基础设施、合规和业务相关方之间的审计响应。
- 跟踪审计请求、证据、发现项、整改、重新测试、风险接受、补偿性控制、截止日期和关闭情况。
- 准备清晰的审计发现项回复，并维护有条理、可重复且可审计的证据。
- 收集、整理和分析网络安全及IT风险指标。
- 使用报告工具创建报告、仪表板和管理层摘要。
- 为领导层、风险委员会、审计师和非技术受众评估趋势、差距、逾期事项、控制例外和整改进展。
- 维护指标定义、数据负责人、源系统、刷新计划、假设和限制条件。
- 维护跟踪表、检查清单、证据日志、报告日历、流程图和跟进机制。
- 协调应用安全和渗透测试，从范围确定和排期开始，直至发现项、整改验证、重新测试和关闭。
- 维护应用清单，支持安全软件开发实践，准备管理层报告，并使测试符合组织及监管要求。
- 使用公认的网络安全和控制框架，包括基于NIST的术语。
- 明确负责人、后续步骤和回复日期，并跟进相关方。
- 升级报告重大风险、延误、负责人不明确和数据质量问题。
任职要求
- 管理、审计、会计或相关专业学位，或具有同等相关经验。
- 具备3至5年IT风险、GRC、信息安全、IT审计、技术控制、安全运营或相关职能经验。
- 有保险、金融服务、医疗保健、公用事业或其他受监管或合规要求严格行业的经验者优先。
- 持有Security+、CISA、CRISC、CISM、CISSP、CGRC或ITIL Foundation等认证者优先，但非必需。
- 具备基于NIST的网络安全和控制框架经验。
- 具备使用Excel、PowerPoint、SharePoint、工单系统和报告平台的经验。
- 了解漏洞管理、身份和访问管理、终端保护、事件响应、基础设施运营、日志记录和监控。
- 具备协调内部开发、SaaS、Web、移动、API、云端和供应商托管应用的应用安全及渗透测试经验。
- 能够收集、验证、整理、分析和报告网络安全风险及控制信息。
- 能够与内部和外部审计师以及多元化的技术和业务相关方协调合作。
福利待遇
- 符合奖金资格。
- 全面的医疗、牙科和视力保险，无等待期。
- 具有竞争力的带薪休假计划。
- 401(k)储蓄计划，每年缴纳金额最高可达年薪的12%。
- 心理健康支持计划。
- 人寿保险和伤残保险。
- 带薪育儿假。
- 其他自愿福利。
- 灵活的工作安排选项。
- 基于绩效的财务奖励。
- 职业成长、学习和发展机会。