Veracity Insurance Solutions, LLC 是一家服務全美的超額及剩餘險種批發經紀商與管理總代理，透過專業保險解決方案為零售代理商及企業提供服務。公司設有內部核保團隊，並憑藉與獲 A 級評等保險公司合作所取得的承保及出單授權，為美容與化妝品、維生素與膳食補充品、電子煙與霧化產品、CBD 與大麻、運動用品，以及消費品和工業產品等利基市場中的產品責任、一般責任、專業責任及財產風險提供保障。公司亦提供計畫管理、風險購買團體管理、剩餘險種申報、執照辦理及合規服務，採用以經紀人為核心的分銷模式，並獲准在全美 50 州營運。其招募背景反映出這是一支涵蓋核保、經紀、計畫管理及相關支援職能的專業保險團隊。
初級資訊安全合規分析師（遠端工作——猶他州）
支援安全監控、漏洞管理、存取控制、事件回應，以及 SOC 2 和 PCI DSS 合規工作。 協助保護 Veracity Insurance Solutions 的獨立小型企業保險平台。
說明
- 監控 AWS、Microsoft 365、Google Workspace 和 Grafana 中的安全儀表板、警示與日誌；依據既定執行手冊分流事件、記錄結果並升級問題
- 在雲端、端點和應用程式環境中定期執行漏洞掃描；追蹤修補進度，並確認發現項目在服務等級協議規定的期限內關閉
- 審查員工回報的網路釣魚嘗試和安全問題，並升級已確認的事件
- 作為第一線回應人員和記錄員支援事件回應，記錄時間軸、保存證據、維護工單並草擬事件後摘要
- 維護安全工具涵蓋範圍，包括多因素驗證註冊、端點代理程式、日誌代理程式和電子郵件安全
- 為員工到職、角色變更和離職設定、修改及移除使用者存取權限
- 每季進行使用者存取權限審查，並記錄例外情況和已完成的證據
- 套用最小權限和角色型存取實務，同時維護特權、服務和第三方存取記錄
- 收集並維護 SOC 2 和 PCI DSS 稽核證據
- 支援 SOC 2 和 PCI DSS 稽核，包括與稽核人員溝通
- 維護政策與程序資料庫、審查行事曆、核准記錄和員工確認記錄
- 支援供應商風險評估，並持續更新供應商清冊
- 完成指派的內部控制測試並記錄結果
- 草擬供客戶和承保業者審閱的安全問卷回覆
- 維護資產清冊和安全意識培訓計畫
- 準備並維護安全與合規指標報告
- 建立並維護執行手冊、標準作業程序和檢查清單
- 與 IT、工程、合規、法務和服務團隊合作
- 找出可自動化或簡化的重複性工作，並提出改善建議
- 依要求、指示或指派處理其他職責
職位要求
- 0 至 2 年專業工作經驗；實習、IT 服務台或支援、系統管理，或稽核與合規工作經驗均可接受
- 具備資訊系統、IT、網路安全或相關領域的學士學位；亦可接受同等實務經驗，或以相關認證取代學位
- 具備至少一種主要雲端或生產力平台的工作知識——AWS、Microsoft 365/Azure 或 Google Workspace，包括使用者、權限和日誌位置
- 能夠獨立完成重複性且注重細節的工作
- 熟悉使用試算表、Jira 等工單平台和文件工具
- 具備良好的口語和書面溝通能力
- 處理敏感、受監管和機密資訊時具備良好判斷力和謹慎意識，包括客戶個人識別資訊和非公開個人資訊
- 願意學習，並對安全工作抱持真正的好奇心
- 能夠在稽核、事件和有期限壓力的工作中保持冷靜
福利待遇
- 醫療、牙科和視力保險
- 四週帶薪休假
- 十個帶薪公司假日，另加兩個浮動假日
- 提供雇主配對提撥的 401(k) 計畫
- 支援個人和職涯福祉的個人援助計畫
- 有機會參與重塑保險業的專案
- 與擁有共同目標的專業人士合作
- 重視成長與發展的工作文化