IT風險與合規分析師｜Intact Insurance Specialty Solutions
在 Intact Insurance Specialty Solutions 負責網路安全治理、稽核回應、風險指標和應用程式安全測試。 協助管理受監管保險業務中的技術風險。
說明
- 維護IT和網路安全風險、控制措施、負責人、證據請求、行動項目、相依關係、截止日期、例外事項和補救狀態的記錄。
- 收集並驗證風險審查、控制評估、合規工作、網路安全指標和管理報告所需的資訊。
- 協調內部和外部稽核人員，以及IT、安全、基礎設施、合規和業務利害關係人之間的稽核回應。
- 追蹤稽核請求、證據、發現事項、補救、重新測試、風險接受、補償性控制、截止日期和結案情況。
- 準備清晰的稽核發現事項回覆，並維護有條理、可重複且可稽核的證據。
- 收集、整理和分析網路安全及IT風險指標。
- 使用報告工具建立報告、儀表板和管理摘要。
- 為領導階層、風險委員會、稽核人員和非技術受眾評估趨勢、差距、逾期項目、控制例外和補救進度。
- 維護指標定義、資料負責人、來源系統、更新排程、假設和限制。
- 維護追蹤表、檢查清單、證據紀錄、報告行事曆、流程圖和後續追蹤機制。
- 協調應用程式安全和滲透測試，從範圍界定和排程開始，直到發現事項、補救驗證、重新測試和結案。
- 維護應用程式清單，支援安全軟體開發實務，準備管理報告，並使測試符合組織及監管要求。
- 使用公認的網路安全和控制框架，包括基於NIST的術語。
- 釐清負責人、後續步驟和回覆日期，並跟進相關利害關係人。
- 升級回報重大風險、延誤、負責人不明確和資料品質疑慮。
職位要求
- 管理、稽核、會計或相關領域學位，或具備同等相關經驗。
- 具備3至5年IT風險、GRC、資訊安全、IT稽核、技術控制、安全營運或相關職能經驗。
- 具備保險、金融服務、醫療保健、公用事業或其他受監管或合規要求嚴格產業經驗者優先。
- 持有Security+、CISA、CRISC、CISM、CISSP、CGRC或ITIL Foundation等認證者優先，但非必要。
- 具備基於NIST的網路安全和控制框架經驗。
- 具備使用Excel、PowerPoint、SharePoint、工單系統和報告平台的經驗。
- 了解弱點管理、身分和存取管理、端點防護、事件回應、基礎設施營運、日誌記錄和監控。
- 具備協調內部開發、SaaS、Web、行動、API、雲端和供應商託管應用程式的應用程式安全及滲透測試經驗。
- 能夠收集、驗證、整理、分析和報告網路安全風險及控制資訊。
- 能夠與內部和外部稽核人員以及多元技術和業務利害關係人協調合作。
福利待遇
- 符合獎金資格。
- 全面的醫療、牙科和視力保險，無等待期。
- 具競爭力的帶薪休假計畫。
- 401(k)儲蓄計畫，每年提撥金額最高可達年薪的12%。
- 心理健康支援計畫。
- 人壽保險和失能保險。
- 帶薪育嬰假。
- 其他自願福利。
- 彈性工作安排選項。
- 依績效提供的財務獎勵。
- 職涯成長、學習和發展機會。