BlueCross BlueShield of Tennessee 是一家位於田納西州的健康計畫提供商，透過醫療保健與保險服務為 340 萬名會員提供支援。作為 Blue Cross Blue Shield Association 的獨立被授權方，以及符合資格的健康保險市場發行方，公司將健康保障、客戶服務與以社區為重點的照護結合起來。公司的職涯機會涵蓋多個專業領域，其中包括 BlueBridge 實習計畫，協助學生與應屆畢業生開啟職涯。BlueCross BlueShield of Tennessee 也重視營造一個讓員工受到重視、尊重並感到被接納的工作環境。
資深資訊安全風險分析師
負責 BlueCross BlueShield of Tennessee 的應用程式安全風險與治理工作，涵蓋 SAST/DAST 監督、SOC 2 稽核、NIST 安全計畫及風險改善。 推動安全風險治理與跨團隊協作。
說明
- 提供應用程式安全風險管理方面的技術專業知識。
- 監督 SAST/DAST 應用程式掃描計畫。
- 評估應用程式和基礎架構掃描所發現的安全漏洞與問題。
- 與應用程式團隊、事件管理人員及業務利害關係人合作，排定風險優先順序並降低風險。
- 改善 SAST/DAST 平台的使用方式，並強化弱點管理。
- 將技術發現轉化為可採取行動的業務洞察，讓風險更加清楚可見。
- 參與一項重要的資料治理計畫。
- 與業務主管、資料負責人，以及安全、隱私、法遵和技術團隊合作。
- 制定治理標準、評估風險、監控法遵情況並改善資料管理責任。
- 協調 SOC 2 稽核，包括蒐集證據、驗證控制措施及與稽核人員溝通。
- 持續更新控制措施文件、對應資料和說明文件。
- 管理稽核發現、改善工作及問題結案。
- 制定並維護 NIST 系統安全計畫（SSP）。
- 建立並管理安全意識訓練、網路釣魚模擬及目標宣導活動。
- 在整個生命週期中維護安全政策、標準和程序。
- 執行企業及第三方風險審查、維護風險登錄表、評估供應商並追蹤改善情況。
- 依據服務等級協議監控弱點修復進度。
- 完成 RFP 回覆及安全問卷答覆。
- 參與各項 GRC 計畫，促進合作與共同承擔責任。
職位要求
- 相關領域學士學位，或累計四年同等經驗。
- 至少五年資訊安全或具安全職責的相關 IT 工作經驗。
- 至少兩年專注於治理、風險與法遵（GRC）的經驗。
- 具備使用 AI 工具自動化或改善 GRC 流程的經驗者優先。
- 持有 CISSP、CRISC、CISA 或 CISM 證照者優先。
- 能夠評估並記錄組織風險、判斷其影響並提出緩解建議。
- 能夠解讀並套用 NIST、SOC 2 和 HIPAA 等法規與架構。
- 能夠分析安全、法遵及風險指標。
- 能夠向技術及非技術對象說明複雜的風險與法遵議題。
- 能夠跨職能合作。
- 具備良好的時間管理能力。
- 具備優秀的口語和書面溝通能力。
- 具備良好的人際互動及建立關係的能力。
- 能夠與各階層員工及管理人員合作。
- 必須能配合美東時間的工作時段。
- 必須每 22 週參與一次、為期兩週的輪值待命。
- 此職位不提供簽證贊助。
福利待遇
- 遠端居家工作職位。
- 員工類型的聘僱身分。
- 有機會參與影響全企業的決策，並協助推動成熟的資料治理計畫。