Cybersecurity Controls Assurance & GRC Automation Analyst

Заголовок: Аналитик по автоматизации GRC и обеспечению кибербезопасности Местоположение: Омаха, NE

Местоположение: Омаха, NE Рабочее место: Гибридное Занятость: Полный рабочий день

В Blue Cross and Blue Shield of Nebraska мы являемся организацией, ориентированной на миссию, посвященной защите здоровья и благополучия наших членов и сообществ, которым мы служим.

Наша команда — это сила, стоящая за этим обещанием. И поскольку отрасль стремительно развивается, и мы ищем способы оптимизировать бизнес-процессы и клиентский опыт, нет лучшего времени для дальновидных профессионалов, таких как вы, чтобы присоединиться к нам в его выполнении! Как член команды Team Blue, вы найдете цель, возможности и поддержку, необходимые для построения значимой карьеры и оказания мощного влияния на наше сообщество.

В этой роли вы поможете определить, как BCBSNE проверяет, измеряет и укрепляет меры кибербезопасности в современной, строго регулируемой технологической среде. Вы будете проводить оценки рисков, выходящие за рамки соответствия контрольным спискам — оценивая, насколько хорошо разработаны, правильно реализованы, эффективно работают и подкреплены сильными доказательствами меры контроля. Ваша работа свяжет техническое тестирование безопасности с практическим пониманием рисков, помогая организации понять, где защита сильна, где существуют пробелы и как приоритизировать значимые улучшения.

Идеальный кандидат должен проживать в пределах досягаемости офиса в Омахе, штат Небраска. Эта должность допускает гибкость удаленной работы, но потребует 1-2 дня в неделю в офисе.

Если вы проживаете в одном из наших одобренных штатов (Флорида, Айова, Канзас, Миннесота, Миссури, Небраска, Северная Дакота и Техас), вы можете приезжать в нашу штаб-квартиру по мере необходимости бизнеса.

Вы будете работать с новейшими автоматизированными платформами для тестирования на проникновение и симуляции атак, а также с системами облачной безопасности, управления идентификацией, конечными точками, сетями, инфраструктурой, приложениями, управления уязвимостями и защиты данных для проверки состояния безопасности, выявления неправильных конфигураций и сбоев мер контроля, оценки путей атак и рекомендации практических мер по устранению. Вы также будете поддерживать возможности GRC и непрерывного мониторинга контроля, включая автоматизированный сбор доказательств, тестирование мер контроля, отслеживание устранения недостатков, процессы управления рисками, панели мониторинга, метрики и отчетность, которые облегчают видимость, объяснение и действия в отношении рисков кибербезопасности.

Это возможность для аналитика по кибербезопасности/GRC, который любит сочетать технические исследования с влиянием на управление. Вы будете сотрудничать с командами по кибербезопасности, технологиям, рискам, аудиту и бизнесу для расследования проблем, поддержки аудитов и регуляторных обзоров, участия в утвержденных мероприятиях по проверке, таких как тестирование конфигурации, проверка уязвимостей и эксплойтов, анализ путей атак и упражнения "purple-team", а также помогать превращать выводы в улучшения, которые укрепляют киберустойчивость BCBSNE и защищают членов и сообщества, которым мы служим.

Чтобы быть рассмотренным на эту должность, вы должны иметь:

• Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук, управления рисками или смежной области, или эквивалентный опыт.
• От трех до пяти лет опыта в области обеспечения кибербезопасности, операций безопасности, инженерии кибербезопасности, тестирования на проникновение, IT-аудита, GRC, управления рисками или смежного опыта.
• Опыт проведения тестирования мер кибербезопасности, технических оценок, обзоров конфигурации, проверки уязвимостей или оценок безопасности.
• Практические знания фреймворков кибербезопасности, таких как NIST, CIS Controls, HITRUST, HIPAA или ISO 27001.
• Опыт интерпретации технических доказательств и преобразования выводов по кибербезопасности в практические рекомендации по рискам и их устранению.

Наиболее сильные кандидаты также будут иметь:

• Опыт работы с платформами GRC или непрерывного мониторинга контроля.
• Опыт тестирования на проникновение, "red/purple teaming", анализа путей атак или тестирования, основанного на поведении противника.
• Знание концепций MITRE ATT&CK и безопасности облачных сред, идентификации, сетей и конечных точек.
• Опыт работы в сфере здравоохранения, финансовых услуг или другой строго регулируемой отрасли.
• Соответствующие сертификаты, такие как CISSP, CISM, CISA, CRISC, CGRC, Security+, OSCP или аналогичные.
• Опыт разработки или улучшения метрик киберрисков, панелей мониторинга GRC или отчетности для руководства.
• Уверенное использование инструментов автоматизации, скриптов или рабочих процессов для оптимизации сбора доказательств, тестирования мер контроля или отслеживания устранения недостатков.
• Способность четко доносить технические проблемы кибербезопасности как техническим командам, так и нетехническим заинтересованным сторонам.

Для успешного выполнения этой работы, сотрудник должен иметь возможность добросовестно выполнять каждую из основных обязанностей. Перечисленные требования являются представительными для знаний, навыков и / или способностей, необходимых. Разумные приспособления могут быть сделаны для того, чтобы люди с ограниченными возможностями могли выполнять основные функции. Другие обязанности могут быть назначены.

Готовы оказать влияние? Присоединяйтесь к команде, где ценятся ваши навыки, отношение и идеи, и где вы поможете формировать будущее медицинских технологий.

Узнайте больше о том, что делает BCBSNE таким исключительным местом для работы, посетив NebraskaBlue.com/Careers.

Мы твердо верим, что разнообразие опыта, точек зрения и происхождения приведет к улучшению рабочей среды для наших сотрудников и улучшению продукта для наших клиентов и членов.

В настоящее время мы не можем спонсировать или брать на себя спонсорство рабочей визы.

Узнайте больше о том, что делает BCBSNE таким исключительным местом для работы, посетив NebraskaBlue.com/Careers.

Мы твердо верим, что разнообразие опыта, точек зрения и происхождения приведет к улучшению рабочей среды для наших сотрудников и улучшению продукта для наших клиентов и членов.