SanMar- External
CVS Health
Analista Sênior, Compliance e Risco de TI - Proteção de Dados
Descrição da Posição
Estamos construindo um mundo de saúde ao redor de cada indivíduo — moldando uma experiência de saúde mais conectada, conveniente e compassiva. Na CVS Health®, você estará cercado por colegas apaixonados que se importam profundamente, inovam com propósito, assumem responsabilidades e priorizam a segurança e a qualidade em tudo o que fazemos. Junte-se a nós e faça parte de algo maior – ajudando a simplificar os cuidados de saúde, uma pessoa, uma família e uma comunidade de cada vez.
A equipe de Compliance de TI de Funções Corporativas e PCW está procurando um recurso para se tornar nosso especialista no domínio de Proteção de Dados, com foco em classificação de informações, ofuscação de dados, criptografia e controles e governança de segurança de dados. Esta pessoa ajudará nossa equipe a construir, manter e melhorar continuamente a estrutura de suporte para Proteção de Dados. Ele ou ela atuará como um elemento-chave em nossas operações diárias, navegará pela carga de trabalho de Compliance e prioridades emergentes, e fornecerá suporte de linha de frente para nossas equipes de aplicação, garantindo a conformidade com políticas de privacidade e proteção de dados, regulamentações do setor e quaisquer obrigações contratuais.
Nossas pessoas impulsionam nosso futuro. Nossas equipes refletem os clientes, pacientes, membros e comunidades que atendemos, e estamos comprometidos em promover um ambiente de trabalho onde cada colega se sinta valorizado e sinta que pertence.
Responsabilidades
- Desenvolver e implementar uma estrutura de governança de segurança de dados que esteja alinhada com as melhores práticas do setor, requisitos regulatórios e políticas da empresa.
- Orientar e auxiliar as equipes de aplicação na identificação de lacunas de proteção de dados e no desenvolvimento de planos de ação corretiva para não conformidade com os requisitos da política.
- Avaliar e interpretar políticas de TI e padrões de controle para conformidade de sistemas e operacional.
- Manter arquivos-chave e fontes de dados relevantes para governança de compliance e relatórios, incluindo métricas operacionais. Isso inclui manter a qualidade, consistência e integridade dos dados.
- Auxiliar na compilação e manutenção de documentação de processos, guias de trabalho, FAQs e outros materiais relacionados ao suporte para nossas equipes de aplicação.
- Promover as melhores práticas do setor para Privacidade e Proteção de Dados, garantindo a conformidade com regulamentações e padrões relevantes, como PCI, SOX, HIPAA, HiTrust, NIST e outros.
- Manter-se atualizado sobre as tendências do setor, tecnologias emergentes de engenharia de segurança e privacidade de dados, e ameaças à segurança para melhorar e evoluir continuamente a estratégia e as soluções de proteção de dados.
Localização
Horário híbrido em Woonsocket, RI ou Wellesley, MA é altamente preferencial. Consideraremos trabalho remoto.
Carga Horária Semanal Prevista 40
Tipo de Período Tempo integral
Faixa Salarial
A faixa salarial típica para esta função é:
$79,310.00 - $173,040.00
Esta faixa salarial representa a taxa horária base ou o salário anual base em tempo integral para todas as posições no nível de cargo em que esta posição se enquadra. A oferta de salário base real dependerá de uma variedade de fatores, incluindo experiência, educação, geografia e outros fatores relevantes. Esta posição é elegível para um programa de bônus, comissão ou incentivo de curto prazo da CVS Health, além da faixa salarial base listada acima.
Prevemos que o período de candidatura para esta vaga será encerrado em: 11/17/2026
Candidatos qualificados com registros de prisão ou condenação serão considerados para emprego de acordo com todas as leis federais, estaduais e locais.
Qualificações Necessárias
- Conhecimento sólido de técnicas e melhores práticas de proteção de dados, incluindo ofuscação/mascaramento de dados, classificações de informações sensíveis, criptografia em repouso e em trânsito, retenção e destruição de dados.
- 3+ anos de experiência na implementação de soluções e estruturas de engenharia de segurança e privacidade de dados.
- Conhecimento de regulamentações e estruturas relacionadas à segurança de TI, como PCI, HIPAA, SOX, SOC1, SOC2, HiTrust, GDPR, CCPA, NIST e ISO 27001.
- Fortes habilidades de resolução de problemas, análise, pensamento crítico e organização, com versatilidade demonstrada para lidar com tarefas simultâneas de alta prioridade.
- Fortes habilidades de comunicação oral e escrita, com capacidade de articular e comunicar claramente problemas e soluções complexas de maneira simples, lógica e impactante para partes interessadas técnicas e não técnicas.
- Automotivado, com capacidade de trabalhar de forma independente com supervisão mínima ou sem direção, e capacidade de priorizar o trabalho de forma eficaz.
- Capacidade demonstrada de lidar com tarefas simultâneas de alta prioridade e trabalhar em um ambiente dinâmico diariamente.
- Confortável em operar em áreas de ambiguidade, com capacidade de iterar e progredir de forma consistente.
- Experiência de trabalho em projetos técnicos envolvendo várias equipes, fornecendo à gestão status sobre possíveis problemas, bem como conduzindo esses problemas até a resolução.
- Proficiência de nível intermediário a avançado em MS Excel (tabelas dinâmicas, procv, formatação condicional, Power Query, etc.).
Educação
- Bacharelado em Ciência da Computação, Tecnologia da Informação, Cibersegurança ou área relacionada, ou experiência de trabalho equivalente (diploma de ensino médio + 3 anos de experiência relevante).
- Educação continuada em cibersegurança, privacidade e proteção de dados, ou domínios relacionados é um diferencial.
Qualificações Preferenciais
- Certificações de segurança como CISSP, CRISC, CISA, CISM, CCSP, etc.
- Experiência em Gestão de Produtos e Gestão de Programas.
- Exposição a melhoria de processos / Lean / Six Sigma.
Ótimos benefícios para ótimas pessoas
Orgulhamo-nos de oferecer uma combinação abrangente e competitiva de remuneração e benefícios que reflete nosso compromisso com nossos colegas e suas famílias.
Esta posição de tempo integral é elegível para um pacote de benefícios abrangente projetado para apoiar o bem-estar físico, emocional e financeiro dos colegas e de suas famílias. Os benefícios para esta posição incluem cobertura médica, odontológica e oftalmológica, folga remunerada, opções de economia para aposentadoria, programas de bem-estar e outros recursos, com base na elegibilidade.
Detalhes adicionais sobre os benefícios disponíveis são fornecidos durante o processo de candidatura e no Benefits Moments.
