HIPAA Security Engineer

500M+ загрузок. 80M+ ежемесячных пользователей. Десять лет разработок — и мы продолжаем ускоряться. Flo — №1 приложение для здоровья и фитнеса в мире, миссия которого — построить лучшее будущее для женского здоровья. При поддержке инвестиций в размере 200 млн долларов США под руководством General Atlantic, в 2024 году мы стали первым продуктом в своей категории, достигшим оценки в 1 млрд долларов США — и мы не собираемся замедляться. Имея 7 млн платных подписчиков и самый высоко оцененный сервис в категории «Здоровье» в App Store, мы 10 лет зарабатывали доверие в масштабе. Теперь мы создаем следующее поколение цифрового здравоохранения — на базе ИИ, с приоритетом конфиденциальности и клинической поддержкой — чтобы помочь нашим пользователям лучше узнать свое тело.

Работа

Мы ищем инженера по безопасности HIPAA, который присоединится к нашей команде в Лондоне, Великобритания. Хотя эта вакансия открыта для кандидатов, в настоящее время проживающих в США, данная должность требует полного переезда в Лондон. Мы предлагаем комплексное спонсорство визы и полный пакет услуг по релокации для обеспечения плавного перехода выбранного кандидата. В качестве ключевого члена команды Архитектуры безопасности Flo вы будете руководить разработкой и эксплуатацией наших средств безопасности в сфере здравоохранения США. Вы будете работать напрямую с командами Product и Engineering, чтобы преобразовать требования HIPAA и SOC 2 в технические средства безопасности в многоаккаунтной среде AWS Flo, включая EKS, Lambda, RDS, S3, VPC networking, IAM и KMS. Вы будете отвечать за дорожную карту соответствия HIPAA и сертификации SOC 2 Type II, тесно сотрудничая с внешними аудиторами и партнерами по профессиональным услугам, а также взаимодействуя с командами Engineering и Legal для создания безопасной и соответствующей требованиям платформы для миллионов пользователей.

Ваш опыт

Обязательно:

• Более 7 лет опыта в области безопасности, соответствия требованиям или управления рисками (более 3 лет на руководящей должности) со степенью бакалавра в соответствующей области или эквивалентным опытом.
• Глубокие знания стандартов SOC 2 и HIPAA в среде AWS.
• Знакомство с платформами для обработки PHI, GRC и автоматизации соответствия требованиям, а также знакомство с фреймворками корпоративной архитектуры, такими как TOGAF.
• Сильная способность управлять несколькими параллельными аудитами и сертификационными рабочими процессами.
• Отличные письменные и устные коммуникативные навыки, способность преобразовывать сложные требования к соответствию в четкие действия для инженерных и бизнес-команд.

Желательно:

• Сертификаты CISA, CISM или CISSP
• Опыт работы с фреймворками NIST 800-53, Cloud Security Alliance (CSA) и Center for Internet Security (CIS)
• Опыт работы в сфере здравоохранения или в другой регулируемой отрасли; опыт работы с HITRUST будет плюсом
• Опыт разработки дорожных карт соответствия в стартапах на ранних стадиях
• Знакомство с контейнеризацией (Docker/Kubernetes), бессерверными вычислениями и платформами больших данных
• Знакомство с DevSecOps и разработкой по Agile в спринтах
• Опыт управления поставщиками

Чем вы будете заниматься

Вы будете отвечать за:

• Лидерство в области соответствия требованиям: Руководство ежегодными сертификациями SOC 2 и HIPAA, управление взаимодействием с внешними аудиторами и профессиональными услугами.
• Разработка технических средств контроля: Сотрудничество с командой Engineering для повышения безопасности рабочих нагрузок AWS (EKS, EC2, конвейеры данных и т. д.) в соответствии с требованиями HIPAA и SOC 2; проведение обзоров технических средств безопасности и оценок архитектурных рисков для сервисов, обрабатывающих PHI.
• Политика и риски: Определение и поддержание политик и стандартов безопасности; внедрение мероприятий по оценке рисков в инженерные процессы и развитие фреймворка управления рисками безопасности Flo.
• Управление рисками поставщиков: Поддержка деятельности по управлению рисками поставщиков, включая обзор контрактов и оценку уровня безопасности.
• Операционное превосходство: Сотрудничество с владельцами контролей для автоматизации сбора доказательств и обеспечения того, чтобы контроли снижали трения, а не создавали их.
• Управление заинтересованными сторонами: Выполнение роли основного контактного лица по безопасности для регуляторов и партнеров из США; поддержка более широкой команды безопасности в соответствии с ISO 27001/27701; отчетность о статусе рисков руководству отдела безопасности.
• Инструментарий: Управление и интеграция платформ GRC и автоматизации соответствия для оптимизации мониторинга и отчетности.

Как мы работаем

Мы — команда, ориентированная на миссию и продукт. Мы работаем быстро, остаемся сосредоточенными и берем на себя ответственность — от брифинга до реализации и достижения результата. Мы поощряем дебаты. Решения принимаются совместно. Мы заботимся о качестве, выпускаем продукты с целью и всегда поднимаем планку. Вы будете работать с людьми, которые серьезно относятся к своей работе, но не к себе. Это требует приверженности, устойчивости и решимости продолжать, когда дела идут тяжело. Потому что лучшие результаты в области здоровья того стоят.

Что вы получите

Мы вознаграждаем вклад значимыми вознаграждениями. Вот что это включает:

• Конкурентоспособная заработная плата и ежегодные обзоры.
• Возможность участия в схеме поощрения сотрудников Flo.
• Оплачиваемый отпуск, больничный и отпуск по уходу за женским здоровьем.
• Расширенный отпуск по уходу за ребенком и оплата для матерей, отцов, однополых и усыновителей.
• Ускоренный профессиональный рост благодаря работе, меняющей мир, и поддержке обучения.
• Личное сотрудничество и работа в гибридном режиме, с 3 днями в неделю в офисе.
• 5-недельный полностью оплачиваемый отпуск по случаю 5-летия работы в Flo.
• Flo Premium для друзей и семьи, а также другие льготы по здоровью, пенсионному обеспечению и благополучию.

Разнообразие, равенство и инклюзивность

Наша сила — в наших различиях. В Flo найм основан на заслугах, навыках и вашем вкладе в роль — и ничем больше. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и приветствуем кандидатов из всех слоев общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.