Director, Information Security

Название: Директор по информационной безопасности Местоположение: Удаленно

О Carrot: Carrot — ведущая мировая платформа по уходу за репродуктивным здоровьем и семьей, построенная на основе интеллектуальной организации медицинской помощи: правильное клиническое руководство в нужный момент в контексте жизни каждого участника. Более тысячи транснациональных работодателей, медицинских страховых компаний и систем здравоохранения доверяют Carrot поддержку миллионов участников в 195 странах — от предгравидарной подготовки до менопаузы и важнейших жизненных моментов между ними. Комплексная клиническая программа Carrot обеспечивает ведущую в отрасли экономию затрат для спонсоров программ, а также отмеченный наградами опыт и улучшенные результаты для миллионов людей по всему миру. Carrot широко признан как определяющая сила в сфере инноваций в здравоохранении, получив несколько высших наград, включая 'Самые инновационные компании' от Fast Company и '100 прорывных стартапов' от CNBC. Компания регулярно цитируется ведущими мировыми изданиями, включая The Economist, Bloomberg, The Wall Street Journal, NPR, ABC News и Harvard Business Review, как авторитетный источник информации о цифровом здравоохранении, будущем работы и семейном здоровье. Узнайте больше на get-carrot.com.

Возможность 🚀

Carrot ищет Директора по информационной безопасности, который возглавит программу безопасности, защищающую высокочувствительные данные участников по всему миру, связанные с репродуктивным здоровьем и созданием семьи. Вы будете определять стратегию безопасности, отвечать как за корпоративную безопасность (GRC, реагирование на инциденты, осведомленность о безопасности, управление рисками поставщиков), так и за безопасность продукта (безопасность приложений, облака и инфраструктуры, жизненный цикл безопасной разработки), а также выступать в качестве надежного представителя по вопросам безопасности Carrot перед руководством, аудиторами и корпоративными клиентами. Ежедневно вы будете балансировать между определением направлений развития и непосредственным участием в работе: приоритизация рисков с отделами инжиниринга и ИТ, руководство циклами аудита и сертификации, обучение небольшой талантливой команды и участие в переговорах с клиентами, где безопасность является частью решения о покупке. Carrot уже имеет соответствие требованиям SOC 2 Type II, HIPAA, HITRUST и PCI DSS, поэтому эта роль заключается в том, чтобы вывести сильную основу на новый уровень зрелости, а не начинать с нуля. Что отличает эту роль, так это сочетание ответственности и влияния. Немногие руководители по безопасности имеют возможность защищать настолько личные данные в глобальном масштабе, работая напрямую с высшим руководством и формируя то, как медицинская платформа создается, продается и ей доверяют.

За что вы будете отвечать 💼

В этой роли вы будете:

• Руководить разработкой стратегии и дорожной карты безопасности Carrot, используя признанную модель зрелости (такую как C2M2 или NIST CSF) для приоритизации инвестиций и отчета о прогрессе высшему руководству.
• Отвечать за полную программу безопасности, охватывающую корпоративную безопасность (GRC, управление инцидентами, осведомленность о безопасности, риски третьих сторон) и безопасность продукта (безопасность приложений, облака и инфраструктуры, жизненный цикл безопасной разработки).
• Сотрудничать с отделом инжиниринга, особенно с командой Internal Platform, для интеграции безопасности в процессы проектирования, выпуска и эксплуатации систем Carrot, выходя за рамки простого соответствия требованиям.
• Проводить внутренние оценки рисков в приложениях, облачных и корпоративных средах и преобразовывать результаты в приоритизированные технические меры защиты.
• Отвечать за портфель соответствия нормативным требованиям, включая SOC 2 Type II, HITRUST, PCI DSS и HIPAA, а также готовить Carrot к дополнительным стандартам, таким как ISO 27001, по мере необходимости для бизнеса.
• Направлять готовность к реагированию на инциденты, включая разработку сценариев, проведение учебных тревог, информирование руководства и извлечение уроков после инцидента.
• Представлять позицию Carrot в области безопасности перед работодателями, медицинскими страховыми компаниями и системами здравоохранения посредством обзоров безопасности, опросников и стратегических переговоров о продажах.
• Работать с юридическим отделом и отделом по конфиденциальности для соблюдения глобальных требований по защите данных (HIPAA, GDPR, CCPA/CPRA) в отношении данных о здоровье участников.
• Создавать, обучать и развивать команду по безопасности, балансируя между непосредственным выполнением задач и делегированием по мере роста команды.
• Управлять бюджетом на безопасность, инструментами и отношениями с поставщиками, а также адаптировать рекомендации по безопасности для удаленной рабочей силы и физических офисов.

Признаки успеха 📈

В течение первых 12–18 месяцев вы:

• Разработаете задокументированную, одобренную руководством стратегию безопасности и многолетнюю дорожную карту с четкими приоритетами, ответственными лицами и показателями прогресса.
• Получите положительные результаты в рамках регулярных аудитов и сертификаций (SOC 2 Type II, HITRUST, PCI DSS) с своевременным устранением выявленных замечаний.
• Внедрите протестированную программу реагирования на инциденты с регулярным проведением учебных тревог и интеграцией извлеченных уроков в программу.
• Добьетесь измеримого сокращения числа высокорисковых уязвимостей и открытых замечаний по безопасности с согласованными с отделом инжиниринга сроками устранения.
• Создадите действующий реестр рисков и процесс обзора безопасности поставщиков, на которые будут опираться руководители при принятии решений.
• Сформируете команду по безопасности с определенными ролями, четкими путями карьерного роста и достаточной численностью для обеспечения роста Carrot, включая осуществление ключевых наймов.
• Ускорите и стандартизируете процесс обзоров безопасности для отделов продаж и поддержки клиентов, сократив количество эскалаций от корпоративных клиентов.
• Разработаете четкий план и продемонстрируете видимый прогресс в отношении любых дополнительных стандартов, которые приоритезирует бизнес, например, ISO 27001.

О вас ✨

Вероятно, вы имеете:

• Степень бакалавра в области компьютерных наук, информационных технологий или смежной области (или соответствующий опыт).
• Более 10 лет опыта работы в сфере технологий, включая более 5 лет в области информационной безопасности и не менее 3 лет руководства командами по безопасности.
• Сертификат по безопасности, такой как CISSP или CISM.
• Опыт руководства функцией безопасности в стартапе на поздней стадии, компании растущей стадии или публичной компании.
• Глубокое понимание платформ защиты данных и конфиденциальности в сфере здравоохранения, включая HIPAA, GDPR и CCPA/CPRA.
• Опыт надзора за корпоративными стандартами и аудитами, такими как SOC 2 Type II, HITRUST, PCI DSS и ISO 27001.
• Обширные знания в области безопасности приложений, сетей и облачных сред (AWS и Azure), а также стандартов, таких как NIST CSF и OWASP.
• Опыт управления основными программами безопасности, включая реагирование на инциденты, управление рисками, управление уязвимостями, тестирование на проникновение и осведомленность о безопасности.
• Навыки делового общения на уровне руководства и уверенность в общении с клиентами и отделами продаж по вопросам требований безопасности.
• Опыт управления бюджетом и распределения ресурсов между персоналом, инструментами и поставщиками.

Приветствуется ⭐

Хотя это не требуется, мы будем особенно рады, если вы обладаете:

• Опытом руководства безопасностью во время крупного корпоративного события, такого как IPO, слияние или поглощение, или крупномасштабный цикл аудита.
• Опытом работы в сфере здравоохранения, цифрового здравоохранения или другой строго регулируемой, высоконадежной среде.
• Опытом руководства безопасностью в компании с преимущественно удаленным, глобально распределенным персоналом.
• Знакомством с платформами автоматизации соответствия нормативным требованиям, такими как Drata.
• Опытом создания практики безопасности инжиниринга наряду с платформами и инфраструктурными командами.

Почему эта роль важна 🧡

Участники доверяют Carrot некоторую из самой личной информации, которой человек может поделиться, часто в самые важные моменты своей жизни. Защита этого доверия — это не функция бэк-офиса. Именно это позволяет работодателям, медицинским страховым компаниям и системам здравоохранения предоставить доступ к Carrot миллионам людей по всему миру. По мере роста Carrot руководство в области безопасности формирует то, как мы строим, продаем и взаимодействуем с клиентами. В этой роли вы превратите безопасность в сильную сторону, которую участники и клиенты могут видеть и на которую могут полагаться, и создадите команду, которая будет постоянно повышать планку по мере роста бизнеса.

Почему кандидаты присоединяются к Carrot 🌍

Carrot предлагает возможность выполнять значимую работу, служа глубоко человеческой миссии. Основные моменты включают:

• Компания, ориентированная на миссию, сосредоточенная на расширении доступа к услугам по лечению бесплодия и формированию семьи по всему миру.
• Высокорастущая среда, где руководители имеют полномочия формировать стратегию и добиваться результатов.
• Конкурентоспособная компенсация, опционы и комплексные льготы.
• Гибкий график отпусков и культура, которая активно поощряет сотрудников восстанавливать силы.
• Комплексный оплачиваемый отпуск по уходу за ребенком и льготы по формированию семьи.
• Сотрудничество, инклюзивность и культура, основанная на ценностях.
• Возможность работать вместе со страстными, вдумчивыми коллегами, стремящимися улучшить результаты лечения в сфере здравоохранения по всему миру.

Компенсация

Carrot предлагает комплексный пакет вознаграждений, разработанный для поддержки сотрудников во всех аспектах их жизни, как на работе, так и за ее пределами, включая льготы по охране здоровья и благополучия, пенсионные планы, краткосрочные и долгосрочные стимулы, отпуск по уходу за ребенком, помощь в формировании семьи и конкурентоспособный пакет компенсаций. Стартовая базовая заработная плата для этой должности будет варьироваться от 188 000,00 до 245 000,00 долларов США. Фактическая компенсация может отличаться от заявленной базовой заработной платы в зависимости от ваших подтвержденных навыков и опыта, связанных с работой.

Уведомление о мошенничестве и безопасности

Обратите внимание, что вся переписка относительно вакансий в Carrot будет осуществляться исключительно с адреса электронной почты @get-carrot.com. Если вы получите сообщения с любого другого домена, пожалуйста, игнорируйте их и сообщите об инциденте по адресу: контакт рекрутера

Примечание об ИИ

В Carrot мы верим, что ИИ может помочь нам работать умнее, быстрее двигаться и создавать более значимый опыт для наших участников, клиентов и друг для друга. Хотя не каждая роль требует глубоких технических знаний в области ИИ, мы ценим людей, которые любознательны, стремятся учиться и готовы вдумчиво интегрировать ИИ в свою повседневную работу. Для некоторых ролей владение ИИ является основным требованием, и мы четко укажем это в квалификационных требованиях. Для всех остальных мы ищем людей, которые принимают новые способы работы, ответственно используют ИИ для повышения качества и эффективности и продолжают учиться по мере развития технологий.

Почему Carrot?

Carrot получила национальное и международное признание за свою новаторскую работу, включая награды Fast Company 'Most Innovative Companies' и 'World Changing Ideas', 'Inc. Power Partners' и 'Innovators' от Modern Healthcare. Глобальный коллектив Carrot был отмечен несколькими наградами, включая 'Fortune's Best Workplaces in Healthcare', 'Great Place to Work' и сертификаты 'Age-Friendly Employer'. Carrot регулярно освещается в СМИ, рассказывающих о вопросах, связанных с будущим работы, женщинами-руководителями и инновациями в здравоохранении, в том числе на MSNBC, The Economist, Bloomberg, The Wall Street Journal, CNBC, National Public Radio, Harvard Business Review и других. Узнайте больше на carrotfertility.com.