Должность: Вице-президент по безопасности и инфраструктуре Компания: Flo Health Местоположение: Лондон

Более 500 млн загрузок. Более 80 млн ежемесячных пользователей. Десять лет развития — и мы продолжаем ускоряться. Flo — ведущее в мире приложение для здоровья и фитнеса, миссия которого — построить лучшее будущее для женского здоровья. При поддержке инвестиций в размере 200 млн долларов США под руководством General Atlantic, в 2024 году мы стали первым продуктом такого рода, достигшим оценки в 1 млрд долларов США, — и мы не собираемся замедляться. Имея 7 млн платных подписчиков и самый высоко оцененный опыт в категории «Здоровье» в App Store, мы за 10 лет заработали доверие в масштабе. Теперь мы создаем следующее поколение цифрового здравоохранения — на базе ИИ, с приоритетом конфиденциальности, клинически подтвержденное — чтобы помочь нашим пользователям лучше понимать свое тело.

Работа

Эта роль объединяет безопасность и инфраструктуру под единым организационным мандатом, чтобы обеспечить соответствие практик безопасности непосредственному исполнению инженерных задач и масштабируемости платформы. Flo Health защищает данные более 80 миллионов активных пользователей в месяц, имея сертификаты ISO 27001 и ISO 27701, а также функции с приоритетом конфиденциальности, такие как «Анонимный режим». Вице-президент по безопасности и инфраструктуре отвечает за поддержание и повышение этих стандартов безопасности, конфиденциальности и архитектуры в масштабах всей организации. Мы строим организацию, где безопасность — это путь по умолчанию и самый быстрый путь.

Основная ответственность и обязанности

1. Стратегия и управление безопасностью

• Стратегия и дорожная карта безопасности: Разработка, развитие и информирование о стратегии и дорожной карте безопасности Flo, продвижение сильной культуры совместной ответственности за безопасность.
• Программа безопасности: Надзор за всеми аспектами программы безопасности Flo, управления рисками, архитектуры безопасности, безопасности продуктов и операций безопасности, включая встроенные функции безопасности для разработчиков.
• Защита данных и управление данными: Определение и обеспечение соблюдения стандартов для хранения, защиты и удаления персональных данных и данных о здоровье в производственных системах, хранилищах аналитики, наборах данных для обучения моделей ИИ, резервных копиях и поисковых индексах.
• Инженерное обеспечение нормативных требований и соответствия: Предоставление и надзор за эффективностью технических средств контроля, автоматизированным извлечением доказательств и текущим соответствием требованиям ISO 27001, ISO 27701, SOC 2 Type 2, HIPAA, EU AI Act и Cyber Resilience Act.
• Риски сторонних поставщиков и цепочки поставок: Определение критериев оценки и текущих механизмов управления для поставщиков, SDK и внешних партнеров, имеющих доступ к внутренним средам или данным.
• Управление уязвимостями: Надзор за жизненным циклом управления уязвимостями кода, сторонних компонентов и платформы, обеспечение прозрачности путей устранения, основываясь на оценке рисков, и отслеживание до момента закрытия.
• Операции безопасности и реагирование на инциденты: Надзор за разработкой систем обнаружения, непрерывным мониторингом угроз и исполнение роли ответственного руководителя при эскалации крупных инцидентов.

2. Инженерия платформы и инфраструктуры

• Облачная инфраструктура и инфраструктура для разработчиков: Ответственность за многоаккаунтную архитектуру GCP и AWS, Kubernetes, Terraform и предоставление платформы для разработчиков для сокращения времени выполнения задач и снижения частоты сбоев при внесении изменений.
• Безопасный SDLC: Внедрение технических требований безопасности на всех этапах жизненного цикла разработки, оптимизация автоматизированных средств контроля безопасности в конвейерах CI/CD и обеспечение того, чтобы хорошо продуманные решения по архитектуре безопасности платформы и продуктов обеспечивали надежную защиту, устойчивость и масштабируемость.
• Корпоративное ИТ и управление доступом: Управление предоставлением ИТ-услуг, включая идентификацию, аппаратные устройства, инструменты для совместной работы и рабочие процессы управления жизненным циклом присоединения-перемещения-увольнения через автоматизированные средства контроля доступа с самообслуживанием.

3. Идентификация пользователя и безопасность ИИ

• Идентификация продукта и управление доступом: Руководство кросс-функциональными дорожными картами для пользовательских сервисов безопасности и защиты учетных записей, включая аутентификацию, управление сеансами и криптографию, при этом балансируя метрики конверсии с мерами безопасности.
• Безопасность ИИ и машинных агентов: Создание механизмов управления, определения области применения, назначения разрешений, соответствующих мер безопасности и аудита для вспомогательных инженерных агентов на базе ИИ и потребительских функций на базе ИИ.

4. Внешнее доверие и прозрачность

• Продвижение безопасности в FemTech: Установление и постоянное повышение стандартов в качестве лидера рынка, проведение прозрачных и проактивных внешних коммуникаций и повышение авторитета Flo в области безопасности посредством внешних мероприятий и взаимодействия с отраслью.

Ключевые квалификации и технические требования

• Опыт руководства: Подтвержденный опыт управления объединенными или параллельными функциями безопасности и производственной инфраструктуры в масштабах потребительского рынка (десятки миллионов активных пользователей).
• Интеграция с продуктом: Подтвержденный опыт партнерства с командами Product, Design и Mobile/Backend Engineering для реализации пользовательских функций в соответствии с дорожной картой.
• Опыт аудита: Успешное выполнение и постоянное поддержание сертификаций ISO 27001, SOC 2, HIPAA или эквивалентных рамок посредством внешних аудитов.
• Системы защиты данных: Глубокий технический опыт реализации GDPR, автоматизированного удаления данных, политик хранения, DPIA и механизмов трансграничного переноса данных в программном виде.
• Управление и безопасность ИИ: Практический опыт обеспечения безопасности моделей ИИ, автономных агентов кода/разработки и систем автоматического назначения разрешений/аудита.
• Предпочтительные квалификации: Опыт оптимизации входа пользователей, защиты данных о здоровье/биометрических данных, внутреннего инжиниринга в области наступательной безопасности и безопасности мобильных платформ.

Годовой диапазон заработной платы (диапазоны могут варьироваться в зависимости от навыков и опыта) £200,000 — £220,000 GBP

Как мы работаем

Мы — команда, движимая миссией и продуктом. Мы действуем быстро, остаемся сфокусированными и берем на себя ответственность — от идеи до реализации и достижения результата. Дебаты приветствуются. Решения принимаются совместно. Мы заботимся о качестве, выпускаем продукты с целью и всегда поднимаем планку. Вы будете работать с людьми, которые серьезно относятся к своей работе, но не к себе. Это требует приверженности, устойчивости и стремления продолжать, когда становится трудно. Потому что лучшие результаты в области здравоохранения того стоят.

Что вы получите

Мы поддерживаем значимые результаты соответствующим вознаграждением. Вот что это значит:

• Конкурентоспособная заработная плата и ежегодные обзоры
• Возможность участия в схеме стимулирования производительности Flo
• Оплачиваемый отпуск, больничный и отпуск по уходу за женским здоровьем
• Расширенный отпуск по уходу за ребенком и оплата для матерей, отцов, однополых и приемных родителей
• Ускоренный профессиональный рост благодаря работе, меняющей мир, и поддержке обучения
• Очное взаимодействие и работа в гибридной модели, с 3 днями в неделю в офисе
• 5-недельный полностью оплачиваемый саббатикал на 5-летнюю годовщину работы в Flo
• Flo Premium для друзей и семьи, а также другие льготы по медицинскому страхованию, пенсионному обеспечению и благосостоянию.

Разнообразие, равенство и инклюзивность

Наша сила — в наших различиях. В Flo наем основан на заслугах, навыках и том, что вы привносите в роль — ничего более. Мы гордимся тем, что являемся работодателем с равными возможностями, и приветствуем кандидатов из всех слоев общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.