500M+ загрузок. 80M+ ежемесячных пользователей. Десять лет развития — и мы продолжаем ускоряться.
Flo — приложение №1 в мире по здоровью и фитнесу, чья миссия — построить лучшее будущее для женского здоровья. При поддержке инвестиций в размере 200 млн долларов под руководством General Atlantic, в 2024 году мы стали первым продуктом в своей категории, достигшим оценки в 1 млрд долларов — и мы не собираемся замедляться.
Имея 7 млн платных подписчиков и самый высоко оцененный сервис в категории «Здоровье» в App Store, мы провели 10 лет, завоевывая доверие в больших масштабах. Теперь мы создаем новое поколение цифрового здравоохранения — на базе ИИ, с приоритетом конфиденциальности и клинически подтвержденное — чтобы помочь нашим пользователям лучше узнать свое тело.
Работа
Будучи ключевым членом команды Security Architecture Flo, вы будете руководить разработкой и эксплуатацией наших средств безопасности для здравоохранения в США. Вы будете напрямую работать с командами Product и Engineering, переводя требования HIPAA и SOC 2 в технические средства безопасности в среде AWS Flo с несколькими учетными записями — включая EKS, Lambda, RDS, S3, сетевую инфраструктуру VPC, IAM и KMS.
Вы будете отвечать за дорожную карту соответствия HIPAA и сертификации SOC 2 Type II, тесно сотрудничая с внешними аудиторами и партнерами по профессиональным услугам, а также с командами Engineering и Legal для создания безопасной и соответствующей требованиям платформы для миллионов пользователей.
Ваш опыт
Обязательно:
- 7+ лет опыта в области безопасности, соответствия требованиям или управления рисками (3+ года на руководящей должности) со степенью бакалавра в смежной области или эквивалентным опытом.
- Глубокое знание SOC 2 в среде AWS (знание фреймворков HIPAA будет большим плюсом).
- Знакомство с обработкой PHI, платформами GRC и автоматизации соответствия, а также знакомство с фреймворками корпоративной архитектуры, такими как TOGAF.
- Сильная способность управлять несколькими параллельными рабочими процессами аудита и сертификации.
- Отличные письменные и устные коммуникативные навыки, способность преобразовывать сложные требования соответствия в четкие действия для команд инженеров и бизнеса.
Желательно:
- Сертификаты CISA, CISM или CISSP
- Опыт работы с фреймворками NIST 800-53, Cloud Security Alliance (CSA) и Center for Internet Security (CIS)
- Опыт работы в сфере здравоохранения или другой регулируемой отрасли; опыт HITRUST будет плюсом
- Опыт разработки дорожных карт соответствия в стартапах на ранних стадиях
- Знакомство с контейнеризацией (Docker/Kubernetes), бессерверными вычислениями и платформами больших данных
- Знакомство с DevSecOps и гибкой разработкой на основе спринтов
- Опыт управления поставщиками
Что вы будете делать
Вы будете отвечать за:
- Руководство по соответствию: Руководство ежегодными сертификациями SOC 2 и HIPAA, управление взаимодействием с внешними аудиторами и профессиональными услугами.
- Разработка технических средств контроля: Сотрудничество с Engineering для укрепления рабочих нагрузок AWS (EKS, EC2, конвейеры данных и т. д.) для соответствия требованиям HIPAA и SOC 2; проведение технических обзоров безопасности и оценок архитектурных рисков для сервисов, обрабатывающих PHI.
- Политика и риски: Определение и поддержание политик и стандартов безопасности; встраивание мероприятий по оценке рисков в инженерные процессы и развитие фреймворка управления рисками безопасности Flo.
- Управление рисками поставщиков: Поддержка мероприятий по управлению рисками поставщиков, включая проверку контрактов и оценку уровня безопасности.
- Операционное превосходство: Сотрудничество с владельцами контролей для автоматизации сбора доказательств и обеспечения того, чтобы контроли снижали трение, а не создавали его.
- Управление заинтересованными сторонами: Выступление в качестве основного контактного лица по вопросам безопасности для регуляторов и партнеров из США; поддержка более широкой команды безопасности в обеспечении соответствия ISO 27001/27701; предоставление отчетов о статусе рисков руководству по безопасности.
- Инструменты: Управление и интеграция платформ GRC и автоматизации соответствия для оптимизации мониторинга и отчетности.
Ежегодный диапазон заработной платы
(диапазоны могут варьироваться в зависимости от навыков и опыта)
£100 000 — £130 000 GBP
Как мы работаем
Мы — команда, ориентированная на миссию и продукт. Мы действуем быстро, остаемся сосредоточенными и берем на себя ответственность — от брифинга до разработки и получения результатов. Дискуссии приветствуются. Решения принимаются совместно. Мы ценим мастерство, работаем с целью и всегда поднимаем планку.
Вы будете работать с людьми, которые серьезно относятся к своей работе, но не к себе. Это требует самоотдачи, стойкости и решимости продолжать, когда становится трудно. Потому что лучшие результаты в области здравоохранения того стоят.
Что вы получите
Мы поддерживаем достижение результатов значимым вознаграждением. Вот что это означает:
- Конкурентоспособная заработная плата и ежегодные пересмотры
- Возможность участвовать в схеме поощрения за результаты Flo
- Оплачиваемый отпуск, больничный и отпуск по уходу за женским здоровьем
- Расширенный родительский отпуск и оплата для матерей, отцов, однополых и усыновленных родителей
- Ускоренный профессиональный рост благодаря работе, меняющей мир, и поддержке в обучении
- Личное взаимодействие и работа в гибридной модели, с 3 днями в неделю в офисе
- 5-недельный полностью оплачиваемый отпуск в честь 5-летней годовщины работы в Flo
- Flo Premium для друзей и семьи, а также другие льготы по медицинскому страхованию, пенсионному обеспечению и благополучию
Многообразие, равенство и инклюзивность
Наша сила — в наших различиях. В Flo наем основан на заслугах, навыках и том, что вы привносите в роль — ничего более. Мы гордимся тем, что являемся работодателем с равными возможностями, и приветствуем кандидатов из всех слоев общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.
