Sr. GRC Analyst

Чем вы будете заниматься

Garner стремится трансформировать систему здравоохранения США, и мы — единственная компания с доказанной эффективностью, которая занимается именно этим. Мы сотрудничаем с работодателями, чтобы переосмыслить работу здравоохранения: применяем более 550 собственных клинических метрик по 80+ специальностям к набору данных из более чем 320 миллионов пациентов, чтобы выявить наиболее эффективных врачей, а затем используем убедительные стимулы, чтобы направить участников к получению более качественной и быстрой медицинской помощи.

Результатом является редкая ситуация «win-win» — улучшение качества обслуживания и снижение затрат как для участников, так и для работодателей. Всего за пять лет наша работа помогла более чем 2,5 миллионам человек получить доступ к более качественной медицинской помощи и сэкономила 1 миллиард долларов на медицинских расходах. Недавно мы привлекли финансирование серии E и росли вдвое в течение последних пяти лет. Если вы когда-либо хотели, чтобы ваша работа решала проблему, которая затрагивает каждого человека в этой стране, это ваша возможность сделать именно это. Вы присоединитесь к команде, которая фундаментально переосмысливает здравоохранение в США, и использует ИИ, чтобы масштабировать это воздействие быстрее и дальше, чем кто-либо другой.

О роли

Мы ищем старшего аналитика GRC (Управление информационной безопасностью, рисками и соответствием требованиям) в нашу команду технического соответствия, чтобы обеспечить соответствие Garner стандартам безопасности, таким как ISO 27001, SOC 2, HITRUST и HIPAA. В качестве старшего аналитика GRC вы будете проводить наши внутренние аудиты, руководить нашими внешними оценками и сотрудничать с командами инженерии, продукта, кадров и юридического отдела, чтобы наши средства контроля были хорошо разработаны, эффективно работали и постоянно совершенствовались. Наша команда технического соответствия защищает конфиденциальные медицинские данные Garner и обеспечивает доверие наших участников, клиентов и партнеров, поддерживая сильную систему контроля и соблюдая нормативные требования. Ваша работа здесь напрямую влияет на нашу способность привлекать и удерживать корпоративных клиентов, выходить на новые рынки и безопасно масштабироваться по мере нашего роста.

Где вы будете работать

Эта вакансия открыта для удаленных кандидатов по всей территории США. Для кандидатов, проживающих в Нью-Йорке, позиция предполагает гибридный график работы с обязательным присутствием в офисе по вторникам, средам и четвергам каждую неделю.

Что вы будете делать

• Управлять и поддерживать наши сертификаты соответствия, включая аудиты SOC 2, HITRUST и ISO 27001, и проводить тестирование контролей на протяжении всего жизненного цикла аудита.
• Выступать в качестве эксперта во всей компании по нашим стандартам соответствия.
• Выступать в качестве основного контактного лица для внешних аудиторов и оценщиков.
• Управлять центром доверия Garner по безопасности и конфиденциальности.
• Вести реестр рисков и управлять идентификацией, оценкой и отчетностью по рискам.
• Управлять поддержанием наших политик, стандартов и процедур соответствия.
• Отчитываться о нашем соответствии требованиям перед высшим руководством.
• Масштабировать нашу GRC-функцию с помощью ИИ и автоматизации, создавая быстрые победы и определяя требования для инженеров для полной автоматизации остального.

Что вы принесете в команду

• Более 5 лет опыта работы в области GRC, IT-аудита или соответствия требованиям информационной безопасности.
• Предыдущий опыт проведения аудитов HITRUST, SOC 2 и ISO 27001.
• Практический опыт в проектировании контролей, сборе доказательств и устранении недостатков в облачной инженерной среде.
• Доказанная способность адаптировать ваш стиль общения к инженерам, операторам и руководителям.
• GRC-инженерное мышление с опытом использования скриптов и LLM (больших языковых моделей) для автоматизации повторяющихся задач.
• Желание быть частью высокоэффективной, ориентированной на миссию команды, которая работает с высокой степенью срочности, сильным чувством личной ответственности и приверженностью к открытой обратной связи.
• Отраслевые сертификаты, такие как CISA, CISM, CISSP, CRISC или ISO 27001 Lead Auditor, предпочтительны.

Технологии, которые мы используем

AWS, Okta, Datadog, Retool, GitLab, Vanta, Claude

Обратите внимание: в настоящее время мы не можем спонсировать или переоформлять визы для трудоустройства.

Прозрачность вознаграждения

Целевой диапазон заработной платы для этой должности составляет $155 000 - $185 000. Индивидуальное вознаграждение для этой роли будет зависеть от различных факторов, включая квалификацию, навыки и применимое законодательство. Помимо базовой компенсации, эта роль дает право на участие в наших планах поощрения акциями и конкурентоспособных планах льгот, включая, но не ограничиваясь: гибкий PTO, варианты планов медицинского, стоматологического и офтальмологического страхования, 401(k), Teladoc Health и многое другое.

Уведомление о мошенничестве и безопасности

Пожалуйста, будьте осведомлены о недавних попытках мошенничества с вакансиями. Наши рекрутеры используют исключительно домены электронной почты getgarner.com и garnerhealth.com. Если с вами связался кто-то, выдающий себя за рекрутера Garner или менеджера по найму, из другого домена по поводу потенциальной вакансии, пожалуйста, сообщите об этом в правоохранительные органы здесь и по адресу контакт рекрутера.

Равные возможности трудоустройства

Garner Health гордится тем, что является работодателем, предоставляющим равные возможности трудоустройства, и ценит разнообразие на рабочем месте. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения относительно репродуктивного здоровья или связанные с этим медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса защищенного ветерана, статуса лица с ограниченными возможностями, генетической информации, политических взглядов или деятельности, или других применимых характеристик, защищенных законом.

Garner Health стремится предоставлять размещения для квалифицированных лиц с ограниченными возможностями в нашем рекрутинговом процессе. Если вам требуется помощь или размещение из-за инвалидности, вы можете связаться с нами по адресу контакт рекрутера.