Инженер по безопасности HIPAA

Более 500 миллионов загрузок. Более 80 миллионов пользователей в месяц. Десятилетие развития – и мы продолжаем набирать обороты.

Flo — это приложение №1 в мире в категории здоровья и фитнеса, миссия которого — построить лучшее будущее для женского здоровья. Поддержанное инвестициями в размере 200 миллионов долларов, возглавляемыми General Atlantic, мы стали первым продуктом в своем роде, достигшим оценки в 1 миллиард долларов в 2024 году — и мы не собираемся останавливаться.

С 7 миллионами платных подписчиков и самым высоко оцененным опытом в категории здоровья в App Store, мы потратили 10 лет на то, чтобы заслужить доверие в масштабах. Сейчас мы создаем следующее поколение цифрового здравоохранения — с искусственным интеллектом, ориентированное на конфиденциальность и клинически подтвержденное — чтобы помочь нашим пользователям лучше понимать свое тело.

Работа

В качестве ключевого члена команды архитектуры безопасности Flo вы будете руководить проектированием и эксплуатацией наших мер безопасности в сфере здравоохранения США. Вы будете отвечать за дорожную карту соответствия HIPAA и сертификации SOC2 Type II, сотрудничая с инженерным и юридическим отделами для создания безопасной и соответствующей требованиям платформы для миллионов пользователей.

Основные обязанности

• Лидерство в области соответствия: Руководство ежегодными сертификациями SOC 2 и HIPAA, управление взаимодействием с внешними аудиторами и профессиональными службами.
• Политики и риски: Определение и поддержание политик безопасности; интеграция оценки рисков в инженерные процессы и управление поставщиками.
• Операционное совершенство: Сотрудничество с владельцами контролей для автоматизации сбора доказательств и обеспечения того, чтобы меры безопасности снижали трения, а не создавали их.
• Управление заинтересованными сторонами: Выступать в качестве основного контактного лица по вопросам безопасности для регуляторов США и партнеров; поддержка широкой команды безопасности в вопросах соответствия ISO 27001/27701.
• Инструменты: Управление и интеграция платформ GRC для оптимизации мониторинга и отчетности по соответствию.

Квалификации

• Опыт: Более 7 лет в области безопасности/соответствия (из них более 3 лет на руководящих позициях), наличие степени бакалавра в смежной области.
• Основные навыки: Глубокие знания в рамках SOC 2 и HIPAA в облачной SaaS-среде.
• Технические знания: Знакомство с обработкой PHI, платформами GRC и автоматизацией соответствия.
• Мягкие навыки: Сильная способность переводить сложные требования соответствия в понятные действия для инженерных команд.

Желательно: Сертификаты CISA/CISSP; опыт работы с NIST, HiTrust, Docker/Kubernetes и DevSecOps.

Как мы работаем

Мы — команда, ориентированная на миссию и продукт. Мы движемся быстро, остаемся сосредоточенными и берем на себя ответственность — от идеи до реализации и результата. Обсуждения приветствуются. Решения принимаются совместно. Мы ценим мастерство, работаем с целью и постоянно повышаем планку.

Вы будете работать с людьми, которые серьезно относятся к своей работе, но не к себе. Это требует приверженности, устойчивости и стремления продолжать, когда становится трудно. Потому что лучшие результаты в области здоровья того стоят.

Что вы получите

Мы поддерживаем влияние значимым вознаграждением. Вот что это значит:

• Конкурентоспособная зарплата и ежегодные пересмотры
• Возможность участвовать в схеме стимулирования производительности Flo
• Оплачиваемый отпуск, больничные и отпуск по женскому здоровью
• Расширенный родительский отпуск и выплаты для матерей, отцов, родителей одного пола и приемных родителей
• Ускоренный профессиональный рост через работу, меняющую мир, и поддержку обучения
• Совместная работа в офисе и гибридный режим с 3 днями в неделю в офисе
• 5-недельный полностью оплачиваемый саббатикал на 5-летие работы в компании
• Flo Premium для друзей и семьи, а также дополнительные льготы по здоровью, пенсионному обеспечению и благополучию

Разнообразие, равенство и инклюзия

Наша сила — в наших различиях. В Flo найм основан на заслугах, навыках и том, что вы приносите в роль — ничего больше. Мы гордимся тем, что являемся работодателем с равными возможностями, и приветствуем кандидатов из всех слоев общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.