О компании
Flo — приложение №1 в мире в категории здоровья и фитнеса. 500M+ скачиваний, 80M+ активных пользователей в месяц, 7M платных подписчиков. В 2024 году компания достигла оценки $1B при поддержке General Atlantic ($200M инвестиций).
Обязанности
- Разработка и развитие стратегии и дорожной карты безопасности Flo
- Управление программой безопасности, риск-менеджментом, архитектурой безопасности, продуктовой безопасностью и security operations
- Определение стандартов хранения, защиты и удаления персональных и медицинских данных (production, аналитические хранилища, датасеты для обучения AI, бэкапы, поисковые индексы)
- Обеспечение соответствия ISO 27001, ISO 27701, SOC 2 Type 2, HIPAA, EU AI Act, Cyber Resilience Act
- Управление рисками третьих сторон и supply-chain (вендоры, SDK, партнёры)
- Управление жизненным циклом уязвимостей кода, платформы и третьих сторон
- Detection engineering, непрерывный мониторинг угроз, ответственность за эскалации инцидентов
- Владение архитектурой GCP и AWS multi-account, Kubernetes, Terraform, developer platform
- Встраивание security-требований в SDLC и автоматизация контролей в CI/CD
- Управление корпоративным IT и контролем доступа (identity, устройства, joiner-mover-leaver)
- Управление roadmap продуктовых сервисов безопасности (аутентификация, сессии, криптография)
- Governance и guardrails для AI-агентов и consumer-facing AI-функций
Требования
- Опыт управления объединёнными или параллельными функциями Security и Production Infrastructure в consumer-продуктах (десятки миллионов активных пользователей)
- Опыт партнёрства с Product, Design, Mobile/Backend Engineering
- Успешное прохождение внешних аудитов ISO 27001, SOC 2, HIPAA или аналогов
- Глубокий технический опыт внедрения GDPR, автоматического удаления данных, retention policies, DPIAs, контроля трансграничной передачи
- Практический опыт защиты AI-моделей, автономных агентов, систем permission/audit
- Предпочтительно: оптимизация consumer sign-in, защита health/biometric данных, in-house offensive security, безопасность мобильных платформ
Условия
- Годовая зарплата: £200,000 – £220,000 GBP
- Офис в Лондоне
- Миссионерская, product-driven команда