О компании
Flo — приложение №1 в мире в категории health & fitness, миссия — строить лучшее будущее для женского здоровья. 500M+ скачиваний, 80M+ пользователей в месяц, 7M платных подписчиков. Инвестиции $200M во главе с General Atlantic, оценка $1B в 2024.
Обязанности
- Поддержка сертификаций SOC 2 и ISO 27001 и внедрение мер HIPAA в рамках ISPMS
- Определение и поддержание политик, стандартов и процедур безопасности
- Помощь владельцам контролей во внедрении и автоматизации сбора доказательств для аудита
- Проведение технических design review и оценок архитектурных рисков для AWS-сервисов, включая потоки данных с PHI
- Совместная с Engineering работа по hardening AWS-нагрузок (EKS, EC2, data pipelines)
- Улучшение фреймворка управления рисками безопасности, трекинг и отчётность перед руководством
- Участие в vendor risk management, включая проверку контрактов и security-оценки
- Проведение обучения и кампаний по повышению осведомлённости о безопасности
Требования
- 7+ лет в security-архитектуре, комплаенсе или управлении рисками
- Практический опыт с ISO 27001 и/или SOC 2 в облачной SaaS-среде
- Знание контролей безопасности для чувствительных данных
- Опыт с GRC и платформами автоматизации комплаенса
- Умение вести несколько аудиторских потоков одновременно
- Отличные коммуникативные навыки, умение превращать требования комплаенса в чёткие действия
- Nice to have: знание HIPAA Security Rule и работы с PHI, сертификации CISA/CISM/CISSP, опыт с NIST 800-53, CSA, CIS, HITRUST, опыт в healthcare, Kubernetes/Docker, serverless, big data, DevSecOps
Условия
- Зарплата £100,000 – £130,000 GBP в год
- Гибридный формат: 3 дня в неделю в офисе
- Ежегодные ревью зарплаты
- Участие в performance incentive scheme
- Оплачиваемый отпуск, больничный, отпуск по женскому здоровью
- Расширенный родительский отпуск
- 5-недельный оплачиваемый саббатикал на 5-летие
- Flo Premium для друзей и семьи