Работа
Эта роль объединяет Security и Infrastructure в едином организационном мандате, чтобы обеспечить согласованность практик безопасности с быстрым выполнением инженерных задач и масштабируемостью платформы. Flo Health защищает данные более чем 80 миллионов активных пользователей в месяц, имеет сертификаты ISO 27001 и ISO 27701, а также функции, ориентированные на конфиденциальность, такие как Anonymous Mode. VP of Security & Infrastructure отвечает за поддержание и повышение этих стандартов безопасности, конфиденциальности и архитектуры по всей организации. Мы строим организацию, где безопасность — путь по умолчанию и быстрый путь.
Core Ownership & Responsibilities
1. Security Strategy & Governance
- Security Stategy and Roadmap: Разрабатывать, развивать и коммуницировать стратегию и дорожную карту безопасности Flo, продвигая культуру сильного совместного владения безопасностью.
- Security Programme: Руководить всеми аспектами программы безопасности Flo, управлением рисками, архитектурой безопасности, безопасностью продукта и операциями безопасности, включая встроенные функции инженерии безопасности.
- Data Protection & Governance: Определять и обеспечивать соблюдение стандартов хранения, защиты и удаления персональных и медицинских данных во всех производственных системах, аналитических хранилищах, наборах данных для обучения ИИ, резервных копиях и поисковых индексах.
- Regulatory & Compliance Engineering: Обеспечивать выполнение технических контролей, автоматизированный сбор доказательств и постоянное соответствие требованиям ISO 27001, ISO 27701, SOC 2 Type 2, HIPAA, EU AI Act и Cyber Resilience Act.
- Third-Party & Supply-Chain Risk: Устанавливать критерии оценки и постоянные контрольные механизмы для поставщиков, SDK и внешних партнёров, получающих доступ к внутренним средам или данным.
- Vulnerability Management: Руководить жизненным циклом управления уязвимостями кода, сторонних компонентов и платформ, обеспечивая прозрачные, основанные на риске пути исправления и их закрытие.
- Security Operations & Incident Response: Руководить инженерией обнаружения, постоянным мониторингом угроз и выступать в роли ответственного руководителя при эскалации крупных инцидентов.
2. Platform & Infrastructure Engineering
- Cloud & Developer Infrastructure: Отвечать за архитектуру многоконтурных аккаунтов GCP и AWS, Kubernetes, Terraform и доставку платформы разработчиков, чтобы сократить время выполнения и частоту отказов изменений.
Secure SDLC: внедрять технические требования безопасности на всех этапах жизненного цикла разработки, оптимизируя автоматизированные контрольные меры безопасности в CI/CD конвейерах и обеспечивая информированные решения по архитектуре безопасности платформ и продуктов, которые обеспечивают сильную защиту, устойчивость и масштабируемость.
- Corporate IT & Access Controls: Управлять предоставлением ИТ‑услуг, включая идентификацию, аппаратные устройства, инструменты совместной работы и рабочие процессы жизненного цикла сотрудников (присоединение‑перемещение‑уход) через автоматизированные, самообслуживаемые контрольные механизмы доступа.
3. User Identity & AI Security
- Product Identity & Access Management: Руководить кросс‑функциональными дорожными картами сервисов безопасности, ориентированных на пользователей, и безопасностью учётных записей, включая аутентификацию, управление сессиями и криптографию, при этом балансируя метрики конверсии с мерами безопасности.
- AI & Machine Actor Security: Устанавливать управление, определение объёма, разрешения, соответствующие защитные барьеры и аудит для ИИ‑помогающих инженерных агентов и потребительских функций ИИ.
4. External Trust and Transparency
- Advocate for Security In FemTech: Устанавливать и постоянно повышать планку как лидер рынка, осуществлять прозрачные и проактивные внешние коммуникации и повышать профиль безопасности Flo через внешние мероприятия и участие в отрасли.
Как мы работаем
Мы — команда, ориентированная на миссию и продукт. Мы двигаемся быстро, остаёмся сосредоточенными и берём на себя ответственность — от идеи до реализации и результата. Дискуссии приветствуются. Решения принимаются совместно. Мы ценим мастерство, выпускаем продукты с целью и постоянно повышаем планку.
Вы будете работать с людьми, которые относятся к своей работе серьёзно, а не к себе. Это требует приверженности, устойчивости и желания продолжать, когда становится трудно. Потому что лучшие результаты в области здоровья того стоят.
Что вы получите
- Конкурентоспособная зарплата и ежегодные пересмотры
- Возможность участвовать в системе стимулирования производительности Flo
- Оплачиваемый отпуск, больничные и отпуск по женскому здоровью
- Расширенный декретный отпуск и выплаты для матерей, отцов, однополых и усыновляющих родителей
- Ускоренный профессиональный рост через работу, меняющую мир, и поддержку обучения
- Офисное сотрудничество и работа в гибридном режиме, с 3 днями в неделю в офисе
- 5‑недельный полностью оплачиваемый sabbatical к 5‑летнему Floversary
- Flo Premium для друзей и семьи, а также дополнительные льготы в области здоровья, пенсионного обеспечения и благополучия
Разнообразие, равенство и инклюзия
Наша сила — в различиях. В Flo приём на работу основан на заслугах, навыках и том, что вы приносите в роль — ничего более. Мы гордимся тем, что являемся работодателем с равными возможностями и приветствуем соискателей из всех слоёв общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.