Директор по информационной безопасности

Что предстоит делать

Штаб-квартира: Remote О Carrot: Carrot — ведущая глобальная платформа в области фертильности и семейной заботы, построенная на интеллектуальной оркестрации ухода: правильное клиническое руководство, в нужный момент, в контексте жизни каждого участника. Более тысячи multinational работодателей, планов здравоохранения и систем здравоохранения доверяют Carrot поддержку миллионов участников в 195 странах — от предзачатия до менопаузы и важных жизненных моментов между ними. Комплексная клиническая программа Carrot обеспечивает отраслевое лидерство по экономии затрат для спонсоров планов и отмеченные наградами впечатления и улучшенные результаты для миллионов людей по всему миру. Carrot широко признана определяющей силой в инновациях здравоохранения, являясь получателем нескольких наград высшего уровня, включая «Most Innovative Companies» от Fast Company и «100 Barrier Breaking Startups» от CNBC. Компания регулярно цитируется ведущими мировыми изданиями — включая The Economist, Bloomberg, The Wall Street Journal, NPR, ABC News и Harvard Business Review — как ведущий голос по вопросам цифрового здравоохранения, будущего работы и семейного здоровья. Узнайте больше на get-carrot.com. Возможность  Carrot ищет Директора по информационной безопасности (Director, Information Security) для руководства программой безопасности, защищающей особо чувствительные данные о фертильности и создании семьи участников по всему миру. Вы будете определять стратегию безопасности, отвечать как за корпоративную безопасность (GRC, реагирование на инциденты, осведомленность о безопасности, риски поставщиков), так и за безопасность продукта (безопасность приложений, облака и инфраструктуры, безопасный жизненный цикл разработки), и будете доверенным голосом по вопросам безопасности Carrot для руководителей, аудиторов и корпоративных клиентов. Ежедневно вы будете балансировать между заданием направления и близостью к работе: приоритизацией рисков совместно с Engineering и IT, руководством циклами аудита и сертификации, наставничеством небольшой и талантливой команды и участием в разговорах с клиентами, где безопасность является частью решения о покупке. Carrot уже получила соответствие SOC 2 Type II, HIPAA, HITRUST и PCI DSS, поэтому эта роль заключается в том, чтобы поднять прочный фундамент на следующий уровень зрелости, а не начинать с нуля. Что делает эту роль особенной — это сочетание ставок и влияния. Немногие лидеры по безопасности получают возможность защищать настолько личные данные в глобальном масштабе, работая напрямую с исполнительным руководством и формируя то, как строится, продается и вызывает доверие платформа здравоохранения. Что вы будете курировать В этой роли вы будете: Руководить стратегией и дорожной картой безопасности Carrot, используя признанную модель зрелости (например, C2M2 или NIST CSF) для приоритизации инвестиций и отчетности о прогрессе перед исполнительным руководством Владеть полной программой безопасности в рамках корпоративной безопасности (GRC, управление инцидентами, осведомленность о безопасности, риски третьих сторон) и безопасности продукта (безопасность приложений, безопасность облака и инфраструктуры, безопасный SDLC) Сотрудничать с Engineering, особенно с командой Internal Platform, чтобы встроить безопасность в то, как Carrot проектирует, выпускает и эксплуатирует свои системы, выходя за рамки соответствия Руководить внутренними оценками рисков в средах приложений, облака и корпоративной среде и превращать результаты в приоритизированные технические меры защиты Владеть портфелем соответствия, включая SOC 2 Type II, HITRUST, PCI DSS и HIPAA, и готовить Carrot к дополнительным фреймворкам, таким как ISO 27001, по мере необходимости бизнеса Направлять готовность к реагированию на инциденты, включая плейбуки, настольные учения, коммуникацию с руководством и пост-инцидентное обучение Представлять позицию Carrot по безопасности работодателям, планам здравоохранения и системам здравоохранения через проверки безопасности, опросники и стратегические разговоры о продажах Работать с Legal и Privacy для соблюдения глобальных требований защиты данных (HIPAA, GDPR, CCPA/CPRA) для данных о здоровье участников Строить, наставлять и развивать команду безопасности, балансируя практическое исполнение с делегированием по мере масштабирования команды Управлять бюджетом безопасности, инструментами и отношениями с поставщиками, а также адаптировать руководство по безопасности для remote-first рабочей силы и физических офисов Как выглядит успех   В ваши первые 12–18 месяцев вы: Документированная, одобренная руководством стратегия безопасности и многолетняя дорожная карта с четкими приоритетами, ответственными и показателями прогресса Чистые результаты по повторяющимся аудитам и сертификациям (SOC 2 Type II, HITRUST, PCI DSS) с закрытыми в срок пунктами по устранению Проверенная программа реагирования на инциденты с регулярно проведенными настольными учениями и извлеченными уроками, встроенными обратно в программу Измеримое сокращение высокорисковых уязвимостей и открытых находок по безопасности с согласованными с Engineering сроками устранения Живой реестр рисков и процесс проверки безопасности поставщиков, на которые лидеры полагаются при принятии решений Команда безопасности с определенными ролями, четкими путями роста и правильной мощностью для роста Carrot, включая сделанные ключевые наймы Более быстрые и последовательные проверки безопасности для Sales и Customer Success с меньшим количеством эскалаций от корпоративных клиентов Четкий план и видимый прогресс по любым дополнительным фреймворкам, которые бизнес приоритизирует, таким как ISO 27001 О вас У вас, вероятно, есть: Степень бакалавра в области Computer Science, Information Technology или смежной области (или эквивалентный опыт) 10+ лет опыта в технологиях, включая 5+ лет в информационной безопасности и как минимум 3 года руководства командами безопасности Сертификация по безопасности, такая как CISSP или CISM Опыт руководства функцией безопасности в late-stage стартапе, scale-up или публичной компании Практическая глубина в защите данных здравоохранения и фреймворках приватности, включая HIPAA, GDPR и CCPA/CPRA Опыт надзора за корпоративными фреймворками и аудитами, такими как SOC 2 Type II, HITRUST, PCI DSS и ISO 27001 Сильные знания в области безопасности приложений, сети и облака (AWS и Azure) и фреймворков, таких как NIST CSF и OWASP Опыт управления ключевыми программами безопасности, включая реагирование на инциденты, управление рисками, управление уязвимостями, тестирование на проникновение и осведомленность о безопасности Коммуникационные навыки уровня руководителя и уверенность в общении с клиентами и командами продаж по требованиям безопасности Опыт управления бюджетом и распределения ресурсов между людьми, инструментами и поставщиками   Будет плюсом ⭐ Хотя это не обязательно, мы будем особенно рады, если вы принесете: Опыт руководства безопасностью через крупное корпоративное событие, такое как IPO, поглощение или крупномасштабный цикл аудита Опыт в здравоохранении, цифровом здравоохранении или другой высокорегулируемой среде с высоким доверием Опыт руководства безопасностью в remote-first, глобально распределенной компании Знакомство с платформами автоматизации соответствия, такими как Drata Опыт построения практики security engineering вместе с командами платформы и инфраструктуры   Почему эта роль важна Участники доверяют Carrot одну из самых личных сведений, которые человек может разделить, часто в некоторые из самых значимых моментов своей жизни. Защита этого доверия — не бэк-офисная функция. Именно это позволяет работодателям, планам здравоохранения и системам здравоохранения приносить Carrot миллионам людей по всему миру. По мере роста Carrot лидерство в области безопасности формирует то, как мы строим, как мы продаем и как мы предстаем перед клиентами. В этой роли вы сделаете безопасность силой, которую участники и клиенты могут видеть и на которую могут полагаться, и построите команду, которая продолжает поднимать планку по мере масштабирования бизнеса. Почему кандидаты присоединяются к Carrot Carrot предлагает возможность заниматься значимой работой на службе глубоко человеческой миссии. Основные моменты включают: Компания, движимая миссией, сосредоточенная на расширении доступа к уходу в области фертильности и создания семьи по всему миру. Среда высокого роста, где лидеры уполномочены формировать стратегию и обеспечивать влияние. Конкурентная компенсация, equity и комплексные льготы. Гибкий отпуск и культура, которая активно поощряет сотрудников восстанавливаться. Комплексный родительский отпуск и льготы по созданию семьи. Культура сотрудничества, инклюзивности и ценностей. Возможность работать вместе со страстными, вдумчивыми коллегами, стремящимися улучшить результаты здравоохранения по всему миру.   Компенсация:  Carrot предлагает целостный пакет Total Rewards, разработанный для поддержки наших сотрудников во всех аспектах их жизни как на работе, так и вне ее, включая льготы по здоровью и благополучию, планы пенсионных накоплений, краткосрочные и долгосрочные стимулы, родительский отпуск, помощь в создании семьи и конкурентный компенсационный пакет. Начальная базовая зарплата для этой должности будет варьироваться от $188,000.00 до $245,000.00. Фактическая компенсация может отличаться от опубликованной базовой зарплаты в зависимости от подтвержденных навыков и опыта, связанных с работой.    Уведомление о мошенничестве и безопасности: Обратите внимание, что вся коммуникация относительно возможностей трудоустройства в Carrot будет исходить исключительно с адреса электронной почты @get-carrot.com. Если вы получаете сообщения с любого другого домена, пожалуйста, игнорируйте их и сообщите об инциденте по адресу: [email protected]   Примечание об AI В Carrot мы верим, что AI может помочь нам работать умнее, двигаться быстрее и создавать более значимый опыт для наших участников, клиентов и друг друга. Хотя не каждая роль требует глубокой технической экспертизы в AI, мы ценим людей, которые любопытны, стремятся учиться и с энтузиазмом относятся к продуманному внедрению AI в свою повседневную работу. Для некоторых ролей свободное владение AI является основным требованием — и мы четко укажем это в квалификациях. Для всех остальных мы ищем людей, которые принимают новые способы работы, ответственно используют AI для повышения качества и эффективности и продолжают учиться по мере развития технологий. Почему Carrot? Carrot получила национальное и международное признание за свою новаторскую работу, включая Most Innovative Companies и World Changing Ideas от Fast Company, Inc. Power Partners и Innovators от Modern Healthcare. Глобальная рабочая сила Carrot была отмечена несколькими наградами, включая Best Workplaces in Healthcare от Fortune, Great Place to Work и сертификации Age-Friendly Employer. Carrot регулярно появляется в медиа-репортажах по вопросам, связанным с будущим работы, женщинами в лидерстве и инновациями в здравоохранении, включая MSNBC, The Economist, Bloomberg, The Wall Street Journal, CNBC, National Public Radio, Harvard Business Review и другие. Узнайте больше на carrotfertility.com.    Чтобы подать заявку: https://weworkremotely.com/remote-jobs/carrot-director-information-security