Compliance and Security Director

О позиции

Bluesight — быстрорастущая компания в области медицинских информационных технологий с миссией создавать передовые решения для повышения эффективности, безопасности и прозрачности работы систем здравоохранения и аптечных служб больниц. У компании более 3000 клиентов, сочетание динамики стартапа с проверенными продуктами. Роль ориентирована на пересечение регуляторных требований здравоохранения и современных технологий, включая искусственный интеллект.

Чем заниматься

• Руководство программой соответствия требованиям SOC 2: планирование, выполнение годового аудита и сертификации
• Ведение реестра рисков компании, проведение ежегодной оценки рисков, управление рисками третьих сторон
• Разработка и поддержка планов обеспечения непрерывности бизнеса (BCP) и аварийного восстановления (DR)
• Управление жизненным циклом политик безопасности и комплаенса
• Консультации потенциальных и текущих клиентов больниц по сложным вопросам безопасности и ИТ
• Обработка запросов на безопасность от клиентов, ответы на технические вопросы по комплаенсу и безопасность

Что ждут

• Опыт разработки, внедрения и мониторинга внутренних практик соблюдения стандартов SOC 2, HIPAA, NIST или ISO
• Знание специфики операций безопасности в больницах и способность представлять позиции безопасности организации клиентам
• Знание облачной инфраструктуры и безопасности (AWS): IAM, сети, шифрование, логирование/мониторинг, модель разделения ответственности
• Рабочие знания управления рисками ИИ (NIST AI RMF) и проактивный интерес к регулированию ИИ
• Опыт работы с платформами автоматизации комплаенса (Vanta, Drata и аналоги)
• Навыки проведения внутреннего аудита и обучения сотрудников вопросам безопасности
• Отличные коммуникативные навыки для передачи сложной информации широкой аудитории
• Самостоятельность, проактивность в управлении задачами в условиях неопределённости и множества заинтересованных сторон

Условия

• Конкурентоспособная заработная плата и бонусы
• Неограниченное количество дней отпуска при необходимости
• Щедрые страховые пакеты медицинского страхования
• Программа 401(k) с match от компании
• Возможность влиять на продукты, процессы и их построение
• Инновационная культура сотрудничества и командной работы
• Карьерный рост и возможность проявить инициативу

Навыки

• SOC 2
• HIPAA
• NIST
• ISO 27001
• Cloud Security
• AWS
• IAM
• Risk Management
• Vendor Risk Assessment
• Business Continuity Planning
• Disaster Recovery
• GRC
• AI Governance
• Compliance Automation
• Security Auditing
• Data Privacy
• Encryption
• Logging and Monitoring
• Policy Management

Могут спросить на собеседовании

1. Опишите ваш опыт руководства программой сертификации SOC 2 от начала до конца. Какие самые сложные моменты возникали?
2. Как вы выстраиваете работу с Engineering командами для подготовки доказательств соответствия, когда они перегружены разработкой?
3. Какие основные риски вы видите при использовании ИИ в медицинских приложениях и как бы вы их управляли?
4. Приведите пример сложного security questionnaire от клиента больницы и как вы ответили на него.
5. Как вы подходите к оценке рисков третьих сторон (vendor risk) и какие критерии для вас наиболее важны?