Директор по информационной безопасности

О компании Carrot:

Carrot — ведущая глобальная платформа по вопросам фертильности и семейного ухода, основанная на интеллектуальной координации ухода: правильные клинические рекомендации в нужный момент с учётом жизненного контекста каждого участника. Более тысячи многонациональных работодателей, страховых планов и медицинских систем доверяют Carrot поддержку миллионов участников в 195 странах — от подготовки к беременности до менопаузы и важных жизненных событий между ними. Всеобъемлющая клиническая программа Carrot обеспечивает лидирующие в отрасли экономию затрат для спонсоров планов и отмеченный наградами опыт и улучшенные результаты для миллионов людей по всему миру.

Carrot широко признана как определяющая сила инноваций в здравоохранении, получившая несколько престижных наград, включая «Самые инновационные компании» по версии Fast Company и «100 стартапов, разрушающих барьеры» по версии CNBC. Компания регулярно цитируется ведущими мировыми изданиями — такими как The Economist, Bloomberg, The Wall Street Journal, NPR, ABC News и Harvard Business Review — как ведущий голос в области цифрового здравоохранения, будущего работы и семейного здоровья. Узнайте больше на get-carrot.com.

Возможность 🚀

Carrot ищет Директора по информационной безопасности для руководства программой безопасности, которая защищает крайне чувствительные данные о фертильности и формировании семьи участников по всему миру. Вы будете определять стратегию безопасности, отвечать как за корпоративную безопасность (GRC, реагирование на инциденты, повышение осведомлённости по безопасности, управление рисками поставщиков), так и за безопасность продукта (безопасность приложений, облака и инфраструктуры, безопасный жизненный цикл разработки), а также выступать доверенным голосом по вопросам безопасности Carrot перед руководством, аудиторами и корпоративными клиентами.

В повседневной работе вы будете сочетать постановку направления с непосредственным участием: приоритизировать риски вместе с инженерным и IT-подразделениями, руководить аудитами и сертификациями, наставлять небольшую талантливую команду и участвовать в разговорах с клиентами, где безопасность является частью решения о покупке. Carrot уже получила соответствие стандартам SOC 2 Type II, HIPAA, HITRUST и PCI DSS, поэтому эта роль направлена на развитие прочной базы до следующего уровня зрелости, а не на старт с нуля.

Особенность этой роли — сочетание высокой ответственности и влияния. Немногие руководители по безопасности имеют возможность защищать настолько личные данные в глобальном масштабе, работая напрямую с высшим руководством и формируя, как строится, продаётся и вызывает доверие платформа здравоохранения.

Что вы будете контролировать 💼

В этой роли вы будете:

• Руководить стратегией и дорожной картой безопасности Carrot, используя признанную модель зрелости (например, C2M2 или NIST CSF) для приоритизации инвестиций и отчётности перед руководством
• Отвечать за полную программу безопасности, включая корпоративную безопасность (GRC, управление инцидентами, повышение осведомлённости, риски третьих сторон) и безопасность продукта (безопасность приложений, облака и инфраструктуры, безопасный жизненный цикл разработки)
• Сотрудничать с инженерным отделом, особенно с командой внутренней платформы, чтобы интегрировать безопасность в процесс проектирования, выпуска и эксплуатации систем Carrot, выходя за рамки соответствия требованиям
• Проводить внутренние оценки рисков в приложениях, облаке и корпоративной среде и превращать результаты в приоритетные технические меры защиты
• Отвечать за портфель соответствия, включая SOC 2 Type II, HITRUST, PCI DSS и HIPAA, а также готовить Carrot к внедрению дополнительных стандартов, таких как ISO 27001, по мере необходимости бизнеса
• Руководить готовностью к реагированию на инциденты, включая разработку сценариев, проведение практических учений, коммуникацию с руководством и анализ после инцидентов
• Представлять позицию Carrot по безопасности перед работодателями, страховыми планами и медицинскими системами через обзоры безопасности, анкеты и стратегические переговоры по продажам
• Работать с юридическим отделом и отделом конфиденциальности для соблюдения глобальных требований по защите данных (HIPAA, GDPR, CCPA/CPRA) в отношении медицинских данных участников
• Формировать, наставлять и развивать команду безопасности, сочетая практическое выполнение задач с делегированием по мере роста команды
• Управлять бюджетом безопасности, инструментами и отношениями с поставщиками, а также адаптировать рекомендации по безопасности для удалённой работы и физических офисов

Как выглядит успех  📈

За первые 12–18 месяцев вы достигнете:

• Документированной стратегии безопасности с одобрением руководства и многолетней дорожной карты с чёткими приоритетами, ответственными и показателями прогресса
• Чистых результатов по регулярным аудитам и сертификациям (SOC 2 Type II, HITRUST, PCI DSS) с выполнением всех пунктов по устранению замечаний в срок
• Протестированной программы реагирования на инциденты с регулярными практическими учениями и внедрением уроков в программу
• Измеримого снижения количества уязвимостей высокого риска и открытых замечаний по безопасности с согласованными сроками устранения с инженерным отделом
• Актуального реестра рисков и процесса проверки безопасности поставщиков, на которые опираются руководители при принятии решений
• Команды безопасности с определёнными ролями, чёткими путями развития и необходимой мощностью для роста Carrot, включая ключевые наймы
• Более быстрых и последовательных проверок безопасности для отделов продаж и обслуживания клиентов с меньшим количеством эскалаций от корпоративных клиентов
• Чёткого плана и видимого прогресса по внедрению дополнительных стандартов, которые бизнес определит приоритетными, например ISO 27001

О вас ✨

Вероятно, у вас есть:

• Степень бакалавра в области компьютерных наук, информационных технологий или смежной области (или эквивалентный опыт)
• Более 10 лет опыта в технологиях, включая более 5 лет в информационной безопасности и не менее 3 лет руководства командами безопасности
• Сертификация по безопасности, например CISSP или CISM
• Опыт руководства функцией безопасности в поздней стадии стартапа, быстрорастущей компании или публичной компании
• Глубокие знания в области защиты данных здравоохранения и нормативных требований, включая HIPAA, GDPR и CCPA/CPRA
• Опыт управления корпоративными стандартами и аудитами, такими как SOC 2 Type II, HITRUST, PCI DSS и ISO 27001
• Сильные знания в области безопасности приложений, сетей и облаков (AWS и Azure), а также стандартов, таких как NIST CSF и OWASP
• Опыт управления ключевыми программами безопасности, включая реагирование на инциденты, управление рисками, управление уязвимостями, тестирование на проникновение и повышение осведомлённости по безопасности
• Навыки коммуникации на уровне руководства и уверенность в общении с клиентами и командами продаж по вопросам требований безопасности
• Опыт управления бюджетом и распределения ресурсов между людьми, инструментами и поставщиками

Желательно ⭐

Хотя это не обязательно, мы особенно обрадуемся, если у вас есть:

• Опыт руководства безопасностью в ходе значимого события компании, такого как IPO, поглощение или крупный цикл аудита
• Опыт работы в здравоохранении, цифровом здравоохранении или другой строго регулируемой, высокодоверительной среде
• Опыт руководства безопасностью в компании с удалённой работой и глобальным распределением
• Знакомство с платформами автоматизации соответствия, такими как Drata
• Опыт создания практики инженерии безопасности совместно с командами платформы и инфраструктуры

Почему эта роль важна 🧡

Участники доверяют Carrot одни из самых личных данных, которые человек может предоставить, часто в самые значимые моменты своей жизни. Защита этого доверия — это не функция заднего офиса. Это то, что позволяет работодателям, страховым планам и медицинским системам предоставлять Carrot миллионам людей по всему миру.

По мере роста Carrot руководство по безопасности формирует, как мы строим, как продаём и как взаимодействуем с клиентами. В этой роли вы сделаете безопасность силой, которую участники и клиенты видят и на которую могут положиться, а также создадите команду, которая будет постоянно повышать планку по мере масштабирования бизнеса.

Почему кандидаты выбирают Carrot 🌍

Carrot предлагает возможность заниматься значимой работой в служении глубоко человеческой миссии.

Основные преимущества включают:

• Компания с миссией, направленной на расширение доступа к уходу по вопросам фертильности и формирования семьи по всему миру.
• Среда быстрого роста, где лидеры имеют полномочия формировать стратегию и влиять на результаты.
• Конкурентоспособная компенсация, акции и комплексные льготы.
• Гибкий отпуск и культура, которая активно поощряет сотрудников к восстановлению сил.
• Полный пакет по уходу за родителями и поддержке формирования семьи.
• Сотрудничество, инклюзивность и культура, основанная на ценностях.
• Возможность работать вместе с увлечёнными, вдумчивыми коллегами, стремящимися улучшить результаты здравоохранения во всём мире.

Компенсация: 

Carrot предлагает комплексный пакет Total Rewards, разработанный для поддержки наших сотрудников во всех аспектах их жизни как на работе, так и вне её, включая льготы по здоровью и благополучию, пенсионные планы, краткосрочные и долгосрочные стимулы, отпуск по уходу за ребёнком, помощь в формировании семьи и конкурентоспособный пакет вознаграждения. Начальная базовая зарплата для этой позиции будет варьироваться от $188,000.00 до $245,000.00. Фактическая компенсация может отличаться от указанной базовой зарплаты в зависимости от подтверждённых профессиональных навыков и опыта.

Уведомление о мошенничестве и безопасности: Обратите внимание, что вся коммуникация по вопросам трудоустройства в Carrot будет осуществляться исключительно с адреса электронной почты @get-carrot.com. Если вы получаете сообщения с других доменов, пожалуйста, игнорируйте их и сообщайте о происшествии по адресу: securityreporting@get-carrot.com

Примечание об ИИ

В Carrot мы считаем, что ИИ может помочь нам работать умнее, двигаться быстрее и создавать более значимые впечатления для наших участников, клиентов и друг друга. Хотя не для каждой роли требуется глубокая техническая экспертиза в области ИИ, мы ценим людей, которые любознательны, стремятся учиться и с энтузиазмом внедряют ИИ в свою повседневную работу.

Для некоторых ролей владение ИИ является ключевым требованием — и мы чётко указываем это в квалификациях. Для всех остальных мы ищем людей, которые принимают новые методы работы, ответственно используют ИИ для повышения качества и эффективности и продолжают учиться по мере развития технологий.

Почему Carrot?

Carrot получила национальное и международное признание за свою новаторскую работу, включая награды Fast Company «Самые инновационные компании» и «Идеи, меняющие мир», Inc. Power Partners и Innovators от Modern Healthcare. Глобальная команда Carrot была отмечена несколькими наградами, включая Fortune’s Best Workplaces in Healthcare, Great Place to Work и сертификаты работодателя, ориентированного на возраст. Carrot регулярно появляется в СМИ, освещающих вопросы будущего работы, женщин в руководстве и инноваций в здравоохранении, включая MSNBC, The Economist, Bloomberg, The Wall Street Journal, CNBC, National Public Radio, Harvard Business Review и другие. Узнайте больше на carrotfertility.com.