IT Security Specialist в международный Health App

В связи с ростом и планами на более глубокое вовлечение в сектор Healthcare, перед нами стоят усиленные требования к безопасности данных и необходимость проходить аудиты. Ищем специалиста по безопасности, готового взять на себя ответственность за эти важные задачи.

Требования

• Необходимо не только знакомство с GDPR и HIPAA, но и практический опыт их применения для подготовки и успешного прохождения сертификации и аудитов по этим стандартам. Ожидаем, что вы сможете участвовать в разработке и реализации процессов защиты данных, обеспечивая полное соответствие требованиям данных стандартов и подготавливая нашу компанию к внешним проверкам.

• Ожидаем опыт работы с AWS (EKS, IAM, KMS, VPC, CloudTrail и S3). Навыки разработки безопасных архитектур, управления доступом, защиты данных, мониторинга и реагирования на угрозы.

• Важен опыт с IaaC (Terraform/Terragrunt) для автоматизации развертывания и обеспечения безопасности облачной инфраструктуры.

• Требуется опыт в реализации методов шифрования данных в ИТ-системах, внедрении решений для анонимизации информации. Знания инструментов и практик управления криптографическими ключами (создание, распределение, хранение и аннулирование).

• Необходимы навыки работы с системами управления уязвимостями и инцидентами, включая системы обнаружения вторжений и антивирусные программы.

• Владение методиками аудита безопасности, умение точно настраивать защитные механизмы, основываясь на изучении документации по безопасности, а также опыт в настройке и применении инструментов мониторинга и аудита безопасности, включая (но не ограничиваясь) AWS CloudWatch и AWS Config, а также применение сторонних решений.

• В нашей распределенной команде мы ценим асинхронное общение и ожидаем от вас четкости и убедительности в общении с коллегами, руководством и регулирующими органами.

• Ожидаем от вас умения эффективно распределять время между задачами и приоритетами, а также способности к быстрому и эффективному решению проблем с оценкой рисков и разработкой планов для их минимизации.

Задачи

• Обеспечивать соответствие требованиям GDPR и HIPAA.

• Разрабатывать и внедрять процессы и инструменты для обеспечения безопасности данных и систем.

• Управлять рисками и инцидентами в сфере информационной безопасности.

• Проходить внешние и внутренние аудиты безопасности для подтверждения соответствия стандартам. Одной из ключевых задач будет проведение аудита и разработка плана достижения GDPR Compliance с целью обеспечения соответствия требованиям GDPR.

Условия

• Мы приложение о здоровье, у нас уже 8 млн пользователей в 130 странах и 140 тысяч пятизвездочных оценок в сторах. У нас огромное количество данных и быстрое накопление статистической значимости для экспериментов, работающая платформа и высокая эффективность работы всех команд. Наши пользователи говорят, что мы улучшаем их жизни (что подтверждается нашими исследованиями). Можно каждый день читать отзывы и чувствовать, как растет ваша карма.

• Вы можете жить в любой стране — компания изначально была создана как распределённая, поэтому у нас отлаженные процессы удалённой работы. Вы найдете коллег в самых популярных странах и городах мира, а в некоторых из них у нас есть офисы или неформальные места для встреч, так что вы нигде не будете одиноки.

• Вы станете частью распределенной команды, куда входят Администратор баз данных и специалисты по DevOps. Вам будут доступны современные инструменты для эффективной работы. Также в команде вас встретят дружелюбные коллеги, готовые помочь и поддержать, если возникнут вопросы.

• У нас много разнообразных систем с интересной историей, и у нас есть амбициозные планы, так что вам точно не будет скучно. В начале вашей работы в команде вам расскажут о внутренних процессах и помогут адаптироваться. Но мы работаем кросс–командно, поэтому у вас всегда будет возможность получить ответы на вопросы и поддержку у ваших коллег.

• Мы не называем зарплатную вилку, потому что это слишком индивидуально, обсудим с вами то, с чего можем начать на испытательном, живем в реалиях рынка труда. Для наших сотрудников предлагаем такие бонусы: возможность приобрести технику с 50% субсидией через полгода работы; наличие в компании психолога для поддержки сотрудников; опционную программу за значимый вклад в развитие компании.

• У вас будет свобода в выборе дней для «перезагрузки» и переездов — дей–оффы за счет компании. Мы не отслеживаем количество дней вашего отпуска, и вы сами сможете установить свой гибкий рабочий график, учитывая объем задач.

• Миссия компании — достижение статистически значимого улучшения самочувствия наших пользователей. Мы являемся продуктовой компанией, сосредоточенной на разработке одного продукта. Весь процесс контролируется нашей командой, никто не может заставить нас изменить нашу миссию или действовать вопреки интересам наших пользователей.

• В компании существует высокая степень открытости со стороны фаундеров. Каждый квартал мы предоставляем всей команде отчеты о состоянии компании, ее тактике, стратегии и показателях. Мы приветствуем рассказы о факапах (в них нет ничего страшного) и поощряем инициативу.

• Мы по умолчанию доверяем вам и всей нашей команде. Мы не уделяем излишнее внимание контролю и микроменеджменту, чтобы обеспечить эффективность и избежать лишней бюрократии и не разводить толпы менеджеров. Поэтому, присоединившись к нам, вы станете частью команды, состоящей из высокопрофессиональных и мотивированных специалистов, которые ценят качество своей работы. Несмотря на наши различия, у нас есть общие ценности и общее стремление к успеху.

Как откликнуться на вакансию
Для отклика, заполните анкету, ссылку на которую мы отправим в ответ на ваш запрос. Попросим ваши контактные данные и ссылку на резюме, поспрашиваем о вашем опыте и навыках. В любом случае, мы свяжемся с вами. Если будем готовы идти дальше — впереди скриннинг с HR, затем интервью с тимлидом, при необходимости, командное интервью, также предусмотрено тестовое задание.