Senior Security Engineer — Healthcare Compliance & AWS

Flo Health; Greater London; Ibrido; GBP 110.000 - 160.000; Tempo pieno

Vantaggi offerti da questo lavoro

Гибридная работа (3 дня в офисе)

Бонусы и премии за результаты

Дополнительный оплачиваемый отпуск и т

Саббатикал 5 недель через 5 лет

Descrizione del lavoro

Flo Health ищет старшего специалиста по безопасности и соответствию для контроля SOC 2 и HIPAA, усиления AWS-окружения и управления рисками. Ваша задача — внедрять политики, сопровождать аудиты и автоматизировать сбор доказательств в условиях гибридного формата работы.

Требуется опыт в GRC, TOGAF и взаимодействие с регуляторами. Компания предлагает гибридную работу в офисе 3 дня в неделю, конкурентное вознаграждение и возможности для профессионального роста.

Competenze

• 7+ лет в области безопасности/соответствия, 3+ на руководящей должности.
• Глубокая экспертиза SOC 2 в AWS-окружении.
• Опыт работы с PHI, автоматизацией GRC и архитектурными рамками TOGAF.
• Умение управлять несколькими аудитами и сертификационными потоками.

Mansioni

• Вести ежегодные SOC 2 и HIPAA сертификации, взаимодействуя с аудиторами.
• Совместно с Engineering усилить защищённость AWS-облаков; проводить обзоры дизайна.
• Разрабатывать и внедрять политики безопасности; развивать фреймворк риска.
• Поддерживать работу по vendor-risk: контракты и оценки безопасности.
• Автоматизировать сбор доказательств и снижать трение в процессах.
• Быть основным контактным лицом по безопасности для регуляторов США.

Conoscenze

SOC 2 и HIPAA экспертиза

AWS & облачные архитектуры

Управление аудитами и сертификациями

GRC и автоматизация комплаенса

Управление рисками и архитектурный над

Владение TOGAF/enterprise архитектура

Коммуникационные навыки

Управление несколькими потоками аудита

Formazione

Степень бакалавра в смежной области

Descrizione del lavoro

Flo Health ищет старшего специалиста по безопасности и соответствию для контроля SOC 2 и HIPAA, усиления AWS-окружения и управления рисками. Ваша задача — внедрять политики, сопровождать аудиты и автоматизировать сбор доказательств в условиях гибридного формата работы.

Требуется опыт в GRC, TOGAF и взаимодействие с регуляторами. Компания предлагает гибридную работу в офисе 3 дня в неделю, конкурентное вознаграждение и возможности для профессионального роста.