安全工程师主管

Thesis 是一个致力于构建AI驱动的护理团队平台的公司，旨在通过结合AI代理与临床专家，承担高影响力临床运营和护理管理活动，从而大幅提高医疗组织的访问量和护理质量。我们基于纽约，正在快速成长，并已获得6000万美元的融资。我们正在寻找一名安全负责人，负责Thesis的安全计划，涵盖云和基础设施安全、应用安全、合规准备、访问管理和事件响应。该职位是一个战略且务实的角色：你将与工程、产品和运营团队紧密合作，将安全嵌入我们的平台设计、构建和运营中，并作为客户-facing的领导者，能够自信地支持安全审查、问卷和审计。职责包括：定义和执行Thesis的安全战略，构建安全的云基础设施（AWS），日志/监控，IAM，漏洞管理，以及安全SDLC实践。领导合规准备：主导SOC 2、HIPAA及相关框架的技术执行，构建可扩展的控制措施、证据收集和审计准备。负责事件响应：负责检测/响应工具、运行手册、轮班准备和事后学习，持续提高韧性。与跨职能利益相关者建立关系，并代表Thesis参与客户安全对话。我们期望你具备：6-8+年的工程经验，其中2年以上专注于安全工程和在生产环境中实施安全改进。云和应用安全基础：具备AWS安全、网络安全、容器/编排安全和安全SDLC实践的实践经验。合规经验：熟悉从技术安全角度支持SOC 2、HIPAA或类似框架。自动化思维：熟悉脚本/自动化（Python、Bash等）并能将安全控制嵌入CI/CD。强大的沟通和所有权：能够影响工程决策并清晰地与非技术利益相关者（包括客户）沟通。纽约本地：你必须在纽约工作，每周在办公室工作约3天。目标薪酬为225-275万美元，加上股权和丰厚的福利待遇。

我们期望你具备以下要求：6-8+年的工程经验，其中2年以上专注于安全工程和在生产环境中实施安全改进。云和应用安全基础：具备AWS安全、网络安全、容器/编排安全和安全SDLC实践的实践经验。合规经验：熟悉从技术安全角度支持SOC 2、HIPAA或类似框架。自动化思维：熟悉脚本/自动化（Python、Bash等）并能将安全控制嵌入CI/CD。强大的沟通和所有权：能够影响工程决策并清晰地与非技术利益相关者（包括客户）沟通。纽约本地：你必须在纽约工作，每周在办公室工作约3天。

该职位的目标薪酬为225-275万美元，加上股权和丰厚的福利待遇。

Thesis 是一个致力于构建AI驱动的护理团队平台的公司，旨在通过结合AI代理与临床专家，承担高影响力临床运营和护理管理活动，从而大幅提高医疗组织的访问量和护理质量。