高级治理与合规工程师

Ro的治理风险与合规工程师角色将作为Ro GRC团队的核心成员。这是一个远程的个体贡献者职位。GRC团队通过严格评估我们的运营与领先的合规框架和立法相匹配来帮助Ro管理风险。该个体贡献者职位将在领导我们的审计准备计划的同时，利用领先的AI和自动化平台推动持续合规。

职责包括：担任风险从业者和自动化工程师，自动化一切；管理合规平台（Vanta），包括控制映射、证据收集、持续监控和审计工作流；执行风险评估、供应商安全审查、控制缺口分析，并跟踪整改直至完成；管理控制文档、政策、程序及支持文件，涵盖多个合规框架；与安全、IT、基础设施和工程团队合作，确保技术及行政控制符合文档化的政策和合规要求；支持内部和外部审计（SOC 2、HIPAA、HITRUST）；管理网络安全登记册，与风险所有者合作量化风险并制定整改计划；使用BI工具（Looker、Hex等）开发和维护风险报告、指标和高管摘要。

要求包括：5年以上在治理、风险、合规、安全工程或相邻技术职位的综合经验，包括在现代技术驱动环境中使用合规框架（如SOC 2、HIPAA、HITRUST、NIST、PCI）的实践经验；3年以上在持续合规运营中的经验，有从手动证据收集到自动化、持续监控控制的实践经验；2年以上在持续合规和证据自动化平台（如Vanta、Drata、SecureFrame）的实施和管理经验，包括配置和创建自定义集成以及优化自动化证据工作流；了解云计算平台（AWS、Azure、GCP）及其原生服务和配置如何支持安全和合规要求；使用Looker（或类似BI工具；HEX）创建仪表板、生成报告和可视化GRC数据，重点是将复杂数据转化为行动见解；能够使用脚本或程序化方法自动化数据摄入、转换和报告（如Python、JavaScript、APIs、Tines）；具备强大的分析和根本原因分析技能；以及沟通能力，能够与组织各层级有效沟通。

5年以上治理、风险、合规、安全工程或相关技术职位经验，包括在现代技术驱动环境中使用SOC 2、HIPAA、HITRUST、NIST、PCI等合规框架的实践经验；3年以上持续合规运营经验，具备从手动证据收集到自动化、持续监控控制的实践；2年以上持续合规和证据自动化平台（如Vanta、Drata、SecureFrame）的实施和管理经验，包括配置和创建自定义集成以及优化自动化证据工作流；了解AWS、Azure、GCP等云平台及其原生服务和配置如何支持安全和合规要求；使用Looker（或类似BI工具；HEX）创建仪表板、生成报告和可视化GRC数据，重点是将复杂数据转化为行动见解；能够使用脚本或程序化方法自动化数据摄入、转换和报告（如Python、JavaScript、APIs、Tines）；具备强大的分析和根本原因分析技能；以及沟通能力，能够与组织各层级有效沟通。

提供全面的医疗、牙科和视力保险，包括OneMedical会员资格；提供医疗和依赖照护FSA；401(k)计划含公司匹配；灵活的带薪休假；心理健康和学习报销；带薪育儿假和生育福利；宠物保险；学生贷款再融资；虚拟资源用于正念、咨询和健身。

Ro是一家直接面向患者的医疗保健公司，致力于帮助患者实现健康目标，通过提供最简便有效的护理。自2017年以来，Ro已帮助数百万患者覆盖美国几乎每个县，包括99%的初级保健荒漠地区。Ro被持续评为医疗保健领域的最佳工作场所，尤其在纽约和针对女性和父母方面，自2021年以来获得了超过20项荣誉，包括Fortune、Great Place to Work和PEOPLE的奖项。2025年，Ro在医疗保健和纽约领域排名前五，全国范围内排名前50。