最新HIPAA远程工作招聘信息

岗位职责

• 制定并执行信息安全战略与路线图，使用成熟度模型优先投资并汇报进展
• 负责企业安全（GRC、事件响应、安全意识、第三方风险）和产品安全（应用、云、基础设施安全、安全开发生命周期）的完整项目
• 与工程团队合作，将安全融入系统设计、交付和运营中，超越合规要求
• 主导合规审计组合（SOC 2 Type II、HITRUST、PCI DSS、HIPAA），并准备ISO 27001等框架

任职要求

• 计算机科学或相关领域学士学位（或同等经验）
• 10年以上技术经验，其中5年以上信息安全经验，至少3年领导安全团队经验
• 持有CISSP或CISM认证
• 在后期创业公司、成长型公司或上市公司领导过安全职能
• 具备医疗数据保护框架（HIPAA、GDPR、CCPA/CPRA）的实践经验

加分项

• 有领导公司IPO、收购或大型审计周期安全工作的经验
• 有远程优先、全球分布式公司安全领导经验
• 熟悉Drata等合规自动化平台

岗位职责

• 监督自保医疗计划的理赔与成本趋势，协调止损保险报销
• 管理TPA、PBM及经纪商关系，确保服务按SLA执行
• 主导年度开放注册、员工福利沟通及合规审计
• 确保ERISA、ACA、HIPAA、COBRA等法规合规，维护计划文件

任职要求

• 本科及以上学历，人力资源、工商管理或财务相关专业
• 5年以上健康与福利计划管理经验
• 有自保/自筹医疗计划管理经验，熟悉止损险、TPA和PBM
• 精通Workday HRIS，熟练使用Excel高级功能（透视表、VLOOKUP）
• 深入理解ERISA、ACA、HIPAA、COBRA及IRS 125条规则

加分项

• 拥有CEBS、SHRM-CP/SHRM-SCP或PHR/SPHR认证

其他说明

面试将通过Greenhouse Notetaker进行录音转录