Sword Health 正在通过其 AI Care 平台，将医疗模式从“以人为本”转向“以人工智能为先”，从而重塑医疗服务。此转变让高质量护理能够随时随地提供，同时大幅降低支付方、自保型雇主、国家医疗体系及其他医疗组织的成本。公司最初以人工智能颠覆疼痛管理领域，随后拓展至女性健康、运动健康，最近又进入心理健康领域。自 2020 年以来，来自三大洲的超过 70 万名成员已完成 1000 万次 AI 会话，为 1000 多家企业客户节省了超过 10 亿美元的不必要医疗开支。在 42 项临床研究和 44 项以上专利的支持下，Sword Health 已从 Khosla Ventures、General Catalyst、Transformation Capital 和 Founders Fund 等顶级投资者处获得超过 5 亿美元的融资。更多信息请访问 https://swordhealth.com。

作为一名 GRC 分析师，你将在 Sword Health 构建信任并保持卓越合规方面发挥关键作用。你将作为合作伙伴与客户的主要联络人，有效传达公司的安全状况，支持业务拓展。除了管理外部信任，你还将负责认证生命周期，并确保技术安全控制符合医疗器械质量标准。理想的候选人应灵活机动，能够快速切换项目，并能在快节奏环境中支持新兴产品。

你的工作内容包括：
• 作为安全和合规咨询的主要专家，处理问卷、RFP 和并购尽职调查，并维护准确完整的知识库。
• 管理 ISO 27001、Cyber Essentials 等认证生命周期，确保持续具备审计准备，并能够独立处理外部审计流程。
• 与 GRC 团队合作改进现有项目，维护可扩展的控制、流程和文档映射。
• 与质量保证和法规事务团队合作，使安全框架与医疗器械合规保持一致，并支持应对 AI 法案及其他医疗相关法规。
• 与产品团队协作，将安全设计融入产品，快速掌握新架构，并确保合规与安全要求嵌入开发流程。
• 与安全、产品、工程和 IT 团队协调，确保安全控制自然融入日常运营。
• 为安全与合规培训提供指导，并根据需要支持更广泛的 GRC 项目。

你需要具备：
• 至少 5 年实际 GRC 工作经验，并具备主导审计和维护全球认可安全认证的良好记录。
• 熟悉至少三类框架，如 ISO 27001、SOC 2、HITRUST、NIS2、Cyber Resilience Act、FedRAMP、CMMC、NIST 800‑171、NIST 800‑53、GDPR、HIPAA 或 PCI DSS。
• 出色的英语读写与口语能力，能够向技术团队和外部合作方清晰传达复杂的安全主题。
• 深刻理解安全控制如何适用于基础设施与产品环境，能够准确将需求映射到技术实践。
• 灵活的“全能型”思维方式，能迅速理解新项目背景并规划合规路径。
• 了解网络安全框架（如 ISO、NIS2）以及隐私和监管框架（如 GDPR、AI 法案或医疗器械法规）。
• 熟悉医疗器械法规与标准，包括 ISO 13485 和 FDA 良好生产规范。
• 具备与法务、质量和 IT 等跨团队协作以完成共享合规目标的经验。

薪资范围：每年 35,000–70,000 欧元。

此范围包括基本薪资、浮动薪酬和股权。上述数字为起始范围，高绩效员工可获得调整。职位可能涵盖多个资历级别。实际薪酬取决于技能、经验、资质、地点、市场状况及其他因素，包括公司对股票期权价值的估算（可能波动且不作保证）。Sword 还提供多种福利。

葡萄牙福利包括：
• 医疗、牙科和视力保险
• 餐补
• 股权
• 远程办公补贴
• 灵活工作时间
• 居家办公选项
• 弹性休假
• 零食与饮品
• 英语课程

注意：此职位不提供搬迁支持。候选人必须已持有有效的欧盟签证并居住在葡萄牙。

Sword Health 遵守适用的公民权利法律，不会基于年龄、血统、肤色、公民身份、性别、性别认同或表达、基因信息、婚姻状况、健康状况、国籍、残疾、怀孕、种族、宗教、种姓、性取向或退伍军人身份进行歧视。