Controls Specialist, Security GRC

Вознаграждение (годовой оклад): 270 000 – 345 000 USD в год

О Anthropic Миссия Anthropic — создавать надежные, интерпретируемые и управляемые ИИ-системы. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных ИИ-систем. О команде Команда Anthropic по управлению безопасностью, рисками и соответствием (GRC) — это связующее звено, которое обеспечивает соблюдение компанией обязательств в области безопасности. Мы переводим регуляторные, клиентские и добровольные обязательства в контролируемые действия, которые выполняют команды, и даем руководству полное представление о том, насколько хорошо мы их выполняем. Мы стремимся создать совершенно иной подход к GRC: такой, который направляет Claude (с участием людей) для непрерывной проверки и оценки эффективности контролирующих мер, а не через периодические аудиты. В рамках Security GRC команда Compliance & Audit Programs проводит интегрированные аудиты по нашим фреймворкам и поддерживает Common Control Framework — единый набор контролирующих мер, на котором строится вся программа. Эта роль находится в отделе Audit & Assurance и отвечает за фреймворк и оценку всех областей контроля. О роли В составе команды Security Audit & Controls вы будете отвечать за CCF во всех областях контроля: от управления доступом и изменениями до логирования, шифрования и контроля над персоналом. Вы будете определять, какие контроли существуют, что каждый из них подразумевает, как каждый соотносится с фреймворками и обязательствами, которые мы имеем, и работает ли каждый из них фактически. Вы будете работать с владельцами контролирующих мер и партнерами GRC над разработкой и проверкой описаний и мероприятий по контролю, которые отражают реальность, а не намерения политики; создавать механизмы мониторинга, демонстрирующие операционную эффективность непрерывно, а не раз в год; и обеспечивать закрытие выявленных проблем с владельцами контролирующих мер. Работа с Claude является обычной частью работы: составление и сопоставление контролирующих мер, проверка доказательств и мониторинг состояния контролирующих мер, при этом вы решаете, где человеческий фактор остается в процессе. Это роль индивидуального исполнителя для человека, который хорошо работает самостоятельно, четко пишет и получает удовлетворение от набора контролирующих мер, который является точным, проверенным и надежным как для аудиторов, так и для инженеров. Ключевые обязанности Управление Common Control Framework: эталонный набор контролирующих мер, его соответствие SOC 2, ISO 27001/42001, HIPAA, FedRAMP и обязательствам клиентов, а также процесс внесения изменений для добавления, отзыва или изменения формулировок контролирующих мер. Разработка и проверка описаний и мероприятий по контролю с владельцами контролирующих мер, чтобы каждая контролирующая мера указывала, кто что делает, как часто, в какой системе и какие доказательства это подтверждают. Проектирование и проведение непрерывного мониторинга эффективности контролирующих мер: определение метрик и автоматизированных тестов, демонстрирующих операционную эффективность, устранение ложных срабатываний, информирование владельцев о сбоях до того, как это сделает аудитор, и создание модели зрелости контролирующих мер, показывающей состояние каждой области контроля и шаги для перехода на следующий уровень. Проверка исправления и его интеграция в штатный режим: партнеры GRC руководят устранением недостатков в своих областях, а владельцы контролирующих мер реализуют исправления. Эта роль консультирует по дизайну и внедрению контролирующих мер, подтверждает исправления в соответствии с запросом аудитора и поддерживает единый источник достоверной информации о состоянии контролирующих мер и выявленных недостатков. Как только исправление будет принято, работа с партнером по стандартизации получения доказательств и, при необходимости, их автоматизации или построению непрерывных процессов. Сопоставление новых фреймворков и обязательств с CCF по мере их принятия и поддержка оценок пробелов при включении нового фреймворка, сертификации, продукта или юридического лица в область действия, используя CCF в качестве базовой линии и написание требований для каждого отличия. Поддержка интегрированного аудита и аудитов клиентов: проверки готовности, подготовка к обходам, списки запросов на доказательства и передача внешних выводов обратно в GRC. Оценка надежности доказательств, включая полноту и точность отчетов, сгенерированных системой, и доказательств, сгенерированных ИИ, и установление стандарта для того, как должны выглядеть доказательства, готовые к аудиту. Работа с Claude: автоматизация сопоставления контролирующих мер, проверки доказательств и мониторинга, а также проверка текста контролирующих мер, составленного машиной, до того, как он станет официальным. Минимальные требования Несколько лет опыта в IT-аудите, обеспечении соответствия требованиям безопасности или проверке контролирующих мер, включая практическое владение фреймворком контролирующих мер или библиотекой контролирующих мер, охватывающих более одного фреймворка (например, SOC 2, ISO 27001, FedRAMP, HIPAA). Рабочее понимание механизмов аудита: определение области аудита, обходы, выборка, оценка дизайна и операционной эффективности, оценка несоответствий и надежность доказательств. Опыт написания описаний контролирующих мер, мероприятий по контролю и процедур тестирования, на которые полагались другие команды и внешние аудиторы. Опыт работы с непрерывным мониторингом контролирующих мер или автоматизированным сбором доказательств, будь то создание, выполнение или аудит. Техническая грамотность, достаточная для чтения runbook, конфигурации или определения конвейера и оценки того, соответствует ли это тому, что заявлено в письменной контролирующей мере. Четкая письменная речь, поскольку ваш язык контролирующих мер и отчеты о состоянии являются основой для работы аудиторов, инженеров и руководства. Способность добиваться от владельцев контролирующих мер и партнерских команд приоритезации и завершения работы без полномочий над ними. Предпочтительные квалификации Разработали или перестроили общий фреймворк контролирующих мер и руководили сопоставлением существующих фреймворков с ним. Внедрили непрерывный мониторинг контролирующих мер или программы автоматизированного сбора доказательств и можете рассказать о охвате, коэффициенте ложных срабатываний и результатах изменений. Применяли LLM в работе по обеспечению соответствия, такой как составление описаний контролирующих мер, сопоставление фреймворков, проверка доказательств или мониторинг. Определяли или оценивали контролирующие меры для производственных ИИ-систем или агентов, или для самописных внутренних систем. Предоставляли требования для собственной GRC-платформы и работали с инженерами, которые ее создают. Вам не обязательно Выполнять все пункты этого списка. Редкое сочетание, которое существует для этой роли, — это владение фреймворком плюс суждение, позволяющее определить, работает ли контролирующая мера на самом деле. Писать производственный код. Требуется грамотность, достаточная для чтения, запросов и оспаривания. Иметь все сертификаты. CISA, CISSP или аналогичные приветствуются, но не обязательны. Иметь предыдущий опыт работы в индустрии ИИ. Логистика Требования к образованию: требуется как минимум степень бакалавра в соответствующей области или эквивалентный опыт. Гибридная политика на основе местоположения: в настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако некоторые должности могут требовать больше времени, проведенного в наших офисах. Визовая поддержка: мы предоставляем визовую поддержку. Однако мы не можем успешно спонсировать визы для каждой должности и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия для получения визы, и для этого мы привлекаем иммиграционного адвоката. Мы призываем вас подавать заявку, даже если вы не считаете, что соответствуете каждому отдельному требованию. Не все сильные кандидаты будут соответствовать каждому отдельному требованию, указанному в списке. Исследования показывают, что люди, идентифицирующие себя как представители недопредставленных групп, чаще испытывают синдром самозванца и сомневаются в своей кандидатуре, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вас интересует эта работа. Мы считаем, что ИИ-системы, подобные тем, которые мы создаем, имеют огромное социальное и этическое значение. Мы считаем, что это делает представленность еще более важной, и мы стремимся включать разнообразные точки зрения в нашу команду. Срок подачи заявок: нет. Заявки принимаются на постоянной основе. Годовой диапазон вознаграждения для этой должности указан ниже. Для должностей, связанных с продажами, указанный диапазон — это диапазон целевого дохода ("OTE"), означающий, что диапазон включает как целевые комиссионные/бонусы по продажам, так и годовой базовый оклад для должности. Годовой оклад: 270 000 – 345 000 USD Логистика Минимальное образование: степень бакалавра или эквивалентное сочетание образования, обучения и/или опыта. Требуемая область обучения: область, имеющая отношение к должности, подтвержденная курсовой работой, обучением или профессиональным опытом. Минимальный опыт работы: требуемый опыт работы будет коррелировать с требованиями внутреннего уровня должности. Гибридная политика на основе местоположения: в настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако некоторые должности могут требовать больше времени, проведенного в наших офисах. Визовая поддержка: мы предоставляем визовую поддержку! Однако мы не можем успешно спонсировать визы для каждой должности и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия для получения визы, и для этого мы привлекаем иммиграционного адвоката. Мы призываем вас подавать заявку, даже если вы не считаете, что соответствуете каждому отдельному требованию. Не все сильные кандидаты будут соответствовать каждому отдельному требованию, указанному в списке. Исследования показывают, что люди, идентифицирующие себя как представители недопредставленных групп, чаще испытывают синдром самозванца и сомневаются в своей кандидатуре, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вас интересует эта работа. Мы считаем, что ИИ-системы, подобные тем, которые мы создаем, имеют огромное социальное и этическое значение. Мы считаем, что это делает представленность еще более важной, и мы стремимся включать разнообразные точки зрения в нашу команду. Ваша безопасность важна для нас. Чтобы защитить себя от возможных мошенничеств, помните, что рекрутеры Anthropic связываются с вами только с адресов электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые заявят, что работают от имени Anthropic. Будьте осторожны с письмами с других доменов. Законные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого рабочего дня. Если вы когда-либо будете сомневаться в полученном сообщении, не переходите по ссылкам — посетите anthropic.com/careers напрямую, чтобы узнать о подтвержденных вакансиях. Наши отличия Мы считаем, что наиболее значимые исследования в области ИИ будут относиться к «большой науке». В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. И мы ценим влияние — продвижение наших долгосрочных целей по созданию управляемого, надежного ИИ — а не работу над мелкими и более специфическими задачами. Мы рассматриваем исследования в области ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными исследованиями в области компьютерных наук. Мы очень ориентированы на сотрудничество и проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся наиболее значимой работой в любой момент времени. Как таковые, мы очень ценим коммуникативные навыки. Самый простой способ понять наши исследовательские направления — это ознакомиться с нашими недавними исследованиями. Эти исследования продолжают многие направления, над которыми наша команда работала до Anthropic, включая: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety и Learning from Human Preferences. Присоединяйтесь к нам! Anthropic — это корпорация общественного блага со штаб-квартирой в Сан-Франциско. Мы предлагаем конкурентное вознаграждение и льготы, возможность пожертвования опционов, щедрый отпуск по уходу за ребенком и родительский отпуск, гибкий график работы и прекрасное офисное пространство для сотрудничества с коллегами. Руководство по использованию ИИ кандидатами: узнайте о нашей политике использования ИИ в процессе подачи заявки.