GRC Engineer

Должность: Инженер GRC Местоположение: Нью-Йорк, Нью-Йорк / Сан-Франциско, Калифорния / На месте

НАША МИССИЯ

Reflection — это исследовательская лаборатория, которая делает интеллект открытым и доступным для всех, чтобы его можно было использовать, настраивать и развивать. Мы создаем открытые модели, которые позволяют любому управлять своим интеллектом и формировать будущее ИИ. Наша миссия: сделать интеллект открытым и доступным для всех.

ОБЗОР РОЛИ

Отдел соответствия нормативным требованиям и управления ИИ Reflection AI охватывает шесть направлений: управление ИИ, управление данными, соответствие требованиям к торговле, операционализация конфиденциальности, соответствие государственным контрактам и корпоративное соответствие. Команда разрабатывает политики, средства контроля и рабочие процессы, которые позволяют компании быстро развиваться, оставаясь при этом подотчетной регуляторам, клиентам и партнерам. Эта роль находится на стыке соответствия нормативным требованиям и инженерии, тесно сотрудничая по техническим средствам контроля, требуемым структурами безопасности, структурами управления ИИ, конфиденциальностью и столпами управления данными, чтобы переводить требования политик в масштабируемые технические средства контроля.

Мы ищем инженера по управлению, рискам и соответствию (GRC), который хочет работать над соответствием требованиям как над продуктовой задачей, а не как над бумажной работой. Вы будете создавать и поддерживать техническую инфраструктуру (инструменты, конвейеры, автоматизированные средства контроля, сбор доказательств), которая позволит программе соответствия работать в инженерном масштабе, а не через ручную проверку. Основная часть работы заключается в обеспечении соответствия нашего фреймворка безопасности (SOC 2, ISO 27001, NIST) автоматизированным сбору доказательств вместо ручного снятия скриншотов, а также в создании технической стороны нашей программы соответствия требованиям к торговле, конфиденциальности, управления данными и TPRM. Вы будете техническим переводчиком между требованиями соответствия и командами инженеров и безопасности, которые должны их внедрять.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Разрабатывать и создавать автоматизированные средства контроля и мониторинга, соответствующие требованиям фреймворков безопасности (SOC 2, ISO 27001, NIST 800-53/800-171, CMMC): обзоры доступа, минимизация данных, отслеживание моделей/данных, непрерывный сбор доказательств

• Сотрудничать с командами инженеров, безопасности и ИТ для реализации технических требований, вытекающих из фреймворков безопасности, правил экспортного контроля и нормативных актов о конфиденциальности

• Создавать и поддерживать внутренние инструменты, поддерживающие рабочие процессы соответствия (формы ввода, проверочные проверки, панели отчетности, интеграции с GRC-платформами, такими как Vanta)

• Переводить регуляторные требования и требования политик в конкретные технические спецификации, которые команды инженеров могут реализовать

• Поддерживать техническую проверку при ответе на входящие запросы клиентов по безопасности, аудитах и оценках поставщиков

• Поддерживать интеграцию систем соответствия/GRC с системами «источника правды» (идентификация, инфраструктура данных, конвейеры моделей)

• Помогать в определении границ и поддержке разделения технических сред или системных границ, необходимых для соответствия нормативным требованиям (например, дочерних компаний или изолированных сред)

ЧТО МЫ ИЩЕМ

• 3-6 лет опыта работы в области разработки программного обеспечения, инженерии безопасности или DevOps/инфраструктуры

• Практический опыт поддержки как минимум одного фреймворка безопасности (SOC 2, ISO 27001 или NIST) в качестве инженера, а не просто как эксперта

• Уверенное владение написанием кода производственного качества (Python или аналогичный) и работа с API/интеграциями

• Опыт перевода нетехнических требований (политики, нормативные, контрактные) в техническую реализацию

• Знакомство с облачной инфраструктурой и концепциями управления идентификацией и доступом

• Сильные навыки сотрудничества; способность эффективно работать с представителями отделов соответствия, юридического отдела и инженерии, не имеющими общего словаря

• Опыт создания или поддержки инструментов GRC, платформ TPRM/управления рисками поставщиков или автоматизации соответствия (например, Vanta или аналогичных)

• Знакомство с одним или несколькими релевантными фреймворками: CMMC, NIST 800-171/800-53, SOC 2, ISO 27001, технические требования GDPR/CCPA

• Опыт работы с инструментами управления данными или отслеживания данных, особенно в конвейерах ML/AI

• Опыт поддержки государственных контрактов или регулируемой среды

ЧТО МЫ ПРЕДЛАГАЕМ:

Мы считаем, что для того, чтобы сделать интеллект открытым и доступным для всех, нужно начинать с основ. Присоединение к Reflection означает создание с нуля в составе высококвалифицированной команды. Вы поможете определить наше будущее как компании и помочь определить будущее открытых фундаментальных моделей.

Мы хотим, чтобы вы выполнили самую значимую работу в своей карьере, будучи уверенными, что вы и ваши близкие находятся под поддержкой.

• Высококлассная компенсация: зарплата и опционы структурированы так, чтобы признавать и удерживать наших талантливых сотрудников по всему миру.

• Опционы на акции: каждый, кто присоединяется и вносит вклад в успех Reflection, получает долю в прибыли через опционы на акции.

• Здоровье и благополучие: комплексное медицинское, стоматологическое, офтальмологическое страхование и страхование жизни, с ежегодным пособием на оздоровление.

• Питание: обеды и ужины предоставляются в офисе ежедневно.

• Жизнь и семья: 22 недели оплачиваемого отпуска по уходу за ребенком для всех новых родителей (как биологических, так и небиологических), включая усыновление и суррогатное материнство.

• Отпускные дни: неограниченное количество оплачиваемых дней отпуска в США и 30 дней в Великобритании.

• Поддержка по визам: мы спонсируем визы, чтобы помочь выдающимся талантам присоединиться к нашей команде, и поддерживаем долгосрочные иммиграционные пути, где это применимо.

• Тимбилдинг: мы проводим регулярные выездные мероприятия, вечеринки и празднования команды.

Уведомление об экспортном контроле: эта должность может потребовать доступа к технологиям или исходному коду, подпадающим под действие Правил экспортного контроля США. Любое предложение о работе на этой должности может быть обусловлено способностью Компании предоставить кандидату доступ к таким технологиям или исходному коду в соответствии с применимыми законами США об экспортном контроле, что может потребовать от Компании получения государственного разрешения.

Уведомление о конфиденциальности кандидатов и сотрудников: мы собираем и обрабатываем персональные данные заявителей для целей, описанных в нашем Уведомлении о конфиденциальности кандидатов и сотрудников.