Title: GRC Automation Analyst Company: Superhuman Location: Hub - Berlin / Hybrid / Remote

Superhuman предлагает динамичную гибридную модель работы для этой должности. Этот гибкий подход дает членам команды лучшее из обоих миров: много времени для концентрации на задачах, а также возможность личного сотрудничества, которое помогает укреплять доверие, стимулировать инновации и создавать сильную командную культуру.

О SUPERHUMAN

Grammarly теперь является частью Superhuman, платформы для повышения производительности на базе ИИ, миссия которой — раскрыть сверхчеловеческий потенциал в каждом. Набор приложений и агентов Superhuman предоставляет ИИ везде, где работают люди, интегрируясь с более чем 1 миллионом приложений и веб-сайтов. Продукты компании включают средство помощи в написании текстов Grammarly, совместные рабочие пространства Superhuman Docs, управление почтой Mail и Go — проактивный ИИ-помощник, который понимает контекст и автоматически оказывает помощь. Основанная в 2009 году, Superhuman предоставляет возможности более чем 40 миллионам человек, 50 000 организациям и 3 000 образовательным учреждениям по всему миру, позволяя избавиться от рутинной работы и сосредоточиться на важном. Узнайте больше.

ВОЗМОЖНОСТИ

Мы объединили отдельные программы соответствия (Grammarly, Coda, Superhuman Mail и Superhuman Go) в единую программу. Мы быстро заменяем периодические подходы непрерывными, автоматизированными, определяемыми кодом доказательствами, и эта роль продолжает развиваться в этом направлении.

Задача — автоматизировать рутинную работу: наша платформа автоматизации GRC является основой для автоматизации доказательств, агентные системы (Claude Code и аналогичные) выступают в роли усилителя, а GitHub — это место, где программа живет в виде кода. Если ваш инстинкт при виде ручного процесса проверки контроля — превратить его в повторяемый, автоматизированный конвейер, эта роль для вас.

Что вы будете делать:

• Автоматизировать сбор доказательств. Настраивать и эксплуатировать платформу автоматизации GRC: подключать источники данных, создавать плагины для доказательств, определять наборы данных, разрабатывать правила анализа и запускать операции непрерывного мониторинга, заменяя рабочие процессы «скриншот и загрузка» автоматизированными сборщиками, сопоставленными с контролями.

• Автоматизировать рабочие процессы GRC и запускать соответствие как код. Использовать Claude Code (или аналогичные) и MCP для запросов доказательств, сопоставления контролей, анализа пробелов, обзоров поставщиков и отчетности; создавать и курировать набор агентов команды; управлять политиками, определениями контролей и автоматизацией в GitHub через ветки, pull requests и ревью.

• Проектировать тестирование контролей и управлять устранением несоответствий. Внедрять тестирование в рамках SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS и ISO 42001 для непрерывного обеспечения соответствия, а не для снимков в определенный момент времени, и работать с владельцами контролей и инженерами для устранения пробелов с помощью автоматизированных доказательств, лежащих в основе каждого вывода.

Как будет выглядеть процесс адаптации:

Вы будете настраивать нашу платформу автоматизации GRC, а не просто проходить через нее, в течение первых нескольких недель. В первые 90 дней мы ожидаем, что вы изучите конфигурацию платформы, запустите свои первые автоматизированные сборщики доказательств, выведете из эксплуатации партию ручных скриншотов доказательств и запустите хотя бы один рабочий процесс с помощью агента от начала до конца.

Почему эта роль:

• Вы будете проектировать архитектуру автоматизации для обеспечения соответствия четырем продуктам, а не поддерживать существующий контрольный список.

• Вы получите полномочия и инструменты для отказа от ручного сбора доказательств: платформу автоматизации GRC, агентный ИИ и соответствие как код.

• Мы действительно используем LLM и ИИ-агентов в производственных рабочих процессах GRC уже сегодня. Именно так команда работает изо дня в день.

• Небольшая команда, высокая ответственность и прямой доступ к руководству юридического отдела и отдела инженерии. Вы будете формировать программу, а не просто поддерживать ее.

КВАЛИФИКАЦИЯ

• 5+ лет опыта в области соответствия, GRC или IT-аудита, с практическим опытом работы с вышеуказанными стандартами (SOC 2, ISO 27001, PCI DSS и смежными).

• 1+ год использования агентных систем ИИ (Claude Code, Codex и т. д.) для реальной работы по обеспечению соответствия, с реализованной вами автоматизацией, а не только прототипами.

• Уверенное владение GitHub: репозитории, ветки, pull requests и ревью кода. Знакомство с CI/CD является большим плюсом.

• Быстро осваиваете новые инструменты. Вы можете быстро освоить платформу автоматизации GRC и стать продуктивным в течение нескольких недель, настраивая ее напрямую, а не полагаясь на других.

• Глубокое знание GRC: проектирование контролей, доказательства, риски и понимание того, как на самом деле думают аудиторы.

• Рабочее знание облачных технологий (AWS/Azure/GCP): IAM, вычисления, хранение данных, сети и средства контроля безопасности, поскольку именно там находятся доказательства.

• Системное мышление, предпочитающее автоматизировать повторяющуюся ручную работу, а не выполнять ее.

Желательно:

• Комфортное чтение API, JSON и логов; навыки написания скриптов (Python, bash, TypeScript).

• Предыдущий практический опыт работы с платформой автоматизации GRC (Vanta, Drata или аналогичными).

• Опыт написания скриптов/легкого кодирования и интеграции API.

• Сертификаты, такие как CISA, CISSP, ISO 27001 Lead Auditor или аналогичные.

• Опыт управления ИИ, управления рисками ИИ или ISO 42001.

• Опыт работы в технологической, SaaS или смежной с инженерией среде.

ПРОФЕССИОНАЛЬНАЯ И ЛИЧНАЯ ПОДДЕРЖКА

• Профессиональный рост: Мы верим, что автономия и доверие — ключ к расширению прав и возможностей наших сотрудников для достижения наилучших, самых инновационных результатов в соответствии с их интересами, талантами и благополучием. Мы также поддерживаем профессиональное развитие и карьерный рост посредством обучения, коучинга и регулярной обратной связи.

• Сплоченная команда: Superhuman создает продукт, который помогает людям налаживать связи, и мы применяем этот подход к нашей собственной команде. Наша гибридная модель с удаленным доступом обеспечивает высоко коллаборативную культуру, поддерживаемую нашими ценностями. Мы стремимся способствовать формированию чувства принадлежности среди членов команды различными способами. Это включает наши группы поддержки сотрудников, Superhuman Circles, которые способствуют общению между людьми с общей идентичностью, включая членов команды BIPOC и LGBTQIA+, женщин и родителей. Мы также отмечаем достижения наших коллег с помощью глобальных, местных и командных программ.

• Комплексные льготы для кандидатов из Германии: Superhuman предлагает всем членам команды конкурентоспособную заработную плату наряду с пакетом льгот, включающим заботу о жизни (включая заботу о психическом здоровье и страхование от рисков) и достаточное количество дней отпуска. Мы также предлагаем помощь в обустройстве домашнего офиса, стипендии на оздоровление и уход за питомцами, возможности обучения и развития и многое другое.

• Поддержка при переезде: Superhuman предоставляет комплексную поддержку при переезде, чтобы ваш переезд в Берлин прошел гладко. Наш пакет включает помощь в получении визы, услуги по адаптации на новом месте, чтобы помочь вам и вашей семье комфортно устроиться, и бонус на переезд для покрытия дополнительных расходов, таких как временное жилье.

ПРИГЛАШАЕМ ВАС ПОДАТЬ ЗАЯВКУ

В Superhuman мы ценим наши различия и призываем всех подавать заявки. Superhuman — компания, предоставляющая равные возможности. Мы не дискриминируем по признаку расы или этнического происхождения, религии или убеждений, пола, инвалидности, сексуальной идентичности или возраста.

Более подробную информацию о персональных данных, которые Superhuman собирает в процессе найма, для каких целей и как вы можете реализовать свои права, см. в Уведомлении Superhuman о конфиденциальности данных кандидатов здесь.