Director, IT SOX

Вознаграждение (годовой оклад): 230 000 – 300 000 долларов США в год

О Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы ИИ. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных систем ИИ.

О роли

Мы ищем директора по ИТ SOX для присоединения к команде внутреннего аудита в Anthropic. На этой должности вы будете активно участвовать в технической работе и будете ключевым исполнителем нашей программы соответствия ИТ SOX, уделяя особое внимание нашим общим ИТ-контролям, ИТ-контролям приложений и оценкам рисков систем.

Эта роль подчиняется руководителю отдела ИТ SOX и хорошо подходит для человека, которому комфортно работать в условиях неопределенности, который преуспевает в динамичной среде и любит решать проблемы, для которых еще нет отраслевых решений. Это возможность оказать значительное влияние, сотрудничая с первым и вторым эшелонами защиты, чтобы помочь создать контрольную среду, подходящую для компании, ориентированной на ИИ! Вы будете выступать в качестве доверенного советника для команд инженеров, GRC, безопасности и финансов по вопросам технологических контролей, адаптированных к быстрорастущей и быстро меняющейся организации.

Вы привнесете техническую глубину, склонность к автоматизации и способность эффективно сотрудничать как с техническими командами, так и с внешними аудиторами по мере масштабирования организации до стандартов публичной компании.

Ключевые обязанности

• Консультирование по разработке контрольной среды, подходящей для компании, ориентированной на ИИ, включая контроли для высокоавтоматизированных конвейеров DevOps и новых моделей идентификации агентов.
• Партнерство с командами инженеров, безопасности, ИТ и DevOps для оценки разработки и внедрения масштабируемых и устойчивых контролей.
• Оценка внедрения новых систем и изменений.
• Определение возможностей для автоматизации и инструментов для повышения эффективности и мониторинга контролей, а также содействие развитию возможностей непрерывного мониторинга.
• Оказание помощи в определении объема и планировании ежегодных оценок ИТ SOX.
• Выполнение тестирования ИТ SOX в рамках общих ИТ-контролей и ИТ-контролей приложений, включая управление доступом, управление изменениями и компьютерные операции.
• Проведение оценки рисков систем и процессов для выявления пробелов в контроле и рекомендации по их устранению.
• Владение документацией по контролю и обеспечение актуальности и полноты свидетельств, готовых к аудиту.
• Оценка автоматизированных ИТ-контролей и поддержка перехода от ручных контролей к автоматизированным.
• Масштабирование программы ИТ SOX по мере роста компании — рационализация объема, стандартизация подходов к тестированию и создание повторяемых процессов, которые идут в ногу с новыми системами и подразделениями.
• Руководство и направление повседневной работы членов внутренней команды и ко-заемных партнеров: постановка приоритетов, проверка рабочих документов, обеспечение качества и согласованности программы тестирования.
• Построение прочных рабочих отношений с владельцами процессов и контролей в организации.
• Трансляция технических требований к контролю для нетехнических заинтересованных сторон и наоборот.
• Поддержка требований SEC к раскрытию информации о кибербезопасности и связанных с этим усилий по мониторингу рисков.
• Координация работы с внешними аудиторами по вопросам ИТ SOX, включая запросы доказательств, анализ процессов и графики тестирования.
• Отслеживание и помощь в устранении замечаний аудиторов; сообщение о статусе руководителю отдела ИТ SOX и соответствующим заинтересованным сторонам.

Минимальные требования

• Практический опыт в области ИТ-аудита или соответствия требованиям ИТ SOX, желательно в динамичной технологической среде.
• Глубокие практические знания методологий ITGC, ITAC и оценки ИТ-рисков.
• Опыт аудита высокоавтоматизированных сред DevOps (конвейеры CI/CD, инфраструктура как код, автоматизированное развертывание) и адаптации традиционных контролей управления изменениями и доступом к ним.
• Опыт проектирования, тестирования и документирования контролей в области управления доступом, управления изменениями и компьютерных операций.
• Подтвержденный комфорт в условиях неопределенности и способность эффективно работать в динамичной, быстро меняющейся среде.
• Способность эффективно руководить и направлять работу членов внутренней команды и/или ко-заемных партнеров.
• Способность самостоятельно работать над сложными, неоднозначными задачами, проактивно общаясь с руководством.
• Сильные навыки управления проектами и организации с пристальным вниманием к деталям.
• Четкая, эффективная коммуникация — способность работать как с техническими, так и с нетехническими аудиториями.

Предпочтительные квалификации

• Более 12 лет практического опыта в области ИТ-аудита и соответствия требованиям SOX, в том числе в Big 4 или сопоставимой среде.
• Практический опыт работы с облачными средами (GCP, AWS и/или Azure).
• Опыт масштабирования программы соответствия требованиям до стандартов публичной компании.
• Опыт масштабирования программы аудита или SOX в периоды быстрого роста.
• Знакомство с корпоративными системами, такими как Workday, Salesforce или GitHub.
• Опыт оценки контролей SDLC в современных средах разработки программного обеспечения.
• Сертификация CISA, CIA, CISSP, CPA или эквивалент.
• Искренний энтузиазм работать в среде, ориентированной на ИИ — применение ИИ к самой аудиторской работе и переосмысление предположений о том, как работают контроли, когда ИИ встроен в аудируемые процессы.

Годовой диапазон компенсации для этой должности указан ниже.

Для должностей, связанных с продажами, указанный диапазон является диапазоном "целевого заработка" ("OTE"), что означает, что диапазон включает как целевые комиссионные/бонусы по продажам, так и годовой базовый оклад для данной должности.

Годовой оклад: $230 000 — $300 000 USD

Логистика

Минимальное образование: степень бакалавра или эквивалентное сочетание образования, обучения и/или опыта.

Требуемая область обучения: область, соответствующая роли, подтвержденная курсовой работой, обучением или профессиональным опытом.

Минимальное количество лет опыта: количество требуемых лет опыта будет коррелировать с требованиями к внутреннему уровню должности.

Политика гибридной работы на основе местоположения: в настоящее время мы ожидаем, что весь персонал будет находиться в одном из наших офисов не менее 25% времени. Однако некоторые должности могут требовать больше времени в наших офисах.

Визовая поддержка: мы предоставляем визовую поддержку! Однако мы не всегда можем успешно оказать визовую поддержку для каждой должности и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия для получения визы, и для этого мы привлекаем иммиграционного юриста.

Мы призываем вас подать заявку, даже если вы считаете, что не соответствуете всем требованиям. Не все сильные кандидаты соответствуют всем перечисленным требованиям. Исследования показывают, что люди, идентифицирующие себя как представители недопредставленных групп, более склонны испытывать синдром самозванца и сомневаться в силе своей кандидатуры, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вы заинтересованы в этой работе. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромные социальные и этические последствия. Мы считаем, что это делает представительство еще более важным, и мы стремимся включать в нашу команду разнообразные точки зрения.

Ваша безопасность имеет для нас значение. Чтобы защитить себя от потенциального мошенничества, помните, что рекрутеры Anthropic связываются с вами только по адресам электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые представятся как работающие от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого рабочего дня. Если вы когда-либо сомневаетесь в общении, не переходите по ссылкам — посетите anthropic.com/careers напрямую, чтобы узнать об открытых вакансиях.

Чем мы отличаемся

Мы верим, что наиболее значимые исследования в области ИИ будут крупномасштабными. В Anthropic мы работаем как единая сплоченная команда над несколькими крупными исследовательскими проектами. Мы ценим влияние — продвижение наших долгосрочных целей по созданию управляемого, заслуживающего доверия ИИ — а не работу над мелкими и более конкретными задачами. Мы рассматриваем исследования ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными областями информатики. Мы являемся чрезвычайно коллаборативной группой и проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся наиболее значимой работой в любой данный момент. Как следствие, мы высоко ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши последние исследования. Эти исследования продолжают многие направления, над которыми наша команда работала до Anthropic, в том числе: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety и Learning from Human Preferences.

Приходите работать к нам!

Anthropic — это общественная компания с ограниченной ответственностью, расположенная в Сан-Франциско. Мы предлагаем конкурентоспособную компенсацию и льготы, возможность пожертвования акций с соответствующим взносом, щедрый отпуск и отпуск по уходу за ребенком, гибкий график работы и прекрасное офисное пространство для сотрудничества с коллегами. Руководство по использованию ИИ кандидатами: узнайте о нашей политике использования ИИ в процессе подачи заявки.