Audit, Security GRC

Вознаграждение (годовой оклад): 255 000 – 270 000 USD в год

О Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы ИИ. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и для общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных систем ИИ.

О команде

Команда Anthropic по обеспечению безопасности, управлению рисками и соответствию требованиям (GRC) является связующим звеном, которое обеспечивает подотчетность компании в выполнении своих обязательств по обеспечению безопасности. Мы преобразуем нормативные, клиентские и добровольные обязательства в средства контроля, которые реализуют команды, и даем руководству общее представление о том, насколько хорошо мы их выполняем. Мы стремимся к созданию принципиально другого типа GRC: такого, который направляет Claude, с участием нужных людей, для постоянной проверки и подтверждения эффективности средств контроля, а не через периодические аудиты.

В рамках Security GRC команда Audit & Assurance проводит интегрированный аудит по нашим системам и поддерживает Common Control Framework, на которой основана программа. Эта роль находится в Audit & Assurance и помогает управлять программой интегрированного аудита, планировать следующие аудиты и оценивать системы и изменения области охвата, которые мы рассматриваем.

О роли

Вы будете помогать управлять унифицированной программой аудита Anthropic: ежеквартальные аудиты по SOC 2, HIPAA и семейству ISO 27000, включая ISO 42001, а также другие наши сертификации, во взаимодействии с нашими аудиторскими фирмами, партнерами GRC и владельцами средств контроля по всей компании. Вы будете планировать новые аудиты по мере расширения на новые системы, платформы и регионы, а также проводить оценки пробелов, которые показывают нам, что требует каждое расширение, прежде чем мы к нему обязуемся.

Вы будете помогать в создании операционной модели аудита и руководства, а также способствовать автоматизации программы, чтобы доказательства собирались один раз и использовались повторно в различных системах, запросы достигали владельцев средств контроля один раз, и каждый аудиторский цикл требовал меньше усилий, чем предыдущий. Разработка с помощью Claude является обычной частью работы, и вы будете решать, где человеческое суждение остается в процессе.

Это роль индивидуального исполнителя для человека с опытом управления программами, который ясно пишет, сохраняет спокойствие в условиях сжатых сроков и любит упрощать занятую программу.

Ключевые обязанности

• Управлять программой аудита как программой: единый интегрированный план и календарь для аудитов и расширений, с отслеживанием этапов, зависимостей, рисков и решений, а также регулярной отчетностью руководству GRC и заинтересованным сторонам
• Планировать и проводить ежеквартальные аудиты, от определения области охвата до закрытия отчета и результатов
• Обеспечивать готовность к аудиту перед каждым периодом полевых работ: подготовка владельцев средств контроля, предварительная проверка доказательств и репетиции
• Определять область охвата каждого аудита совместно с Product и Engineering: какие продукты и пути развертывания входят в область охвата, и сообщать, когда запуск или новая платформа меняет ее
• Помогать в создании операционной модели аудита и руководства для унифицированной программы аудита и поддерживать их в актуальном состоянии по мере роста программы
• Способствовать автоматизации программы: сбор доказательств из исходных систем, отслеживание запросов и отчетность по аудиту, с повторным использованием доказательств и обзоров в различных системах
• Координировать аудиты по различным системам и фирмам, чтобы окна аудита совпадали, а владельцы средств контроля запрашивали одни и те же доказательства один раз, а также разрабатывать новые способы автоматизированной генерации и сбора доказательств с помощью GRC Engineering
• Планировать новые аудиты и расширения аудитов по мере их принятия
• Проводить оценки расширения систем и области охвата, а также оценки пробелов, с рекомендацией и оценкой трудозатрат, на основе которых руководство может принимать решения
• Тесно сотрудничать с владельцами средств контроля и партнерами GRC: готовить владельцев средств контроля к аудитам, получать доказательства и закрывать результаты, а также передавать результаты, требующие продленной коррекции, партнерам GRC
• Управлять повседневными отношениями с аудиторами и сообщать об статусе аудита, результатах и метриках программы руководству GRC

Минимальные требования

• Несколько лет управления программами: управление программами с несколькими рабочими потоками с планом, этапами, зависимостями, отслеживанием рисков и отчетностью руководству
• Несколько лет проведения внешних аудитов безопасности (минимум SOC 2 и ISO 27001) со стороны компании или в аудиторской фирме, включая периоды работы с несколькими системами одновременно
• Рабочее знание SOC 2, семейства ISO 27000, ISO 42001 и HIPAA, а также областей их требований, где они пересекаются
• Опыт проведения оценки пробелов для новой системы или изменения области охвата и представления результатов руководству
• Опыт создания или улучшения аудиторского процесса: календари, отслеживание запросов, руководства, роли и обязанности
• Достаточная техническая грамотность для понимания того, как генерируются доказательства в облачных средах, и для оценки того, является ли отчет, сгенерированный системой, полным и точным, а также для создания простых автоматизаций с помощью Claude
• Четкое письмо и спокойная координация в условиях сжатых сроков
• Способность добиваться своевременного выполнения от владельцев средств контроля без полномочий над ними

Предпочтительные квалификации

• Опыт работы в аудиторской фирме (Big 4 или орган по сертификации SOC 2 или ISO), особенно в качестве старшего специалиста или менеджера по работе с технологическими клиентами
• Опыт добавления новых систем, таких как PCI DSS, ISO 27701 или 27018, CSA STAR, или международных схем (например, IRAP, ISMAP или C5)
• Автоматизированный сбор доказательств или отчетность по аудиту, или использование Claude или других LLM ежедневно для планирования, отслеживания и отчетности по работе программы
• Опыт работы с платформой GRC или создания легких внутренних инструментов

Вам не нужно

• Делать все из этого списка. Важно умение хорошо вести глобальный аудиторский календарь и инстинкт делать его проще с каждым циклом
• Иметь все сертификаты. CISA, CISSP, ISO 27001 Lead Auditor или аналогичные приветствуются, но не обязательны
• Иметь опыт работы в индустрии ИИ

Срок подачи заявок: Нет. Заявки принимаются на постоянной основе.

Диапазон годовой компенсации для этой должности указан ниже.

Для ролей, связанных с продажами, указанный диапазон — это диапазон целевого дохода ("OTE"), что означает, что диапазон включает как целевые комиссии/бонусы по продажам, так и годовой базовый оклад для этой роли.

Годовой оклад: $255 000 — $270 000 USD

Логистика

Минимальное образование: Степень бакалавра или эквивалентная комбинация образования, обучения и/или опыта

Требуемая область обучения: Область, соответствующая роли, подтвержденная курсовой работой, обучением или профессиональным опытом

Минимальное количество лет опыта: Требуемое количество лет опыта будет коррелировать с требованиями к внутреннему уровню должности.

Политика гибридного формата работы в офисе: В настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако некоторые роли могут требовать больше времени в наших офисах.

Визовая поддержка: Мы предоставляем визовую поддержку! Однако мы не можем успешно спонсировать визы для каждой роли и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить для вас визу, и для этого мы привлекаем юриста по иммиграционным вопросам.

Мы призываем вас подавать заявку, даже если вы считаете, что не соответствуете всем требованиям. Не все сильные кандидаты будут соответствовать всем перечисленным требованиям. Исследования показывают, что люди, идентифицирующие себя как представители недостаточно представленных групп, чаще испытывают синдром самозванца и сомневаются в своей кандидатуре, поэтому мы призываем вас не исключать себя преждевременно и подавать заявку, если вас интересует эта работа. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромные социальные и этические последствия. Мы считаем, что это делает представительство еще более важным, и мы стремимся включать в нашу команду разнообразные точки зрения.

Ваша безопасность имеет для нас значение. Чтобы защитить себя от возможных мошенничеств, помните, что рекрутеры Anthropic связываются с вами только с адресов электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые будут представляться как работающие от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого дня. Если вы когда-либо будете сомневаться в общении, не нажимайте на ссылки — посетите careers Anthropic напрямую, чтобы узнать об открытых вакансиях.

Чем мы отличаемся

Мы считаем, что самые влиятельные исследования в области ИИ будут носить характер «большой науки». В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. И мы ценим влияние — продвижение наших долгосрочных целей в области управляемого, надежного ИИ — а не работу над более мелкими и конкретными задачами. Мы рассматриваем исследования в области ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными усилиями в области информатики. Мы чрезвычайно коллаборативная группа, и мы проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся работой с наибольшим влиянием в данный момент. В связи с этим мы очень ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши недавние исследования. Эти исследования продолжают многие из направлений, над которыми наша команда работала до Anthropic, включая: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety и Learning from Human Preferences.

Приходите работать к нам!

Anthropic — публичная корпорация, базирующаяся в Сан-Франциско. Мы предлагаем конкурентоспособную компенсацию и льготы, опциональное сопоставление пожертвований акциями, щедрый отпуск и отпуск по уходу за ребенком, гибкий рабочий график и прекрасное офисное пространство для сотрудничества с коллегами. Руководство по использованию ИИ кандидатами: Узнайте о нашей политике использования ИИ в процессе подачи заявки.