GRC Technical Program Manager, Product Lifecycle Assurance

Название: Менеджер технических программ GRC, обеспечение жизненного цикла продукта Компания: OpenAI Местоположение: Сан-Франциско / Нью-Йорк / Сиэтл / Вашингтон, округ Колумбия / Гибрид

Компенсация: 216 000–240 000 долларов США в год

О команде

Управление, оценка рисков и соответствие требованиям (GRC) являются основой для обеспечения достижения целей безопасности в OpenAI. Команда GRC обеспечивает безопасность и соответствие технологий, персонала и продуктов OpenAI. Мы являемся техническими специалистами в том, что создаем, но операционными в том, как выполняем свою работу, и тесно сотрудничаем с командами Product, Security, Legal, Privacy, GTM и Field Security, чтобы помочь OpenAI быстро развиваться, сохраняя доверие клиентов, аудиторов, регуляторов и общественности.

О роли

Мы ищем опытного специалиста по обеспечению жизненного цикла продукта, который поможет масштабировать функцию GRC OpenAI во всем нашем стеке продуктов, чтобы обеспечить соответствие продуктов требованиям клиентов и регуляторов при запуске, а также своевременное выявление и исправление регрессий.

Вы будете тесно сотрудничать с командами Product, Security, Legal и Privacy, чтобы убедиться, что OpenAI может быстро развиваться, сохраняя наши заявления о безопасности, конфиденциальности и соответствии требованиям, и предоставляя клиентам, аудиторам и регуляторам уверенность в том, как OpenAI обрабатывает пользовательские данные. Вы несете ответственность за полное обеспечение продукта от его разработки до последующего (непрерывного) мониторинга. Вы будете использовать существующие рабочие процессы, обзоры и данные, а также улучшать, дополнять и создавать компоненты, необходимые для создания комплексной программы обеспечения продукта.

Эта роль заключается не в поддержке аудитов SOC или ISO, а в высококросс-функциональной и глубоко технической операционной деятельности, направленной на то, чтобы продукты OAI соответствовали требованиям соответствия при запуске, предотвращались и выявлялись регрессии, а наше состояние соответствия могло быть подтверждено. Эта роль также помогает обеспечить эффективную работу нашей программы управления запуском продуктов среди ключевых заинтересованных сторон в области безопасности, конфиденциальности, юриспруденции и безопасности, а также использовать уроки, извлеченные из инцидентов и регрессий, для улучшения программы.

Вы, совместно с командами инженеров, будете создавать ключевые элементы управления в нашем инфраструктурном стеке, рабочих процессах разработчиков и инструментах запуска, чтобы предоставить разработчикам средства защиты, выполнять проверки соответствия CI/CD и выявлять запуски, требующие руководства GRC. Вы обеспечиваете команды необходимой информацией для разработки и запуска безопасных решений и встречаете их там, где они находятся. Вы проявляете здравый смысл при принятии решений с высокими ставками, связанных с риском запуска продукта и средствами контроля.

Вы комфортно себя чувствуете, работая в средах разработки с высокой скоростью и низким уровнем трения. Ваша работа выходит за рамки команд, и вы помогаете и позволяете другим командам достигать целей обеспечения продукта. Вы должны быть знакомы со сложными (Kubernetes) системными архитектурами и потоками данных, работать с командами инженеров, чтобы понять, что может пойти не так, где и как должны применяться средства контроля. Вы должны быть знакомы с работой с командами Privacy Engineering и Data Science, чтобы понимать карты данных и схемы баз данных, а также использовать существующие процессы и средства контроля для достижения целей обеспечения продукта.

Мы ищем людей, которые обладают:

• Опыт обеспечения безопасности жизненного цикла продукта, безопасности и конфиденциальности в средах разработки с высокой скоростью и низким уровнем трения.
• Опыт создания технических средств контроля, метрик, инструментов мониторинга, инструментов CI/CD, высокоточных сигналов риска и панелей мониторинга для достижения целей обеспечения продукта.
• Способность управлять сквозной, кросс-функциональной программой обеспечения продукта, применяя суждения о том, какой тип процесса или средств контроля должен быть внедрен для достижения высокого уровня обеспечения.
• Способность сместить обеспечение продукта «влево» в цикле разработки продукта с помощью своевременных средств контроля, руководств, защитных механизмов и ответственного трения для разработчиков.
• Ориентированный на результат образ мышления с низким эго для достижения цели обеспечения продукта, необходимой для миссии OAI.
• Сильное техническое кросс-функциональное лидерство, которое не работает в вакууме — оно влияет, согласовывает и направляет партнерские команды для достижения целей обеспечения продукта.
• Проявление здравого суждения при принятии решений с высокими ставками, связанных с риском запуска продукта и средствами контроля.
• Любопытство в использовании AI и агентов для оптимизации рабочих процессов обеспечения продукта при сохранении надежных доказательств и здравого суждения.

Вы будете нести ответственность за:

• Сквозное эффективное функционирование программы обеспечения продуктов OAI от разработки продукта до последующего (непрерывного) мониторинга.
• Владение программой обеспечения продуктов GRC, обеспечение управления обзорами безопасности, развертывания, безопасности, юридическими аспектами, чтобы мы могли эффективно выявлять риски продукта и разрабатывать масштабируемые меры по их снижению.
• Стимулирование кросс-функционального сотрудничества и подотчетности во всех аспектах программы обеспечения продукта.
• Создание средств контроля и низкотрениевых, масштабируемых процессов в нашем инфраструктурном стеке, рабочих процессах разработчиков и инструментах запуска для обеспечения эффективного обеспечения продукта.
• Обеспечение команд необходимым руководством для разработки и запуска безопасных решений и встречи их там, где они находятся.
• Обеспечение соответствия заявлений о соответствии, безопасности и конфиденциальности сопоставлением с проверяемыми средствами контроля.
• Осознание того, как программа обеспечения жизненного цикла продукта вписывается в общие организационные цели, и когда следует создавать, а когда влиять, и поддержание прочных партнерских отношений с партнерскими командами и влияние на дорожные карты для достижения целей обеспечения.
• Применение здравого суждения при рассмотрении запусков, технических компромиссов в обеспечении и управлении уровнем риска OAI для руководства продуктовыми и инженерными командами по наиболее приоритетным направлениям.

О OpenAI

OpenAI — это компания по исследованиям и разработкам в области ИИ, призванная обеспечить, чтобы общий искусственный интеллект приносил пользу всему человечеству. Мы расширяем границы возможностей систем ИИ и стремимся безопасно развертывать их в мире через наши продукты. ИИ — это чрезвычайно мощный инструмент, который должен создаваться с учетом безопасности и потребностей человека в основе, и для достижения нашей миссии мы должны охватывать и ценить множество различных точек зрения, голосов и опыта, которые составляют полный спектр человечества.

Мы являемся работодателем, предоставляющим равные возможности, и не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, статуса ветерана, инвалидности, генетической информации или других применимых характеристик, защищенных законом.

Для получения дополнительной информации, пожалуйста, ознакомьтесь с Заявлением о политике позитивных действий и равных возможностей трудоустройства OpenAI.

Проверка данных кандидатов будет проводиться в соответствии с применимым законодательством, и квалифицированные кандидаты с судимостью или обвинительными приговорами будут рассматриваться для трудоустройства в соответствии с этими законами, включая Ордонанс о справедливых шансах Сан-Франциско, Ордонанс округа Лос-Анджелес о справедливых шансах для работодателей и Закон Калифорнии о справедливых шансах, для кандидатов из США. Для неучтенных работников округа Лос-Анджелес: мы разумно полагаем, что криминальная история может иметь прямое, неблагоприятное и негативное отношение к следующим должностным обязанностям, потенциально приводящее к отзыву условного предложения о трудоустройстве: защита компьютерного оборудования, доверенного вам, от кражи, потери или повреждения; возврат всего компьютерного оборудования, находящегося в вашем распоряжении (включая содержащиеся в нем данные), при увольнении или окончании срока действия договора; и сохранение конфиденциальности проприетарной, конфиденциальной и непубличной информации. Кроме того, должностные обязанности требуют доступа к защищенным информационным технологическим системам и связанных с этим обязательств по обеспечению безопасности данных.

Чтобы уведомить OpenAI о том, что, по вашему мнению, это объявление о вакансии не соответствует требованиям, пожалуйста, отправьте отчет через эту форму. Ответы на запросы, не связанные с соответствием объявления о вакансии, предоставлены не будут.

Мы стремимся предоставлять разумные приспособления для кандидатов с ограниченными возможностями, и запросы могут быть сделаны по этой ссылке.

Политика конфиденциальности OpenAI Global Applicant.

В OpenAI мы верим, что искусственный интеллект может помочь людям решить огромные глобальные проблемы, и мы хотим, чтобы преимущества ИИ были широко распространены. Присоединяйтесь к нам в формировании будущего технологий.