Lead - Security Controls Assurance - SOX

Компенсация (годовая зарплата): 410 000 – 510 000 долларов США в год

О Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы искусственного интеллекта. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных систем ИИ.

О роли

Команда Anthropic по управлению безопасностью, рисками и соответствием (GRC) — это связующее звено, которое обеспечивает ответственность компании за ее обязательства в области безопасности и контроля. Мы преобразуем регуляторные, клиентские и добровольные обязательства в контролируемые действия, которые выполняют команды, и даем руководству общее представление о том, насколько хорошо мы их выполняем. Мы движемся к постоянному обеспечению соответствия, чтобы постоянно проверять и доказывать эффективность контроля, а не посредством периодических аудитов.

По мере того как Anthropic масштабируется для соответствия стандартам публичной компании, среда контроля по Сарбейнсу-Оксли (SOX) в нашем технологическом стеке является одним из самых важных аспектов, которым владеет эта команда. В рамках функции обеспечения технического контроля Security GRC вы будете определять, чего должны достичь общие ИТ-средства контроля для поддержки соответствия требованиям SOX 404. В партнерстве с внутренним аудитом вы будете определять требования к контролю и критерии приемки для систем и инфраструктуры, входящих в сферу действия, которые лежат в основе финансовой отчетности. Вы будете работать совместно с инженерами над разработкой и внедрением в соответствии с этими требованиями, а также проверять, действительно ли реализованное соответствует установленным стандартам, прежде чем внутренний аудит и наши внешние аудиторы протестируют его. Вы являетесь владельцем продукта в области методологии проектирования контроля и непрерывного мониторинга контроля, первоначально ориентированного на ITGC, но распространяющегося на другие области безопасности и соответствия, чтобы обеспечить необходимую видимость.

Ключевые обязанности

• Определять требования к контролю и критерии приемки по основным областям ITGC: логический доступ, управление изменениями, компьютерные операции и разработка программного обеспечения для систем, подпадающих под действие SOX, включая собственные платформы, где контроль должен быть встроен в систему, а не добавлен впоследствии.
• Устанавливать стандарты для систем, входящих в сферу действия, с самого начала. По мере создания, миграции или замены финансово значимых систем определять, что должна предоставлять система (возможность аудита, разделение обязанностей, контроль изменений, неизменяемое ведение журналов, хранение доказательств) до запуска, чтобы контроль не приходилось дорабатывать постфактум.
• Тестировать изменения на предмет влияния на SOX во время проектирования. Анализировать крупные изменения в инфраструктуре, системах и фреймворках агентов на предмет влияния на контроль, пока решения еще дешевы, и поддерживать четкое представление о том, какие изменения влияют на сферу действия SOX, ключевую популяцию контроля или требования к доказательствам.
• Отвечать за мониторинг контроля второй линии и готовность к предоставлению доказательств. Наладить непрерывный мониторинг контроля и автоматизированный сбор доказательств для ITGC (тестирование контроля, подготовка к обходам, проверка популяций и полноты, а также сопоставление с общим фреймворком контроля). Значительно повысить уровень автоматизированного покрытия доказательствами и сократить время подготовки к аудиту.
• Управлять устранением недостатков контроля совместно с межфункциональными партнерами. Отслеживать и выявлять первопричины недостатков ITGC, выявленных в ходе мониторинга, внутреннего аудита или внешнего аудита; сотрудничать с владельцами инженерных систем по разработке мер по устранению недостатков; и оценивать, действительно ли устранение недостатков закрывает пробел перед повторным тестированием.
• Оценивать изменения в сфере действия через призму SOX. Когда новые продукты, организации, системы или интеграции входят в сферу действия, предоставлять техническую оценку и оценку соответствия их влиянию на проектирование контроля, требования к доказательствам и усилия инженеров до принятия обязательств.
• Поддерживать согласованность с более широким портфелем соответствия. Там, где ITGC SOX пересекаются с SOC 2, ISO 27001/42001 или другими фреймворками, обеспечивать, чтобы контроль проектировался один раз и доказывался один раз, и чтобы изменения, внесенные для одного фреймворка, не нарушали молчаливо другой.

Минимальные требования

• Процветайте в темпе компании с гиперростом. Вам комфортно принимать решения при неполной информации и перераспределять приоритеты по мере изменения сферы действия.
• Руководили программой ITGC или были старшим участником программы ITGC на этапе готовности к SOX 404 и/или в публичной компании, обладая рабочими знаниями PCAOB AS 2201, COSO 2013 и пониманием того, как внешние аудиторы определяют сферу действия, тестируют и оценивают технологические средства контроля и недостатки.
• Обладаете искренней инженерной грамотностью, возможно, полученной благодаря предыдущей инженерной карьере: вы можете читать код и Terraform, отслеживать конвейер CI/CD от начала до конца и оценивать дизайн с технической точки зрения.
• Обладаете навыками программирования на Python или хотя бы на одном системном языке, таком как Go, Rust или C/C++.
• Глубоко знакомы с доменами контроля платформы разработчика, инженерии выпуска, облачной инфраструктуры или систем ERP/финансовых систем.
• Понимаете роль второй линии: вы можете консультировать и ставить под сомнение инженеров, не беря на себя ответственность за их средства контроля, и вы знаете, где проходит грань между вашим мониторингом и независимым тестированием внутреннего аудита.
• Вы являетесь сильным командным игроком и коммуникатором, взаимодействующим с отделами финансов, инженерии, внутреннего аудита и внешними аудиторами.
• Используете Claude и другие LLM в качестве повседневных рабочих инструментов и имеете обоснованные, конкретные мнения о том, какие рабочие процессы обеспечения соответствия SOX могут быть автоматизированы с помощью ИИ сегодня, а какие еще нет.
• Преобразуете язык SOX и фреймворков в критерии приемки, на основе которых могут работать инженеры, и переводите инженерную реальность обратно на язык обеспечения соответствия, которому могут доверять аудиторы и руководство.
• Склонны к тому, чтобы требование было заложено в систему, а не просто замаскировано процедурой.

Предпочтительные квалификации

• Сочетание опыта аудита или консультаций (Big 4 или эквивалент, в идеале IT-аудит) с опытом работы в технологической компании, ориентированной на ИИ, в любом порядке.
• Провели компанию через первичную оценку SOX 404(a) и 404(b), включая первый внешний аудит ITGC.
• Определяли или оценивали средства контроля для собственных финансово значимых систем, систем выставления счетов на основе использования или конвейеров измерения выручки.
• Определяли или оценивали средства контроля для систем ИИ/МО или агентов, действующих в производственных средах.
• Наладили непрерывный мониторинг контроля или программы автоматизированного сбора доказательств.
• Опыт работы с привлечением SOC 1, сопоставлением контролей сервисной организации и дополнительными контролями пользовательской организации.
• Сертификация CISSP, CISA, CPA или эквивалентная.

Ежегодный диапазон компенсации для этой роли указан ниже.

Для ролей, связанных с продажами, указанный диапазон представляет собой целевой заработок ("OTE") для данной роли, что означает, что диапазон включает как целевые комиссии/бонусы по продажам, так и годовой базовый оклад для данной роли.

Годовая зарплата: 410 000 – 510 000 долларов США

Логистика

Минимальное образование: Степень бакалавра или эквивалентная комбинация образования, обучения и/или опыта.

Требуемая область обучения: Область, соответствующая роли, продемонстрированная через курсовую работу, обучение или профессиональный опыт.

Минимальное количество лет опыта: Требуемое количество лет опыта будет коррелировать с требованиями к внутреннему уровню должности.

Гибридная политика по местоположению: В настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако некоторые роли могут требовать больше времени пребывания в наших офисах.

Визовая поддержка: Мы предоставляем визовую поддержку! Однако мы не всегда можем успешно спонсировать визы для каждой роли и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить для вас визу, и мы привлекаем иммиграционного юриста для помощи в этом.

Мы призываем вас подать заявку, даже если вы не считаете, что соответствуете каждому отдельному требованию. Не все сильные кандидаты соответствуют каждому отдельному требованию, указанному в списке. Исследования показывают, что люди, идентифицирующие себя как принадлежащие к недопредставленным группам, более склонны испытывать синдром самозванца и сомневаться в своей кандидатуре, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подать заявку, если вас интересует эта работа. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромное социальное и этическое значение. Мы думаем, что это делает представительство еще более важным, и мы стремимся включать в нашу команду разнообразные точки зрения.

Ваша безопасность важна для нас. Чтобы защитить себя от возможных мошенничеств, помните, что рекрутеры Anthropic связываются с вами только с адресов электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые заявят, что работают от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого дня. Если вы когда-либо сомневаетесь в сообщении, не переходите по ссылкам — посетите anthropic.com/careers напрямую, чтобы узнать об актуальных вакансиях.

Чем мы отличаемся

Мы считаем, что наиболее влиятельные исследования в области ИИ будут проводиться в рамках «большой науки». В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. И мы ценим влияние — продвижение наших долгосрочных целей по созданию управляемого, надежного ИИ — а не работу над мелкими и более конкретными задачами. Мы рассматриваем исследования в области ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько с традиционными усилиями в области компьютерных наук. Мы очень сплоченная группа, и мы часто проводим исследовательские дискуссии, чтобы гарантировать, что мы занимаемся наиболее влиятельной работой в любой данный момент времени. Как таковые, мы очень ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши последние исследования. Эти исследования продолжают многие направления, над которыми наша команда работала до Anthropic, в том числе: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety и Learning from Human Preferences.

Присоединяйтесь к нам!

Anthropic — это корпорация общественного блага со штаб-квартирой в Сан-Франциско. Мы предлагаем конкурентоспособную компенсацию и льготы, возможность добровольного пожертвования акций, щедрый отпуск и оплачиваемый отпуск по уходу за ребенком, гибкий график работы и прекрасное офисное пространство для совместной работы с коллегами. Руководство по использованию ИИ кандидатами: Узнайте о нашей политике использования ИИ в процессе подачи заявки.