US Public Sector Compliance, Security GRC

Вознаграждение (Годовой оклад:): 255 000 – 270 000 долларов США в год

О Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы ИИ. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных систем ИИ.

О команде

Команда Anthropic по управлению информационной безопасностью, рисками и соответствием требованиям (GRC) является связующим звеном, которое обеспечивает соблюдение компанией своих обязательств в области безопасности. Мы преобразуем нормативные, клиентские и добровольные обязательства в контроли, которые выполняют команды, и даем руководству возможность получить общее представление о том, насколько хорошо мы их выполняем. Мы стремимся к созданию принципиально нового типа GRC: такого, который направляет Claude (с участием людей) для проверки и подтверждения эффективности средств контроля на постоянной основе, а не посредством периодических аудитов.

В рамках Security GRC команда Compliance and Audit Programs (CAP) проводит комплексный аудит наших фреймворков и поддерживает Common Control Framework, на котором основывается программа. Эта роль находится в Compliance & Audit Programs и занимается одним семейством режимов, государственным сектором США, от требований до авторизации и текущего соответствия, работая совместно с инженерными командами государственного сектора, а не после них.

О роли

Вы будете способствовать развитию программ соответствия, которые поддерживают актуальность авторизаций Anthropic для правительства США: федеральные гражданские службы (FedRAMP, включая FedRAMP 20x для Claude Enterprise), Министерство обороны (уровни воздействия DoD, CMMC, NIST SP 800-171) и органы власти штатов и местные органы власти (StateRAMP, TX-RAMP и требования агентств). Вы будете отвечать за регулярные циклы, связанные с этими авторизациями (непрерывный мониторинг, POA&M, ежегодные оценки, существенные изменения), помогать создавать новые авторизации по мере их появления и поддерживать актуальность авторизаций для всех пограничных моделей.

Вы будете преобразовывать государственные требования в конкретные, проверяемые требования, по которым будут строить свои решения инженерные команды, анализировать поступающие доказательства и сообщать, когда запуск не готов к работе в государственном периметре. Вы будете сопоставлять требования правительства США с нашей Common Control Framework, чтобы представление государственного сектора и представление интегрированного аудита одного и того же средства контроля соответствовали единому фреймворку. Работа с Claude является обычным делом: сопоставление, сбор доказательств и отчетность, при этом вы будете решать, где требуется участие человека.

Это роль индивидуального исполнителя, тесно сотрудничающего с коллегой по обеспечению соответствия требованиям в государственном секторе США, для тех, кто хорошо работает самостоятельно, четко пишет и получает удовлетворение от государственных авторизаций, которые остаются в силе по мере изменения продукта.

Ключевые обязанности

• Управление повторяющимися циклами соответствия для наших авторизаций правительства США (непрерывный мониторинг, POA&M, ежегодные оценки, обновления SSP, существенные изменения и уведомления об инцидентах), начиная с C4G на Palantir FedStart и оценки NIST SP 800-171 с Schellman.
• Совместное управление работой по FedRAMP 20x для Claude Enterprise и помощь в создании новых авторизаций (FedRAMP High первого уровня, уровни воздействия DoW, StateRAMP и TX-RAMP) с требованиями и доказательствами.
• Поддержка авторизации моделей в GovCloud и Vertex для каждого запуска модели в качестве члена GRC команды Inference and model delivery pod.
• Преобразование государственных обязательств в требования партнерских команд, например, SLA уязвимостей в нашей внутренней платформе отчетности об уязвимостях, и анализ доказательств.
• Ответы на вопросы клиентов и партнеров из государственного сектора (что разрешено в рамках периметра, CUI, IRS Publication 1075, CJIS, ITAR), а также обработка анкет и запросов информации (RFI) до их передачи в Customer Trust.
• Сопоставление требований правительства США с Common Control Framework совместно с Controls Assurance Lead и поддержание единого источника информации о статусе.
• Работа с Claude: автоматизация сопоставления, сбора доказательств и отчетности, а также проверка машинописного текста перед его включением в документацию.

Минимальные требования

• Несколько лет опыта работы в области обеспечения безопасности или IT-аудита с практическим опытом обеспечения соответствия требованиям правительства США для облачных сервисов (FedRAMP, уровни воздействия DoD, CMMC или NIST SP 800-171, или StateRAMP), включая текущий цикл соответствия после авторизации.
• Рабочее знание NIST SP 800-53 Moderate baseline и механики авторизации: определение периметра, заявления об реализации средств контроля, оценка, непрерывный мониторинг, POA&M и существенные изменения.
• Опыт написания требований для инженерных команд на основе базовых средств контроля и анализа полученных доказательств.
• Рабочее знание того, чем правительственный регион типа GovCloud или Vertex отличается от коммерческого, и что меняется при добавлении модели, функции или региона к авторизованному периметру.
• Достаточная техническая грамотность для чтения runbook, определения конфигурации или конвейера и оценки того, соблюдает ли он написанное средство контроля.
• Четкость изложения, поскольку заявления о реализации и отчеты о статусе являются основой для работы оценщиков, инженеров и руководства.
• Способность добиваться от партнерских команд приоритезации и закрытия работ по обеспечению соответствия без полномочий над ними.

Предпочтительные квалификации

• Опыт прохождения сервиса через FedRAMP High или DoD IL4 или IL5, или поддержка сервиса в закрытых сетях.
• Опыт работы в пилотном проекте FedRAMP 20x или создания машиночитаемых доказательств или отчетности для оценщика.
• Опыт применения LLM в работе по обеспечению соответствия, такой как сопоставление средств контроля, тестирование доказательств или непрерывный сбор доказательств.
• Наличие или возможность получения допуска к секретной информации США.
• Опыт работы с требованиями штатов и местных органов власти, такими как StateRAMP, TX-RAMP, IRS Publication 1075 или CJIS.

Вам не нужно

• Иметь опыт выполнения всего перечисленного или работы по каждому режиму. Редкое сочетание — это управление государственными авторизациями в рамках их текущего цикла плюс способность оценить, действительно ли работает средство контроля.
• Писать производственный код. Уровень владения достаточен для чтения, запроса и проверки.
• Иметь все сертификаты. CISSP, CISA, CGRC или аналогичные приветствуются, но не обязательны.
• Иметь опыт работы в индустрии ИИ.

Срок подачи заявок: Нет. Заявки принимаются на постоянной основе.

Годовой диапазон компенсации для этой роли указан ниже.

Для ролей, связанных с продажами, указанный диапазон представляет собой диапазон целевого дохода ("OTE"), что означает, что диапазон включает в себя как целевые комиссии/бонусы по продажам, так и годовой базовый оклад для этой роли.

Годовой оклад: $255 000 — $270 000 USD

Логистика

• Минимальное образование: Степень бакалавра или эквивалентное сочетание образования, обучения и/или опыта.
• Требуемая область обучения: Область, соответствующая роли, подтвержденная курсовой работой, обучением или профессиональным опытом.
• Минимальный стаж работы: Требуемый стаж работы будет коррелировать с требованиями внутреннего уровня должности.
• Гибридная политика, основанная на местоположении: В настоящее время мы ожидаем, что весь персонал будет находиться в одном из наших офисов как минимум 25% времени. Однако некоторые роли могут требовать большего времени пребывания в наших офисах.
• Спонсорство виз: Мы спонсируем визы! Однако мы не всегда можем успешно спонсировать визы для каждой роли и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия для получения для вас визы, и для этого мы привлекаем иммиграционного юриста.

Мы призываем вас подавать заявку, даже если вы не соответствуете всем перечисленным требованиям. Не все сильные кандидаты будут соответствовать каждому отдельному требованию. Исследования показывают, что люди, идентифицирующие себя как принадлежащие к недопредставленным группам, более склонны испытывать синдром самозванца и сомневаться в силе своей кандидатуры, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вас интересует эта работа. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромные социальные и этические последствия. Мы считаем, что это делает представительство еще более важным, и мы стремимся к разнообразию точек зрения в нашей команде.

Ваша безопасность важна для нас. Чтобы защитить себя от возможных мошенничеств, помните, что рекрутеры Anthropic связываются с вами только с адресов электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые будут представляться как работающие от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого дня. Если вы когда-либо будете сомневаться в сообщении, не переходите по ссылкам — посетите страницу карьеры Anthropic напрямую, чтобы узнать об открытых вакансиях.

Чем мы отличаемся

Мы считаем, что наиболее значимые исследования в области ИИ относятся к области больших научных исследований. В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. И мы ценим влияние — продвижение наших долгосрочных целей в области управляемого, надежного ИИ — а не работу над более мелкими и специфическими задачами. Мы рассматриваем исследования в области ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными направлениями в информатике. Мы чрезвычайно коллаборативная группа, и мы проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся работой с наибольшим влиянием в любой данный момент. Таким образом, мы высоко ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши последние исследования. Эти исследования продолжают многие из направлений, над которыми работала наша команда до Anthropic, в том числе: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety, and Learning from Human Preferences.

Присоединяйтесь к нам!

Anthropic — это корпорация, действующая в общественных интересах, со штаб-квартирой в Сан-Франциско. Мы предлагаем конкурентоспособную оплату труда и льготы, возможность пожертвования части прибыли на благотворительность, щедрый отпуск и отпуск по уходу за ребенком, гибкий рабочий график и прекрасное офисное пространство для сотрудничества с коллегами. Руководство по использованию ИИ кандидатами: Узнайте о нашей политике использования ИИ в процессе подачи заявления.