Estados Unidos
Retym
Anthropic
Auditoría, Seguridad GRC
Estados Unidos
San Francisco, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Seattle, Washington, United States
Traducción automática. Consulta el original.
Sobre Anthropic
La misión de Anthropic es crear sistemas de IA fiables, interpretables y controlables. Queremos que la IA sea segura y beneficiosa para nuestros usuarios y para la sociedad en su conjunto. Nuestro equipo es un grupo en rápido crecimiento de investigadores, ingenieros, expertos en políticas y líderes empresariales comprometidos que trabajan juntos para construir sistemas de IA beneficiosos.
Sobre el equipo
El equipo de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de Anthropic es el tejido conectivo que hace que la empresa rinda cuentas de sus compromisos de seguridad. Traducimos las obligaciones normativas, de los clientes y voluntarias en controles sobre los que actúan los equipos, y ofrecemos a la dirección una visión general de cómo los estamos cumpliendo. Estamos avanzando hacia un tipo de GRC fundamentalmente diferente: uno que dirige a Claude, con los humanos adecuados en el proceso, para cuestionar y demostrar el rendimiento de los controles de forma continua en lugar de mediante auditorías periódicas.
Dentro de GRC de Seguridad, Auditoría y Aseguramiento ejecuta la auditoría integrada a través de nuestros marcos de trabajo y mantiene el Marco de Control Común sobre el que se sustenta el programa. Este puesto se integra en Auditoría y Aseguramiento y ayuda a ejecutar dicho programa de auditoría integrada, a planificar las auditorías que añadiremos a continuación y a evaluar los marcos de trabajo y los cambios de alcance que estamos considerando.
Sobre el puesto
Ayudarás a ejecutar el programa de auditoría unificado de Anthropic: auditorías trimestrales de SOC 2, HIPAA y la familia ISO 27000 incluyendo ISO 42001, además del resto de nuestras certificaciones, trabajando con nuestras firmas de auditoría, nuestros socios de GRC y los responsables de control en toda la empresa. Planificarás nuevas auditorías a medida que nos expandamos a nuevos marcos de trabajo, plataformas y regiones, y ejecutarás las evaluaciones de brechas que nos indican lo que requiere cada expansión antes de comprometernos con ella.
Ayudarás a construir el modelo operativo y el manual de auditoría, e impulsarás la automatización en el programa para que la evidencia se recopile una vez y se reutilice en todos los marcos de trabajo, las solicitudes lleguen a los responsables de control una vez y cada ciclo de auditoría requiera menos esfuerzo que el anterior. Construir con Claude es una parte normal del trabajo, donde tú decides dónde permanece el juicio humano en el proceso.
Este es un puesto de contribuidor individual para alguien con experiencia en gestión de programas que escribe con claridad, mantiene la calma bajo presión y le gusta simplificar un programa complejo.
Cómo somos diferentes
Creemos que la investigación de IA de mayor impacto será la gran ciencia. En Anthropic trabajamos como un equipo único y cohesivo en solo unos pocos esfuerzos de investigación a gran escala. Y valoramos el impacto (avanzar en nuestros objetivos a largo plazo de una IA controlable y confiable) en lugar de trabajar en rompecabezas más pequeños y específicos. Vemos la investigación de IA como una ciencia empírica, que tiene tanto en común con la física y la biología como con los esfuerzos tradicionales en informática. Somos un grupo extremadamente colaborativo y organizamos frecuentes debates de investigación para garantizar que estamos realizando el trabajo de mayor impacto en cualquier momento dado. Como tal, valoramos mucho las habilidades de comunicación.
La forma más fácil de entender nuestras direcciones de investigación es leer nuestra investigación reciente. Esta investigación continúa muchas de las direcciones en las que nuestro equipo trabajó antes de Anthropic, incluyendo: GPT-3, Interpretabilidad basada en circuitos, Neuronas multimodales, Leyes de escala, IA y computación, Problemas concretos en la seguridad de la IA y Aprendizaje de las preferencias humanas.
¡Ven a trabajar con nosotros!
Anthropic es una corporación de beneficio público con sede en San Francisco. Ofrecemos una compensación y beneficios competitivos, donaciones opcionales de capital, generosas vacaciones y permiso parental, horarios de trabajo flexibles y un espacio de oficina encantador en el que colaborar con colegas. Orientación sobre el uso de IA por parte de los candidatos: Conoce nuestra política para el uso de IA en nuestro proceso de solicitud.
Responsabilidades clave
- Ejecutar el programa de auditoría como un programa: un plan y calendario integrados a través de auditorías y expansiones, con hitos, dependencias, riesgos y decisiones rastreados, y estado regular para el liderazgo de GRC y las partes interesadas
- Planificar y ejecutar las auditorías trimestrales, desde el alcance hasta el informe y el cierre de hallazgos
- Ejecutar la preparación de la auditoría antes de cada ventana de trabajo de campo: preparación del responsable de control, comprobaciones previas de evidencia y simulacros de recorrido
- Definir el límite de alcance de cada auditoría con Producto e Ingeniería: qué productos y rutas de despliegue están dentro del alcance, y señalar cuándo un lanzamiento o una nueva plataforma lo cambia
- Ayudar a construir el modelo operativo y el manual de auditoría para un programa de auditoría unificado, y mantener ambos actualizados a medida que el programa crece
- Impulsar la automatización en el programa: evidencia recopilada de sistemas fuente, seguimiento de solicitudes e informes de auditoría, con evidencia y recorridos reutilizados en todos los marcos de trabajo
- Coordinar auditorías entre marcos de trabajo y firmas para que las ventanas de auditoría se alineen y se solicite a los responsables de control la misma evidencia una vez, e impulsar nuevas formas de generación y recopilación automatizada de evidencia con GRC Engineering
- Planificar nuevas auditorías y expansiones de auditoría a medida que nos comprometemos con ellas
- Ejecutar evaluaciones de marcos de trabajo y expansiones de alcance y evaluaciones de brechas, con una recomendación y una estimación de esfuerzo sobre la que el liderazgo pueda actuar
- Trabajar estrechamente con los responsables de control y los socios de GRC: preparar a los responsables de control para las auditorías, conseguir que se entregue la evidencia y se cierren los hallazgos, y entregar los hallazgos que necesiten una remediación extendida a los socios de GRC
- Gestionar las relaciones diarias con los auditores e informar sobre el estado de la auditoría, los hallazgos y las métricas del programa al liderazgo de GRC
Cualificaciones mínimas
- Varios años de gestión de programas: ejecución de programas de múltiples flujos de trabajo con un plan, hitos, dependencias, seguimiento de riesgos e informes de estado al liderazgo
- Varios años ejecutando auditorías de seguridad externas (SOC 2 e ISO 27001 como mínimo), en el lado de la empresa o en una firma de auditoría, incluyendo temporadas con varios marcos de trabajo a la vez
- Conocimiento práctico de SOC 2, la familia ISO 27000, ISO 42001 y HIPAA, y dónde se solapan sus requisitos
- Experiencia liderando una evaluación de brechas para un nuevo marco de trabajo o cambio de alcance y presentando el resultado al liderazgo
- Experiencia construyendo o mejorando un proceso de auditoría: calendarios, seguimiento de solicitudes, manuales, roles y responsabilidades
- Suficiente fluidez técnica para entender cómo se produce la evidencia en entornos en la nube y para juzgar si un informe generado por el sistema es completo y preciso, y para construir automatizaciones simples con Claude
- Escritura clara y coordinación tranquila bajo presión de plazos
- Capacidad para conseguir que los responsables de control cumplan a tiempo sin tener autoridad sobre ellos
Cualificaciones preferidas
- Experiencia en firmas de auditoría (Big 4 o un organismo de certificación SOC 2 o ISO), especialmente como senior o gerente en clientes de tecnología
- Experiencia añadiendo nuevos marcos de trabajo como PCI DSS, ISO 27701 o 27018, CSA STAR, o esquemas internacionales (por ejemplo, IRAP, ISMAP o C5)
- Haber automatizado la recopilación de evidencia o la elaboración de informes de auditoría, o utilizar Claude u otros LLMs en el día a día para planificar, realizar el seguimiento e informar sobre el trabajo del programa
- Experiencia con una plataforma GRC o construyendo herramientas internas ligeras
Logística
No necesitas
- Haber hecho todo lo que figura en esta lista. La combinación es gestionar bien un calendario de auditoría global, además del instinto para hacerlo más sencillo en cada ciclo
- Tener todas las certificaciones. CISA, CISSP, Auditor Líder ISO 27001 o similares son bienvenidas pero no obligatorias
- Tener experiencia previa en la industria de la IA
Fecha límite para solicitar: Ninguna. Las solicitudes se recibirán de forma continua.
El rango de compensación anual para este puesto se detalla a continuación.
Para los puestos de ventas, el rango proporcionado es el rango de Ingresos Objetivo ("OTE") del puesto, lo que significa que el rango incluye tanto el objetivo de comisiones/bonos de ventas como el salario base anual para el puesto.
Salario anual: $255,000—$270,000 USD
Logística
- Educación mínima: Licenciatura o una combinación equivalente de educación, formación y/o experiencia
- Campo de estudio requerido: Un campo relevante para el puesto según lo demostrado a través de cursos, formación o experiencia profesional
- Años mínimos de experiencia: Los años de experiencia requeridos se correlacionarán con los requisitos de nivel de puesto interno para la posición
- Política híbrida basada en la ubicación: Actualmente, esperamos que todo el personal esté en una de nuestras oficinas al menos 25% del tiempo. Sin embargo, algunos puestos pueden requerir más tiempo en nuestras oficinas.
- Patrocinio de visados: ¡Patrocinamos visados! Sin embargo, no podemos patrocinar visados con éxito para todos los puestos y todos los candidatos. Pero si te hacemos una oferta, haremos todos los esfuerzos razonables para conseguirte un visado, y contamos con un abogado de inmigración para ayudar con esto.
Te animamos a solicitar el puesto incluso si no crees que cumples con todas y cada una de las cualificaciones. No todos los candidatos fuertes cumplirán con todas y cada una de las cualificaciones enumeradas. Las investigaciones muestran que las personas que se identifican como pertenecientes a grupos subrepresentados son más propensas a experimentar el síndrome del impostor y a dudar de la solidez de su candidatura, por lo que te instamos a no excluirte prematuramente y a enviar una solicitud si te interesa este trabajo. Creemos que los sistemas de IA como los que estamos construyendo tienen enormes implicaciones sociales y éticas. Creemos que esto hace que la representación sea aún más importante, y nos esforzamos por incluir una gama de perspectivas diversas en nuestro equipo.
Tu seguridad nos importa. Para protegerte de posibles estafas, recuerda que los reclutadores de Anthropic solo te contactan desde direcciones de correo electrónico @anthropic.com. En algunos casos, podemos asociarnos con agencias de reclutamiento examinadas que se identificarán como trabajando en nombre de Anthropic. Ten cuidado con los correos electrónicos de otros dominios. Los reclutadores legítimos de Anthropic nunca pedirán dinero, tarifas o información bancaria antes de tu primer día. Si alguna vez no estás seguro sobre una comunicación, no hagas clic en ningún enlace: visita anthropic.com/careers directamente para ver las vacantes confirmadas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil