Retym
Anthropic
Auditoria, Segurança GRC
Sobre a Anthropic
A missão da Anthropic é criar sistemas de IA confiáveis, interpretáveis e controláveis. Queremos que a IA seja segura e benéfica para nossos usuários e para a sociedade como um todo. Nossa equipe é um grupo em rápido crescimento de pesquisadores, engenheiros, especialistas em políticas e líderes de negócios comprometidos que trabalham juntos para construir sistemas de IA benéficos.
Sobre a equipe
A equipe de Governança, Risco e Compliance (GRC) de Segurança da Anthropic é o tecido conjuntivo que mantém a empresa responsável por seus compromissos de segurança. Traduzimos obrigações regulatórias, de clientes e voluntárias em controles sobre os quais as equipes agem, e damos à liderança uma visão geral de quão bem estamos atendendo a elas. Estamos construindo um tipo fundamentalmente diferente de GRC: um que direciona o Claude, com os humanos certos no circuito, para desafiar e comprovar o desempenho dos controles continuamente, em vez de por meio de auditorias periódicas.
Dentro do GRC de Segurança, a Auditoria e Garantia executa a auditoria integrada em nossas estruturas e mantém a Estrutura de Controle Comum na qual o programa se baseia. Esta função está inserida em Auditoria e Garantia e ajuda a executar esse programa de auditoria integrada, planejar as auditorias que adicionaremos a seguir e avaliar as estruturas e mudanças de escopo que estamos considerando.
Sobre a função
Você ajudará a executar o programa de auditoria unificado da Anthropic: auditorias trimestrais em SOC 2, HIPAA e a família ISO 27000, incluindo ISO 42001, além do restante de nossas certificações, trabalhando com nossas empresas de auditoria, nossos parceiros de GRC e proprietários de controle em toda a empresa. Você planejará novas auditorias à medida que nos expandirmos para novas estruturas, plataformas e regiões, e executará as avaliações de lacunas que nos informam o que cada expansão exige antes de nos comprometermos com ela.
Você ajudará a construir o modelo operacional e o manual de auditoria e impulsionará a automação no programa para que as evidências sejam coletadas uma vez e reutilizadas entre estruturas, as solicitações cheguem aos proprietários de controle uma vez e cada ciclo de auditoria exija menos esforço que o anterior. Construir com o Claude é uma parte normal do trabalho, com você decidindo onde o julgamento humano permanece no circuito.
Esta é uma função de contribuidor individual para alguém com experiência em gerenciamento de programas que escreve com clareza, mantém a calma sob prazos e gosta de simplificar um programa movimentado.
Como somos diferentes
Acreditamos que a pesquisa de IA de maior impacto será a grande ciência. Na Anthropic, trabalhamos como uma equipe coesa em apenas alguns esforços de pesquisa em larga escala. E valorizamos o impacto — avançando em nossos objetivos de longo prazo de IA controlável e confiável — em vez de trabalhar em quebra-cabeças menores e mais específicos. Vemos a pesquisa em IA como uma ciência empírica, que tem tanto em comum com a física e a biologia quanto com os esforços tradicionais em ciência da computação. Somos um grupo extremamente colaborativo e organizamos discussões frequentes de pesquisa para garantir que estamos buscando o trabalho de maior impacto a qualquer momento. Como tal, valorizamos muito as habilidades de comunicação.
A maneira mais fácil de entender nossas direções de pesquisa é ler nossa pesquisa recente. Esta pesquisa continua muitas das direções em que nossa equipe trabalhou antes da Anthropic, incluindo: GPT-3, Interpretabilidade Baseada em Circuitos, Neurônios Multimodais, Leis de Escala, IA e Computação, Problemas Concretos na Segurança de IA e Aprendizado com Preferências Humanas.
Venha trabalhar conosco!
A Anthropic é uma corporação de benefício público com sede em São Francisco. Oferecemos remuneração e benefícios competitivos, correspondência opcional de doação de ações, férias generosas e licença parental, horários de trabalho flexíveis e um espaço de escritório adorável no qual colaborar com colegas. Orientação sobre o uso de IA pelos candidatos: Saiba mais sobre nossa política para usar IA em nosso processo de inscrição.
Principais responsabilidades
- Executar o programa de auditoria como um programa: um plano e calendário integrados entre auditorias e expansões, com marcos, dependências, riscos e decisões rastreados, e status regular para a liderança de GRC e partes interessadas
- Planejar e executar as auditorias trimestrais, desde o escopo até o relatório e o encerramento das descobertas
- Executar a prontidão para auditoria antes de cada janela de trabalho de campo: preparação do proprietário do controle, pré-verificações de evidências e simulações de passo a passo
- Definir o limite de escopo de cada auditoria com Produto e Engenharia: quais produtos e caminhos de implantação estão no escopo, e sinalizar quando um lançamento ou nova plataforma o altera
- Ajudar a construir o modelo operacional e o manual de auditoria para um programa de auditoria unificado, e manter ambos atualizados à medida que o programa cresce
- Impulsionar a automação no programa: evidências coletadas de sistemas de origem, rastreamento de solicitações e relatórios de auditoria, com evidências e passo a passo reutilizados entre estruturas
- Coordenar auditorias entre estruturas e empresas para que as janelas de auditoria se alinhem e os proprietários de controle sejam solicitados a fornecer a mesma evidência uma vez, e impulsionar novas formas de geração e coleta automatizada de evidências com a Engenharia de GRC
- Planejar novas auditorias e expansões de auditoria à medida que nos comprometemos com elas
- Executar avaliações de estrutura e expansão de escopo e avaliações de lacunas, com uma recomendação e uma estimativa de esforço sobre a qual a liderança possa agir
- Trabalhar em estreita colaboração com proprietários de controle e parceiros de GRC: preparar proprietários de controle para auditorias, garantir a entrega de evidências e o fechamento de descobertas, e encaminhar descobertas que precisam de remediação estendida para parceiros de GRC
- Gerenciar relacionamentos diários com auditores e relatar status de auditoria, descobertas e métricas do programa para a liderança de GRC
Qualificações mínimas
- Vários anos de gerenciamento de programas: execução de programas de múltiplos fluxos de trabalho com um plano, marcos, dependências, rastreamento de riscos e relatórios de status para a liderança
- Vários anos executando auditorias de segurança externas (SOC 2 e ISO 27001 no mínimo), do lado da empresa ou em uma empresa de auditoria, incluindo temporadas com várias estruturas ao mesmo tempo
- Conhecimento prático de SOC 2, a família ISO 27000, ISO 42001 e HIPAA, e onde seus requisitos se sobrepõem
- Experiência liderando uma avaliação de lacunas para uma nova estrutura ou mudança de escopo e apresentando o resultado à liderança
- Experiência na construção ou melhoria de um processo de auditoria: calendários, rastreamento de solicitações, manuais, funções e responsabilidades
- Fluência técnica suficiente para entender como as evidências são produzidas em ambientes de nuvem e para julgar se um relatório gerado pelo sistema está completo e preciso, e para construir automações simples com o Claude
- Escrita clara e coordenação calma sob pressão de prazos
- Capacidade de fazer com que os proprietários de controle entreguem no prazo sem ter autoridade sobre eles
Qualificações preferenciais
- Experiência em empresa de auditoria (Big 4 ou um órgão de certificação SOC 2 ou ISO), especialmente como sênior ou gerente em clientes de tecnologia
- Experiência na adição de novas estruturas, como PCI DSS, ISO 27701 ou 27018, CSA STAR ou esquemas internacionais (por exemplo, IRAP, ISMAP ou C5)
- Ter automatizado a coleta de evidências ou relatórios de auditoria, ou usar o Claude ou outros LLMs no dia a dia para planejar, rastrear e relatar o trabalho do programa
- Experiência com uma plataforma de GRC ou construção de ferramentas internas leves
Logística
Você não precisa
- Ter feito tudo nesta lista. A combinação é executar bem um calendário global de auditoria, além do instinto de torná-lo mais simples a cada ciclo
- Possuir todas as certificações. CISA, CISSP, Auditor Líder ISO 27001 ou similares são bem-vindos, mas não obrigatórios
- Ter experiência anterior na indústria de IA
Prazo para inscrição: Nenhum. As inscrições serão recebidas continuamente.
A faixa de remuneração anual para esta função está listada abaixo.
Para funções de vendas, a faixa fornecida é a faixa de Ganhos Alvo ("OTE") da função, o que significa que a faixa inclui tanto a meta de comissões/bônus de vendas quanto o salário base anual para a função.
Salário anual: $255,000—$270,000 USD
Logística
- Educação mínima: Bacharelado ou uma combinação equivalente de educação, treinamento e/ou experiência
- Área de estudo necessária: Uma área relevante para a função, conforme demonstrado por meio de cursos, treinamento ou experiência profissional
- Anos mínimos de experiência: Os anos de experiência exigidos estarão correlacionados com os requisitos de nível de cargo interno para a posição
- Política híbrida baseada em localização: Atualmente, esperamos que todos os funcionários estejam em um de nossos escritórios pelo menos 25% do tempo. No entanto, algumas funções podem exigir mais tempo em nossos escritórios.
- Patrocínio de visto: Nós patrocinamos vistos! No entanto, não conseguimos patrocinar vistos com sucesso para todas as funções e todos os candidatos. Mas se fizermos uma oferta, faremos todos os esforços razoáveis para conseguir um visto para você, e mantemos um advogado de imigração para ajudar com isso.
Encorajamos você a se inscrever mesmo que não acredite que atende a todos os requisitos. Nem todos os candidatos fortes atenderão a todos os requisitos listados. Pesquisas mostram que pessoas que se identificam como pertencentes a grupos sub-representados são mais propensas a experimentar a síndrome do impostor e duvidar da força de sua candidatura, por isso pedimos que você não se exclua prematuramente e envie uma inscrição se estiver interessado neste trabalho. Achamos que sistemas de IA como os que estamos construindo têm enormes implicações sociais e éticas. Achamos que isso torna a representação ainda mais importante, e nos esforçamos para incluir uma gama de perspectivas diversas em nossa equipe.
Sua segurança é importante para nós. Para se proteger de possíveis golpes, lembre-se de que os recrutadores da Anthropic só entram em contato com você por endereços de e-mail @anthropic.com. Em alguns casos, podemos fazer parceria com agências de recrutamento avaliadas que se identificarão como trabalhando em nome da Anthropic. Tenha cuidado com e-mails de outros domínios. Os recrutadores legítimos da Anthropic nunca pedirão dinheiro, taxas ou informações bancárias antes do seu primeiro dia. Se você não tiver certeza sobre uma comunicação, não clique em nenhum link — visite anthropic.com/careers diretamente para vagas confirmadas.
