Anthropic

Audit, Security GRC

Automatische Übersetzung. Prüfe das Original.

Über Anthropic

Die Mission von Anthropic ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu entwickeln. Wir möchten, dass KI sicher und vorteilhaft für unsere Nutzer und die Gesellschaft als Ganzes ist. Unser Team ist eine schnell wachsende Gruppe engagierter Forscher, Ingenieure, Politikexperten und Führungskräfte, die gemeinsam an der Entwicklung vorteilhafter KI-Systeme arbeiten.

Über das Team

Das Security Governance, Risk, and Compliance (GRC) Team von Anthropic ist das Bindeglied, das das Unternehmen für seine Sicherheitsverpflichtungen in die Pflicht nimmt. Wir übersetzen regulatorische, kundenbezogene und freiwillige Verpflichtungen in Kontrollen, die von den Teams umgesetzt werden, und bieten der Führungsebene einen Überblick darüber, wie gut wir diese erfüllen. Wir arbeiten an einer grundlegend anderen Art von GRC: einem Ansatz, der Claude mit der richtigen menschlichen Einbindung steuert, um die Leistung von Kontrollen kontinuierlich zu hinterfragen und zu belegen, anstatt dies nur durch periodische Audits zu tun.

Innerhalb von Security GRC führt Audit & Assurance das integrierte Audit über unsere Frameworks hinweg durch und pflegt das Common Control Framework, auf dem das Programm basiert. Diese Rolle ist in der Abteilung Audit & Assurance angesiedelt und unterstützt bei der Durchführung dieses integrierten Audit-Programms, der Planung zukünftiger Audits sowie der Bewertung von Frameworks und Änderungen des Geltungsbereichs, die wir in Betracht ziehen.

Über die Rolle

Sie unterstützen bei der Durchführung des einheitlichen Audit-Programms von Anthropic: vierteljährliche Audits gemäß SOC 2, HIPAA und der ISO 27000-Familie, einschließlich ISO 42001, sowie unsere weiteren Zertifizierungen. Dabei arbeiten Sie mit unseren Wirtschaftsprüfungsgesellschaften, unseren GRC-Partnern und den Verantwortlichen für die Kontrollen im gesamten Unternehmen zusammen. Sie planen neue Audits im Zuge unserer Expansion auf neue Frameworks, Plattformen und Regionen und führen die Gap-Analysen durch, die uns aufzeigen, was für jede Erweiterung erforderlich ist, bevor wir uns dazu verpflichten.

Sie helfen beim Aufbau des Audit-Betriebsmodells und des Runbooks und treiben die Automatisierung im Programm voran, sodass Nachweise einmalig erhoben und frameworkübergreifend wiederverwendet werden, Anfragen die Kontrollverantwortlichen nur einmal erreichen und jeder Audit-Zyklus weniger Aufwand erfordert als der vorherige. Die Arbeit mit Claude ist ein normaler Teil der Tätigkeit, wobei Sie entscheiden, wo menschliches Urteilsvermögen weiterhin erforderlich ist.

Dies ist eine Rolle als Individual Contributor für jemanden mit Erfahrung im Programmmanagement, der klar kommuniziert, auch unter Termindruck ruhig bleibt und Freude daran hat, ein komplexes Programm zu vereinfachen.

Wie wir uns unterscheiden

Wir glauben, dass die wirkungsvollste KI-Forschung "Big Science" sein wird. Bei Anthropic arbeiten wir als ein einziges, geschlossenes Team an nur wenigen groß angelegten Forschungsprojekten. Und wir legen Wert auf Wirkung – das Vorantreiben unserer langfristigen Ziele einer steuerbaren, vertrauenswürdigen KI – anstatt an kleineren und spezifischeren Rätseln zu arbeiten. Wir betrachten KI-Forschung als empirische Wissenschaft, die ebenso viel mit Physik und Biologie gemeinsam hat wie mit traditionellen Bemühungen in der Informatik. Wir sind eine extrem kollaborative Gruppe und veranstalten häufig Forschungsdiskussionen, um sicherzustellen, dass wir jederzeit an der wirkungsvollsten Arbeit arbeiten. Daher legen wir großen Wert auf Kommunikationsfähigkeiten.

Der einfachste Weg, unsere Forschungsrichtungen zu verstehen, ist das Lesen unserer aktuellen Forschungsergebnisse. Diese Forschung setzt viele der Richtungen fort, an denen unser Team vor Anthropic gearbeitet hat, darunter: GPT-3, schaltkreisbasierte Interpretierbarkeit, multimodale Neuronen, Skalierungsgesetze, KI & Compute, konkrete Probleme der KI-Sicherheit und Lernen aus menschlichen Präferenzen.

Kommen Sie und arbeiten Sie mit uns!

Anthropic ist eine Public Benefit Corporation mit Hauptsitz in San Francisco. Wir bieten wettbewerbsfähige Vergütungen und Leistungen, optionales Matching für Aktien-Spenden, großzügigen Urlaub und Elternzeit, flexible Arbeitszeiten und einen schönen Büroraum, in dem Sie mit Kollegen zusammenarbeiten können. Anleitung zur KI-Nutzung durch Kandidaten: Erfahren Sie mehr über unsere Richtlinie zur Nutzung von KI in unserem Bewerbungsprozess.

Hauptverantwortlichkeiten

  1. Leitung des Audit-Programms als Programm: ein integrierter Plan und Kalender über alle Audits und Erweiterungen hinweg, mit Meilensteinen, Abhängigkeiten, Risiken und Entscheidungen sowie regelmäßiger Statusberichterstattung an die GRC-Führungsebene und Stakeholder
  1. Planung und Durchführung der vierteljährlichen Audits, vom Scoping bis zum Bericht und Abschluss der Feststellungen
  1. Durchführung der Audit-Vorbereitung vor jedem Prüfungszeitraum: Vorbereitung der Kontrollverantwortlichen, Vorabprüfung von Nachweisen und Trockenübungen für Walkthroughs
  1. Festlegung des Audit-Geltungsbereichs in Zusammenarbeit mit Produkt- und Engineering-Teams: Welche Produkte und Bereitstellungspfade sind im Scope, und Kennzeichnung, wenn ein Launch oder eine neue Plattform diesen verändert
  1. Unterstützung beim Aufbau des Audit-Betriebsmodells und des Runbooks für ein einheitliches Audit-Programm sowie deren Aktualisierung im Zuge des Programmwachstums
  1. Vorantreiben der Automatisierung im Programm: Nachweise aus Quellsystemen erfassen, Anfragen nachverfolgen und Audit-Berichte erstellen, wobei Nachweise und Walkthroughs frameworkübergreifend wiederverwendet werden
  1. Koordinierung von Audits über Frameworks und Firmen hinweg, damit Audit-Zeitfenster aufeinander abgestimmt sind und Kontrollverantwortliche nur einmal um dieselben Nachweise gebeten werden; Entwicklung neuer Wege zur automatisierten Nachweiserstellung und -erfassung mit GRC Engineering
  1. Planung neuer Audits und Audit-Erweiterungen, sobald wir uns dazu verpflichten
  1. Durchführung von Evaluierungen und Gap-Analysen für Framework- und Scope-Erweiterungen mit einer Empfehlung und Aufwandsschätzung, auf deren Basis die Führungsebene entscheiden kann
  1. Enge Zusammenarbeit mit Kontrollverantwortlichen und GRC-Partnern: Vorbereitung der Kontrollverantwortlichen auf Audits, Sicherstellung der Nachweisbereitstellung und des Abschlusses von Feststellungen sowie Übergabe von Feststellungen, die eine längere Behebung erfordern, an GRC-Partner
  1. Management der täglichen Beziehungen zu Auditoren sowie Berichterstattung über Audit-Status, Feststellungen und Programm-Metriken an die GRC-Führungsebene

Mindestanforderungen

  1. Mehrjährige Erfahrung im Programmmanagement: Leitung von Programmen mit mehreren Arbeitsströmen inklusive Plan, Meilensteinen, Abhängigkeiten, Risikoverfolgung und Statusberichterstattung an die Führungsebene
  1. Mehrjährige Erfahrung in der Durchführung externer Sicherheitsaudits (mindestens SOC 2 und ISO 27001), auf Unternehmensseite oder bei einer Wirtschaftsprüfungsgesellschaft, einschließlich Phasen mit mehreren Frameworks gleichzeitig
  1. Fundierte Kenntnisse von SOC 2, der ISO 27000-Familie, ISO 42001 und HIPAA sowie deren Überschneidungen
  1. Erfahrung in der Leitung einer Gap-Analyse für ein neues Framework oder eine Scope-Änderung und deren Präsentation vor der Führungsebene
  1. Erfahrung im Aufbau oder der Verbesserung eines Audit-Prozesses: Kalender, Anfragenverfolgung, Runbooks, Rollen und Verantwortlichkeiten
  1. Ausreichende technische Kompetenz, um zu verstehen, wie Nachweise in Cloud-Umgebungen erstellt werden, um die Vollständigkeit und Genauigkeit eines systemgenerierten Berichts zu beurteilen und einfache Automatisierungen mit Claude zu erstellen
  1. Klare schriftliche Ausdrucksweise und ruhige Koordination unter Termindruck
  1. Fähigkeit, Kontrollverantwortliche dazu zu bewegen, Fristen einzuhalten, ohne ihnen gegenüber weisungsbefugt zu sein

Bevorzugte Qualifikationen

  1. Erfahrung in einer Wirtschaftsprüfungsgesellschaft (Big 4 oder eine SOC 2- bzw. ISO-Zertifizierungsstelle), insbesondere als Senior oder Manager bei Technologiekunden
  1. Erfahrung bei der Einführung neuer Frameworks wie PCI DSS, ISO 27701 oder 27018, CSA STAR oder internationaler Programme (z. B. IRAP, ISMAP oder C5)
  1. Erfahrung mit der Automatisierung von Nachweiserhebungen oder Audit-Berichten oder tägliche Nutzung von Claude oder anderen LLMs zur Planung, Nachverfolgung und Berichterstattung von Programmarbeit
  1. Erfahrung mit einer GRC-Plattform oder dem Aufbau leichtgewichtiger interner Tools

Logistik

Was Sie nicht mitbringen müssen

  1. Sie müssen nicht alles auf dieser Liste getan haben. Die Kombination besteht darin, einen globalen Audit-Kalender gut zu führen und den Instinkt zu haben, ihn in jedem Zyklus zu vereinfachen.
  1. Sie müssen nicht jede Zertifizierung besitzen. CISA, CISSP, ISO 27001 Lead Auditor oder Ähnliches sind willkommen, aber nicht erforderlich.
  1. Sie müssen keine vorherige Erfahrung in der KI-Branche haben.

Bewerbungsfrist: Keine. Bewerbungen werden laufend entgegengenommen.

Die jährliche Vergütungsspanne für diese Rolle ist unten aufgeführt.

Für Vertriebsrollen ist die angegebene Spanne das On-Target-Earnings- ("OTE")-Spektrum der Rolle, was bedeutet, dass die Spanne sowohl das Ziel für Verkaufsprovisionen/Verkaufsboni als auch das jährliche Grundgehalt für die Rolle umfasst.

Jahresgehalt: $255,000—$270,000 USD

Logistik

  1. Mindestbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Ausbildung, Training und/oder Erfahrung
  1. Erforderliches Studienfach: Ein für die Rolle relevanter Bereich, nachgewiesen durch Studienleistungen, Training oder Berufserfahrung
  1. Mindestjahre an Erfahrung: Die erforderlichen Jahre an Erfahrung korrelieren mit den internen Anforderungen an das Job-Level für die Position
  1. Standortbasierte Hybrid-Richtlinie: Derzeit erwarten wir von allen Mitarbeitern, dass sie mindestens 25% ihrer Zeit in einem unserer Büros verbringen. Einige Rollen können jedoch mehr Zeit in unseren Büros erfordern.
  1. Visa-Sponsoring: Wir sponsern Visa! Wir können jedoch nicht für jede Rolle und jeden Kandidaten erfolgreich ein Visum sponsern. Sollten wir Ihnen jedoch ein Angebot machen, werden wir alle angemessenen Anstrengungen unternehmen, um Ihnen ein Visum zu beschaffen, und wir beauftragen einen Einwanderungsanwalt, der dabei hilft.

Wir ermutigen Sie, sich zu bewerben, auch wenn Sie glauben, nicht jede einzelne Qualifikation zu erfüllen. Nicht alle starken Kandidaten erfüllen jede einzelne der aufgeführten Qualifikationen. Untersuchungen zeigen, dass Menschen, die sich als Angehörige unterrepräsentierter Gruppen identifizieren, eher zu Imposter-Syndrom neigen und an der Stärke ihrer Kandidatur zweifeln. Daher bitten wir Sie, sich nicht vorzeitig auszuschließen und eine Bewerbung einzureichen, wenn Sie an dieser Arbeit interessiert sind. Wir glauben, dass KI-Systeme wie die, die wir entwickeln, enorme soziale und ethische Auswirkungen haben. Wir denken, dass dies Repräsentation noch wichtiger macht, und wir bemühen uns, eine Reihe vielfältiger Perspektiven in unser Team aufzunehmen.

Ihre Sicherheit ist uns wichtig. Um sich vor potenziellen Betrugsversuchen zu schützen, denken Sie daran, dass Recruiter von Anthropic Sie nur von @anthropic.com-E-Mail-Adressen aus kontaktieren. In einigen Fällen arbeiten wir mit geprüften Personalvermittlungsagenturen zusammen, die sich als im Auftrag von Anthropic handelnd identifizieren werden. Seien Sie vorsichtig bei E-Mails von anderen Domains. Legitime Recruiter von Anthropic werden niemals vor Ihrem ersten Arbeitstag nach Geld, Gebühren oder Bankdaten fragen. Wenn Sie sich bei einer Kommunikation jemals unsicher sind, klicken Sie auf keine Links – besuchen Sie direkt anthropic.com/careers für bestätigte Stellenangebote.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026