États-Unis
Retym
Anthropic
Audit, Sécurité GRC
États-Unis
San Francisco, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Seattle, Washington, United States
Traduction automatique. Consultez l’original.
À propos de Anthropic
La mission de Anthropic est de créer des systèmes d'IA fiables, interprétables et pilotables. Nous voulons que l'IA soit sûre et bénéfique pour nos utilisateurs et pour la société dans son ensemble. Notre équipe est un groupe en pleine croissance composé de chercheurs, d'ingénieurs, d'experts en politiques et de dirigeants d'entreprise engagés, travaillant ensemble pour construire des systèmes d'IA bénéfiques.
À propos de l'équipe
L'équipe de Gouvernance, Risques et Conformité (GRC) de la sécurité de Anthropic est le lien qui permet à l'entreprise de respecter ses engagements en matière de sécurité. Nous traduisons les obligations réglementaires, clients et volontaires en contrôles que les équipes appliquent, et nous offrons à la direction une vue d'ensemble de notre niveau de conformité. Nous construisons un type de GRC fondamentalement différent : un modèle qui dirige Claude, avec les humains appropriés dans la boucle, pour remettre en question et prouver la performance des contrôles en continu plutôt que par le biais d'audits périodiques.
Au sein de la GRC Sécurité, l'Audit & Assurance gère l'audit intégré à travers nos cadres de référence et maintient le Cadre de Contrôle Commun sur lequel repose le programme. Ce poste est rattaché à l'Audit & Assurance et contribue à la gestion de ce programme d'audit intégré, à la planification des futurs audits, ainsi qu'à l'évaluation des cadres et des changements de périmètre que nous envisageons.
À propos du poste
Vous contribuerez à la gestion du programme d'audit unifié de Anthropic : audits trimestriels SOC 2, HIPAA et la famille ISO 27000 incluant ISO 42001, ainsi que le reste de nos certifications, en travaillant avec nos cabinets d'audit, nos partenaires GRC et les responsables des contrôles dans toute l'entreprise. Vous planifierez de nouveaux audits à mesure que nous nous étendrons à de nouveaux cadres, plateformes et régions, et réaliserez les évaluations des écarts nécessaires avant chaque engagement.
Vous aiderez à construire le modèle opérationnel et le manuel d'audit, et favoriserez l'automatisation du programme afin que les preuves soient collectées une seule fois et réutilisées entre les cadres, que les demandes parviennent aux responsables des contrôles une seule fois, et que chaque cycle d'audit demande moins d'efforts que le précédent. Travailler avec Claude fait partie intégrante du poste, et c'est vous qui déciderez où le jugement humain doit rester dans la boucle.
Il s'agit d'un poste de contributeur individuel pour une personne ayant une expérience en gestion de programme, sachant rédiger clairement, restant calme sous la pression des délais et aimant simplifier un programme chargé.
En quoi nous sommes différents
Nous pensons que la recherche en IA ayant le plus d'impact sera de la « grande science ». Chez Anthropic, nous travaillons comme une équipe unique et cohérente sur quelques efforts de recherche à grande échelle. Et nous valorisons l'impact — faire progresser nos objectifs à long terme d'une IA pilotable et digne de confiance — plutôt que de travailler sur des problèmes plus petits et plus spécifiques. Nous considérons la recherche en IA comme une science empirique, qui a autant en commun avec la physique et la biologie qu'avec les efforts traditionnels en informatique. Nous sommes un groupe extrêmement collaboratif, et nous organisons fréquemment des discussions de recherche pour nous assurer que nous poursuivons le travail ayant le plus d'impact à tout moment. À ce titre, nous accordons une grande importance aux compétences en communication.
Le moyen le plus simple de comprendre nos orientations de recherche est de lire nos recherches récentes. Ces recherches poursuivent bon nombre des directions sur lesquelles notre équipe a travaillé avant Anthropic, notamment : GPT-3, l'interprétabilité basée sur les circuits, les neurones multimodaux, les lois d'échelle, l'IA et le calcul, les problèmes concrets de sécurité de l'IA, et l'apprentissage à partir des préférences humaines.
Venez travailler avec nous !
Anthropic est une société d'intérêt public dont le siège est à San Francisco. Nous offrons une rémunération et des avantages sociaux compétitifs, une option de don d'actions, des congés généreux et un congé parental, des horaires de travail flexibles et un espace de bureau agréable pour collaborer avec des collègues. Conseils sur l'utilisation de l'IA par les candidats : En savoir plus sur notre politique d'utilisation de l'IA dans notre processus de candidature.
Responsabilités clés
- Gérer le programme d'audit en tant que programme : un plan et un calendrier intégrés pour tous les audits et extensions, avec suivi des jalons, dépendances, risques et décisions, et reporting régulier de l'état d'avancement à la direction GRC et aux parties prenantes.
- Planifier et mener les audits trimestriels, du périmètre jusqu'au rapport et à la clôture des conclusions.
- Gérer la préparation aux audits avant chaque période de travail sur le terrain : préparation des responsables des contrôles, pré-vérifications des preuves et répétitions des procédures.
- Définir le périmètre de chaque audit avec les équipes Produit et Ingénierie : quels produits et chemins de déploiement sont inclus, et signaler lorsqu'un lancement ou une nouvelle plateforme modifie ce périmètre.
- Contribuer à la construction du modèle opérationnel et du manuel d'audit pour un programme d'audit unifié, et les maintenir à jour à mesure que le programme se développe.
- Favoriser l'automatisation du programme : preuves collectées à partir des systèmes sources, suivi des demandes et reporting d'audit, avec réutilisation des preuves et des procédures entre les cadres.
- Coordonner les audits entre les cadres et les cabinets afin d'aligner les périodes d'audit et d'éviter de solliciter plusieurs fois les responsables des contrôles pour les mêmes preuves, et développer de nouvelles méthodes de génération et de collecte automatisées de preuves avec l'Ingénierie GRC.
- Planifier les nouveaux audits et les extensions d'audit à mesure que nous nous y engageons.
- Réaliser des évaluations de cadres et d'extensions de périmètre ainsi que des analyses d'écarts, avec des recommandations et une estimation des efforts pour la direction.
- Travailler en étroite collaboration avec les responsables des contrôles et les partenaires GRC : préparer les responsables aux audits, assurer la livraison des preuves et la clôture des conclusions, et transmettre les conclusions nécessitant une remédiation étendue aux partenaires GRC.
- Gérer les relations quotidiennes avec les auditeurs et rapporter l'état des audits, les conclusions et les indicateurs du programme à la direction GRC.
Qualifications minimales
- Plusieurs années d'expérience en gestion de programme : gestion de programmes multi-flux avec un plan, des jalons, des dépendances, un suivi des risques et un reporting à la direction.
- Plusieurs années d'expérience dans la conduite d'audits de sécurité externes (SOC 2 et ISO 27001 au minimum), côté entreprise ou cabinet d'audit, y compris des périodes impliquant plusieurs cadres simultanément.
- Connaissance pratique de SOC 2, de la famille ISO 27000, ISO 42001 et HIPAA, et de leurs zones de chevauchement.
- Expérience dans la conduite d'une analyse d'écarts pour un nouveau cadre ou un changement de périmètre et présentation des résultats à la direction.
- Expérience dans la construction ou l'amélioration d'un processus d'audit : calendriers, suivi des demandes, manuels, rôles et responsabilités.
- Maîtrise technique suffisante pour comprendre comment les preuves sont produites dans les environnements cloud, juger de l'exhaustivité et de l'exactitude d'un rapport généré par le système, et construire des automatisations simples avec Claude.
- Rédaction claire et coordination calme sous la pression des délais.
- Capacité à obtenir des responsables des contrôles qu'ils respectent les délais sans avoir d'autorité hiérarchique sur eux.
Qualifications souhaitées
- Expérience en cabinet d'audit (Big 4 ou un organisme de certification SOC 2 ou ISO), en particulier en tant que senior ou manager sur des clients technologiques.
- Expérience dans l'ajout de nouveaux cadres tels que PCI DSS, ISO 27701 ou 27018, CSA STAR, ou des programmes internationaux (par exemple IRAP, ISMAP ou C5).
- Avoir automatisé la collecte de preuves ou le reporting d'audit, ou utiliser Claude ou d'autres LLMs au quotidien pour planifier, suivre et rapporter le travail du programme.
- Expérience avec une plateforme GRC ou construction d'outils internes légers.
Logistique
Vous n'avez pas besoin de
- Avoir tout fait sur cette liste. La combinaison gagnante est une bonne gestion d'un calendrier d'audit mondial, alliée à l'instinct de le simplifier à chaque cycle.
- Détenir toutes les certifications. CISA, CISSP, auditeur principal ISO 27001 ou similaire sont appréciés mais non requis.
- Avoir une expérience préalable dans l'industrie de l'IA.
Date limite de candidature : Aucune. Les candidatures sont traitées au fil de l'eau.
La fourchette de rémunération annuelle pour ce poste est indiquée ci-dessous.
Pour les postes commerciaux, la fourchette fournie correspond à la rémunération cible (OTE) du poste, ce qui signifie qu'elle inclut à la fois la cible de commissions/primes de vente et le salaire de base annuel pour le poste.
Salaire annuel : $255,000—$270,000 USD
Logistique
- Niveau d'études minimum : Licence ou une combinaison équivalente d'études, de formation et/ou d'expérience.
- Domaine d'études requis : Un domaine pertinent pour le poste, démontré par des cours, une formation ou une expérience professionnelle.
- Années d'expérience minimum : Les années d'expérience requises seront corrélées aux exigences de niveau de poste interne.
- Politique de travail hybride basée sur le lieu : Actuellement, nous attendons de tout le personnel qu'il soit présent dans l'un de nos bureaux au moins 25% du temps. Cependant, certains postes peuvent nécessiter plus de temps dans nos bureaux.
- Parrainage de visa : Nous parrainons des visas ! Cependant, nous ne sommes pas en mesure de parrainer avec succès des visas pour chaque poste et chaque candidat. Mais si nous vous faisons une offre, nous ferons tous les efforts raisonnables pour vous obtenir un visa, et nous faisons appel à un avocat spécialisé en immigration pour nous aider dans cette démarche.
Nous vous encourageons à postuler même si vous pensez ne pas remplir toutes les qualifications. Tous les candidats solides ne rempliront pas chaque qualification telle qu'elle est listée. La recherche montre que les personnes s'identifiant comme appartenant à des groupes sous-représentés sont plus sujettes au syndrome de l'imposteur et au doute quant à la force de leur candidature, c'est pourquoi nous vous exhortons à ne pas vous exclure prématurément et à soumettre une candidature si ce travail vous intéresse. Nous pensons que les systèmes d'IA comme ceux que nous construisons ont d'énormes implications sociales et éthiques. Nous pensons que cela rend la représentation encore plus importante, et nous nous efforçons d'inclure une gamme de perspectives diverses au sein de notre équipe.
Votre sécurité nous importe. Pour vous protéger contre les escroqueries potentielles, rappelez-vous que les recruteurs de Anthropic ne vous contactent qu'à partir d'adresses e-mail @anthropic.com. Dans certains cas, nous pouvons collaborer avec des agences de recrutement agréées qui s'identifieront comme travaillant pour le compte de Anthropic. Soyez prudent avec les e-mails provenant d'autres domaines. Les recruteurs légitimes de Anthropic ne demanderont jamais d'argent, de frais ou d'informations bancaires avant votre premier jour. Si vous avez un doute sur une communication, ne cliquez sur aucun lien — visitez directement anthropic.com/careers pour les offres d'emploi confirmées.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil