WorkListВойтиОформить подписку
SР

GRC Automation Analyst

Superhuman (ранее Grammarly) · AI-платформа для письма
Откликнуться на сайте компании ↗

О вакансии

Откуда можно работать
Гибрид: Berlin, Германия
из текста вакансии
Занятость
Full-time
из текста вакансии
Английский
C1
по другим вакансиям компании
Уровень
Senior
стаж из описания: «5+ years»
Релокация и виза
релокация и визовая поддержка
из текста вакансии
Даты
Опубликована 06.10 · видим у компании с 06.10 · проверена 02.11
дата публикации от работодателя
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

Мы объединили отдельные программы комплаенса (Grammarly, Coda, Superhuman Mail и Superhuman Go) в единую программу. Мы быстро заменяем разовые подходы непрерывными, автоматизированными подтверждениями (evidence), описанными в коде, и эта роль продолжает развивать это направление.

Задача — автоматизировать ручную рутину: наша платформа автоматизации GRC — это основа для автоматизации сбора evidence, агентные системы (Claude Code и аналогичные) — мультипликатор силы, а GitHub — место, где программа живёт в виде кода. Если при виде ручного процесса тестирования контролей вы инстинктивно хотите превратить его в повторяемый автоматизированный конвейер, эта роль для вас.

Что предстоит делать

  • Автоматизировать сбор evidence. Настраивать и эксплуатировать платформу автоматизации GRC: подключать источники данных, создавать плагины для сбора evidence, определять границы наборов данных, писать правила анализа и запускать процессы непрерывного мониторинга, заменяя процессы «скриншот и загрузка» автоматическими сборщиками, сопоставленными с контролями.
  • Автоматизировать рабочие процессы GRC и вести комплаенс как код. Использовать Claude Code (или аналогичные инструменты) и MCPs для запросов evidence, сопоставления контролей, анализа пробелов, проверок поставщиков и отчётности; создавать и развивать agent harness команды; управлять политиками, определениями контролей и автоматизацией в GitHub с помощью веток, pull requests и ревью.
  • Проектировать тестирование контролей и добиваться устранения замечаний. Выстраивать тестирование по SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS и ISO 42001 для непрерывного обеспечения уверенности, а не разовых «снимков», и работать с владельцами контролей и инженерами, чтобы закрывать пробелы, подкрепляя каждое замечание автоматизированным evidence.

Требования

  • 5+ лет опыта в комплаенсе, GRC или ИТ-аудите, практическая работа с перечисленными выше стандартами (SOC 2, ISO 27001, PCI DSS и смежными).
  • 1+ год использования агентных ИИ-систем (Claude Code, Codex и т. д.) для реальной работы по комплаенсу, с автоматизацией, которую вы довели до результата, а не только прототипами.
  • Уверенная работа в GitHub: репозитории, ветки, pull requests и code review. Знакомство с CI/CD — серьёзное преимущество.
  • Быстро осваиваете новые инструменты. Вы можете освоить платформу автоматизации GRC и стать продуктивным за несколько недель, настраивая её самостоятельно, а не полагаясь на других.
  • Глубокое владение GRC: проектирование контролей, evidence, риски и то, как на самом деле мыслят аудиторы.
  • Практическое знание облаков (AWS/Azure/GCP): IAM, вычисления, хранилище, сети и контроли безопасности, потому что именно там находится evidence.
  • Системное мышление: вы предпочитаете автоматизировать повторяющуюся ручную работу, а не повторять её.
  • Подтверждённая способность работать самостоятельно с минимальными указаниями, проактивно управлять задачами и приоритетами в нескольких проектах, эффективно анализировать и выполнять работу, продуктивно сотрудничать с кросс-функциональными командами и успешно работать в динамичной среде, ориентированной на результат.

Будет плюсом

  • Уверенное чтение API, JSON и логов; скриптинг (Python, bash, TypeScript).
  • Практический опыт работы с платформой автоматизации GRC (Vanta, Drata или аналогичной).
  • Опыт скриптинга/лёгкого программирования и интеграции API.
  • Сертификации, такие как CISA, CISSP, ISO 27001 Lead Auditor или аналогичные.
  • Знакомство с управлением ИИ (AI governance), управлением рисками ИИ или ISO 42001.
  • Опыт работы в технологической компании, SaaS или в среде, близкой к инженерной.

Условия и бенефиты

  • Профессиональный рост: мы считаем, что автономия и доверие — ключ к тому, чтобы сотрудники делали свою лучшую и самую инновационную работу так, как это соответствует их интересам, талантам и благополучию. Мы также поддерживаем профессиональное развитие и карьерный рост с помощью обучения, коучинга и регулярной обратной связи.
  • Сплочённая команда: Superhuman создаёт продукт, который помогает людям общаться, и мы применяем этот подход к собственной команде. Наша гибридная модель с приоритетом удалённой работы (remote-first) формирует культуру тесного сотрудничества, основанную на наших ценностях. Мы по-разному работаем над тем, чтобы сотрудники чувствовали свою принадлежность к команде. В их числе наши группы сотрудников по интересам — Superhuman Circles, которые объединяют людей с общими идентичностями, включая BIPOC и LGBTQIA+, женщин и родителей. Мы также отмечаем коллег и достижения с помощью глобальных, локальных и командных программ.
  • Комплексный пакет льгот для кандидатов, находящихся в Германии: Superhuman предлагает всем сотрудникам конкурентную оплату и пакет льгот, включающий заботу о жизни (в том числе психологическую помощь и страховую защиту от рисков), а также достаточный и чётко определённый отпуск. Мы также предлагаем поддержку в организации домашнего офиса, выплаты на здоровье и уход за питомцами, возможности для обучения и развития и многое другое.
  • Поддержка при релокации: Superhuman предоставляет комплексную поддержку при релокации, чтобы ваш переезд в Берлин прошёл гладко. Пакет включает помощь с визой, услуги на месте назначения, чтобы вам и вашей семье было комфортно освоиться, и бонус на релокацию для покрытия дополнительных расходов, например временного жилья.

В Superhuman мы ценим различия и призываем откликаться всех. Superhuman — компания равных возможностей. Мы не допускаем дискриминации по признаку расы или этнического происхождения, религии или убеждений, пола, инвалидности, сексуальной идентичности или возраста.

Навыки

Claude CodeCodexGitHubCI/CDAWSAzureGoogle CloudIAMSOC 2ISO 27001ISO 27017/27018ISO 27701PCI DSSISO 42001PythonBashTypeScriptVantaDrataMCPs

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти