GRC Program Manager, Audit & Controls

О позиции

Команда GRC (Governance, Risk, Compliance) в OpenAI обеспечивает безопасность и приватность через реальную архитектуру продуктов и систем. Мы партнёрим с командами Security, Engineering, Infrastructure, Product, Privacy и Legal, чтобы сделать контроль доказуемым, решения по рискам — явными, а готовность к аудитам — результатом хорошо спроектированных систем. Ищем инженера-продюсера с техническим складом ума, который сможет вести значимые аудиты и улучшать системы сбора доказательств.

Будет плюсом

• Опыт работы с SOC 2, ISO 27001/27017, PCI DSS, NIST, FedRAMP
• Сертификаты в области GRC или security (CISA, CRISC, CISM)
• Опыт в high-scale SaaS компаниях

Условия

• Работа над задачами влияния на безопасность и compliance глобальных AI-систем
• Тесная интеграция с Engineering, Product и Security командами на ранних этапах разработки
• Возможность строить технические системы из первых принципов
• Доступ к передовым AI-инструментам для автоматизации процессов
• Прямое влияние на auditor readiness и risk decisions компании
• Культура first-principles thinking и intellectual humility

Навыки

• GRC
• SOC2
• ISO27001
• ISO27017
• PCI DSS
• NIST
• FedRAMP
• Cloud Security
• Identity Management
• Security Auditing
• Control Frameworks
• SQL
• API Integration
• Data Flow Analysis
• Logging Systems
• Security Automation

Могут спросить на собеседовании

1. Опишите самый сложный аудит, который вы вели. Какие были ключевые вызовы и как вы их решили?
2. Как вы подойдёте к построению общего control framework, который будет работать across multiple frameworks (SOC 2, ISO 27001, etc.)?
3. Приведите пример, когда вы использовали код, SQL или API для автоматизации процесс безопасности или compliance. Какую проблему это решило?
4. Расскажите о случае, когда вы обнаружили существенное несоответствие между документацией и реальной системой при аудите. Как действовали?
5. Как вы определяете success metrics для программы GRC? На что вы ориентируетесь при оценке эффективности?