美国公共部门合规与安全治理、风险与合规（GRC）专员
岗位摘要
运行美国政府采购授权的周期性合规循环，包括持续监控、POA&M、年度评估、SSP更新、重大变更和事件通知，初期从Palantir FedStart上的C4G和Schellman的NIST SP 800-171评估开始
岗位职责
- 运行美国政府采购授权的周期性合规循环，包括持续监控、POA&M、年度评估、SSP更新、重大变更和事件通知，初期从Palantir FedStart上的C4G和Schellman的NIST SP 800-171评估开始
- 共同负责Claude Enterprise的FedRAMP 20x工作，并通过需求和证据工作帮助建立新的授权（第一方FedRAMP High、DoW影响级别、StateRAMP和TX-RAMP）
- 作为推理和模型交付小组的GRC成员，支持GovCloud和Vertex中每个模型发布的模型授权
- 将政府义务转化为合作伙伴团队的需求，例如内部漏洞报告平台中的漏洞SLA，并审核证据
- 回答公共部门客户和交易问题（边界允许什么、CUI、IRS Publication 1075、CJIS、ITAR），并处理问卷和RFI，直到移交给客户信任团队
- 与控制保证负责人一起将美国政府需求映射到通用控制框架，并保持单一事实来源
任职要求
- 具有美国公共部门合规经验，熟悉FedRAMP、DoD影响级别、CMMC、NIST SP 800-171、StateRAMP、TX-RAMP等框架
- 能够将政府要求转化为具体、可测试的工程需求，并审核证据
- 具备独立工作能力，写作清晰，并能与工程团队紧密协作
- 熟悉持续监控、POA&M、年度评估等合规循环
- 了解CUI、IRS Publication 1075、CJIS、ITAR等相关法规者优先
- 有使用Claude或其他AI工具辅助合规工作的经验者优先
福利待遇
- 具有竞争力的薪资和福利
- 有机会参与前沿AI系统的合规工作
- 与充满热情的研究人员、工程师和政策专家合作
- 在快速成长的团队中发挥重要作用
- 灵活的工作安排