安全风险与合规，数据中心与计算
岗位摘要
理解Anthropic在主要云平台上的安全和隐私能力如何实施常见框架（如NIST 800-53、NIST 800-171、ISO 27001、ISO 27701、CSA CCM和SOC 2）
岗位职责
- 理解Anthropic在主要云平台上的安全和隐私能力如何实施常见框架（如NIST 800-53、NIST 800-171、ISO 27001、ISO 27701、CSA CCM和SOC 2）
- 构建可扩展的数据中心和超大规模云流程及文档系统，以支持未来扩展到更多地区和合规框架
- 评估和缓解安全与运营风险，实施纠正措施，并管理供应商合规
- 协调与独立评估师的合作，以获得对Anthropic客户和企业合作伙伴重要的安全与隐私认证和证明，并满足监管义务
- 编写、更新并执行包含安全、隐私和AI安全要求的政策
- 通过审计准备、记录保存和跨职能沟通，维护和增强Anthropic的安全控制体系
任职要求
- 拥有8年以上审计和合规角色的渐进经验，直接负责认证/证明或安全合规实施项目
- 曾在云原生环境中工作，了解多云和混合架构的安全和隐私考虑
- 能够将复杂的合规要求转化为技术和非技术利益相关者可操作的工作流
- 曾集成随组织成长而扩展的常见控制框架或GRC系统
- 为外部和内部受众编写清晰有用的安全和隐私文档
- 在模糊、快节奏的环境中茁壮成长，需要从零开始构建流程
- 能够舒适地组织跨多元化组织的委托工作流的时间限定任务管理
- 作为主题专家，乐于教育组织了解新的合规要求，并教育审计师了解当前安全实践