GRC项目经理，产品生命周期保障
岗位摘要
与产品、安全、法律和隐私团队紧密合作，确保OpenAI在快速推进的同时维持安全、隐私与合规声明；负责产品保障端到端，从产品构思到发布后持续监控；确保产品在发布时满足客户与监管合规要求，并及时检测和纠正回归
岗位职责
- 与产品、安全、法律和隐私团队紧密合作，确保OpenAI在快速推进的同时维持安全、隐私与合规声明
- 负责产品保障端到端，从产品构思到发布后持续监控
- 确保产品在发布时满足客户与监管合规要求，并及时检测和纠正回归
- 利用现有工作流、评审和数据，增强、扩充并构建端到端产品保障项目所需的组件
- 与工程团队合作，在基础设施栈、开发者工作流和发布工具中构建关键控制，提供护栏，执行CI/CD一致性检查，并识别需要GRC指导的发布
- 确保团队获得设计并发布符合安全要求所需的信息，并能在其所在环境中提供支持
- 帮助产品发布治理项目在安全、隐私、法律和安全等关键利益相关者之间有效运作，并将事件和回归中的经验教训用于改进项目
- 在高风险产品发布风险与控制相关决策中运用良好判断
- 与隐私工程和数据科学团队合作，理解数据地图和数据库模式，并利用现有流程和控制推进产品保障目标
任职要求
- 具备在高速度、低摩擦开发环境中工作的强技术产品生命周期保障以及安全与隐私合规经验
- 具备构建技术控制、指标、监控工具、CI/CD工具、高保真风险信号和仪表板以实现产品保障目标的经验
- 能够运行端到端、跨职能的产品保障项目，并判断应设置何种流程或控制以达到高保障标准
- 能够通过即时控制、指导、护栏和对开发者负责任的摩擦，将产品保障左移到产品开发周期更早阶段
- 具备低自我、结果导向的心态，以实现OpenAI使命所需的产品保障目标
- 具备强大的技术跨职能领导力，不闭门造车，能够影响、对齐并指导合作团队实现产品保障目标
- 能够在与产品发布风险和控制相关的高风险决策中运用良好判断
- 能够适应复杂的Kubernetes系统架构和数据流，并与工程团队合作理解可能出错之处以及应在何处、如何应用控制
- 能够与隐私工程和数据科学团队合作，理解数据地图和数据库模式，并利用现有流程和控制推进产品保障目标