
Superhuman es una empresa de software de productividad que desarrolla herramientas con inteligencia artificial para el correo electrónico, los documentos, los calendarios, las bases de datos y los flujos de trabajo entre aplicaciones. Su plataforma ayuda a los equipos a gestionar sus bandejas de entrada, coordinar seguimientos, organizar conocimientos, crear documentos colaborativos y agilizar el trabajo entre servicios como Gmail, Drive, Jira, Claude, ChatGPT y Cursor. La suite de productos incluye Superhuman Mail, Docs, Go, Calendars y Databases, con funciones de inteligencia artificial para ayudar a redactar, programar reuniones y gestionar tareas. Superhuman presta servicio a equipos y empresas de áreas como marketing, TI y educación, y contrata profesionales en los sectores del SaaS, la productividad y la inteligencia artificial.
Analista de Automatización de GRC (Híbrido, Alemania)
Automatiza la recopilación de evidencias de cumplimiento y las pruebas de controles para la plataforma de productividad con IA de Superhuman. Crea flujos de trabajo asistidos por agentes que abarcan SOC 2, ISO, PCI DSS y marcos de gobernanza de la IA.
76.000 € – 106.000 € / año
HíbridoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Configurar y gestionar la plataforma de automatización de GRC
- Integrar fuentes de datos, desarrollar complementos de evidencias, definir conjuntos de datos, crear reglas de análisis e implementar una supervisión continua
- Sustituir la recopilación de evidencias basada en capturas de pantalla por recopiladores automatizados vinculados a controles
- Aplicar Claude Code u otras herramientas de IA agéntica comparables y MCP para solicitudes de evidencias, mapeo de controles, análisis de brechas, evaluaciones de proveedores y elaboración de informes
- Desarrollar y mantener el arnés de agentes del equipo
- Gestionar políticas, definiciones de controles y automatizaciones en GitHub mediante ramas, solicitudes de incorporación de cambios y revisiones de código
- Diseñar y validar controles conforme a SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS e ISO 42001
- Impulsar el aseguramiento continuo en lugar de evaluaciones puntuales
- Colaborar con los responsables de controles y los equipos de ingeniería para corregir brechas mediante evidencias automatizadas
- Entregar recopiladores automatizados de evidencias, eliminar la recopilación manual de capturas de pantalla e introducir flujos de trabajo asistidos por agentes
Requisitos
- Aportar al menos cinco años de experiencia en cumplimiento, GRC o auditoría de TI
- Demostrar experiencia práctica con SOC 2, ISO 27001, PCI DSS y marcos relacionados
- Contar con al menos un año de experiencia práctica utilizando herramientas de IA agéntica como Claude Code o Codex para tareas de cumplimiento
- Demostrar un historial de entrega de automatizaciones de cumplimiento que vayan más allá de los prototipos
- Trabajar con soltura con repositorios, ramas, solicitudes de incorporación de cambios y revisiones de código en GitHub
- La familiaridad con prácticas de CI/CD será valorada
- Ser capaz de aprender a utilizar y configurar de forma independiente una plataforma de automatización de GRC
- Aplicar sólidos conocimientos de GRC en diseño de controles, evidencias, riesgos y prácticas de auditoría
- Comprender los servicios de AWS, Azure o GCP, incluidos IAM, computación, almacenamiento, redes y controles de seguridad
- Automatizar procesos manuales repetitivos
- La familiaridad con API, JSON, registros, Python, bash o TypeScript será valorada
- La experiencia con Vanta, Drata u otras plataformas comparables de automatización de GRC será valorada
- La experiencia en scripting, programación ligera e integración de API será valorada
- Certificaciones como CISA, CISSP, Auditor Líder ISO 27001 o similares serán valoradas
- La experiencia en gobernanza de la IA, gestión de riesgos de IA o ISO 42001 será valorada
- La experiencia en tecnología, SaaS o entornos relacionados con la ingeniería será valorada
Beneficios
- Crecimiento y desarrollo profesional respaldados por formación, acompañamiento y comentarios periódicos
- Modelo de trabajo híbrido con prioridad al trabajo remoto
- Grupos de recursos para empleados y programas de conexión
- Remuneración competitiva
- Beneficios de cuidado y bienestar, incluido apoyo para la salud mental y cobertura de riesgos
- Tiempo libre generoso y claramente definido
- Ayuda para acondicionar una oficina en casa
- Subsidio de bienestar
- Subsidio para el cuidado de mascotas
- Oportunidades de aprendizaje y desarrollo
- Asistencia integral para la reubicación a Berlín
- Asistencia para visados
- Servicios de destino para empleados y sus familias
- Bono de reubicación para ayudar a cubrir costes adicionales, como el alojamiento temporal