Superhuman
Superhuman
Superhuman es una empresa de software de productividad que desarrolla herramientas con inteligencia artificial para el correo electrónico, los documentos, los calendarios, las bases de datos y los flujos de trabajo entre aplicaciones. Su plataforma ayuda a los equipos a gestionar sus bandejas de entrada, coordinar seguimientos, organizar conocimientos, crear documentos colaborativos y agilizar el trabajo entre servicios como Gmail, Drive, Jira, Claude, ChatGPT y Cursor. La suite de productos incluye Superhuman Mail, Docs, Go, Calendars y Databases, con funciones de inteligencia artificial para ayudar a redactar, programar reuniones y gestionar tareas. Superhuman presta servicio a equipos y empresas de áreas como marketing, TI y educación, y contrata profesionales en los sectores del SaaS, la productividad y la inteligencia artificial.

Analista de Automatización de GRC (Híbrido, Alemania)

Automatiza la recopilación de evidencias de cumplimiento y las pruebas de controles para la plataforma de productividad con IA de Superhuman. Crea flujos de trabajo asistidos por agentes que abarcan SOC 2, ISO, PCI DSS y marcos de gobernanza de la IA.

Descripción

  • Configurar y gestionar la plataforma de automatización de GRC
  • Integrar fuentes de datos, desarrollar complementos de evidencias, definir conjuntos de datos, crear reglas de análisis e implementar una supervisión continua
  • Sustituir la recopilación de evidencias basada en capturas de pantalla por recopiladores automatizados vinculados a controles
  • Aplicar Claude Code u otras herramientas de IA agéntica comparables y MCP para solicitudes de evidencias, mapeo de controles, análisis de brechas, evaluaciones de proveedores y elaboración de informes
  • Desarrollar y mantener el arnés de agentes del equipo
  • Gestionar políticas, definiciones de controles y automatizaciones en GitHub mediante ramas, solicitudes de incorporación de cambios y revisiones de código
  • Diseñar y validar controles conforme a SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS e ISO 42001
  • Impulsar el aseguramiento continuo en lugar de evaluaciones puntuales
  • Colaborar con los responsables de controles y los equipos de ingeniería para corregir brechas mediante evidencias automatizadas
  • Entregar recopiladores automatizados de evidencias, eliminar la recopilación manual de capturas de pantalla e introducir flujos de trabajo asistidos por agentes

Requisitos

  • Aportar al menos cinco años de experiencia en cumplimiento, GRC o auditoría de TI
  • Demostrar experiencia práctica con SOC 2, ISO 27001, PCI DSS y marcos relacionados
  • Contar con al menos un año de experiencia práctica utilizando herramientas de IA agéntica como Claude Code o Codex para tareas de cumplimiento
  • Demostrar un historial de entrega de automatizaciones de cumplimiento que vayan más allá de los prototipos
  • Trabajar con soltura con repositorios, ramas, solicitudes de incorporación de cambios y revisiones de código en GitHub
  • La familiaridad con prácticas de CI/CD será valorada
  • Ser capaz de aprender a utilizar y configurar de forma independiente una plataforma de automatización de GRC
  • Aplicar sólidos conocimientos de GRC en diseño de controles, evidencias, riesgos y prácticas de auditoría
  • Comprender los servicios de AWS, Azure o GCP, incluidos IAM, computación, almacenamiento, redes y controles de seguridad
  • Automatizar procesos manuales repetitivos
  • La familiaridad con API, JSON, registros, Python, bash o TypeScript será valorada
  • La experiencia con Vanta, Drata u otras plataformas comparables de automatización de GRC será valorada
  • La experiencia en scripting, programación ligera e integración de API será valorada
  • Certificaciones como CISA, CISSP, Auditor Líder ISO 27001 o similares serán valoradas
  • La experiencia en gobernanza de la IA, gestión de riesgos de IA o ISO 42001 será valorada
  • La experiencia en tecnología, SaaS o entornos relacionados con la ingeniería será valorada

Beneficios

  • Crecimiento y desarrollo profesional respaldados por formación, acompañamiento y comentarios periódicos
  • Modelo de trabajo híbrido con prioridad al trabajo remoto
  • Grupos de recursos para empleados y programas de conexión
  • Remuneración competitiva
  • Beneficios de cuidado y bienestar, incluido apoyo para la salud mental y cobertura de riesgos
  • Tiempo libre generoso y claramente definido
  • Ayuda para acondicionar una oficina en casa
  • Subsidio de bienestar
  • Subsidio para el cuidado de mascotas
  • Oportunidades de aprendizaje y desarrollo
  • Asistencia integral para la reubicación a Berlín
  • Asistencia para visados
  • Servicios de destino para empleados y sus familias
  • Bono de reubicación para ayudar a cubrir costes adicionales, como el alojamiento temporal