Superhuman è un’azienda di software per la produttività che sviluppa strumenti basati sull’intelligenza artificiale per e-mail, documenti, calendari, database e flussi di lavoro tra applicazioni. La sua piattaforma aiuta i team a gestire le caselle di posta, coordinare i follow-up, organizzare le conoscenze, creare documenti collaborativi e semplificare il lavoro tra servizi come Gmail, Drive, Jira, Claude, ChatGPT e Cursor. La suite di prodotti comprende Superhuman Mail, Docs, Go, Calendars e Databases, con funzionalità di intelligenza artificiale per supportare la scrittura, programmare riunioni e assistere nella gestione delle attività. Superhuman serve team e aziende in ambiti tra cui marketing, IT e istruzione, e assume professionisti nei settori SaaS, produttività e intelligenza artificiale.
Analista di automazione GRC (Ibrido, Germania)
Automatizza le evidenze di conformità e i test dei controlli per la piattaforma di produttività basata sull’IA di Superhuman. Crea flussi di lavoro assistiti da agenti che coprono SOC 2, ISO, PCI DSS e i framework di governance dell’IA.
Germania76.000 € – 106.000 € / anno
IbridoTempo pienoIntermedioSeniorLingua Richiesta: ingleseConformitàDescrizione
- Configurare e gestire la piattaforma di automazione GRC
- Integrare fonti di dati, sviluppare plugin per le evidenze, definire set di dati, creare regole di analisi e implementare il monitoraggio continuo
- Sostituire la raccolta di evidenze basata su screenshot con collector automatizzati associati ai controlli
- Applicare Claude Code o strumenti di IA agentica comparabili e MCP alle richieste di evidenze, alla mappatura dei controlli, all’analisi delle lacune, alle valutazioni dei fornitori e alla reportistica
- Sviluppare e mantenere l’harness di agenti del team
- Gestire policy, definizioni dei controlli e automazioni in GitHub tramite branch, pull request e revisione del codice
- Progettare e validare controlli conformi a SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS e ISO 42001
- Promuovere la continuous assurance in sostituzione delle valutazioni puntuali
- Collaborare con i responsabili dei controlli e i team di ingegneria per correggere le lacune utilizzando evidenze automatizzate
- Fornire collector automatizzati di evidenze, eliminare la raccolta manuale di screenshot e introdurre flussi di lavoro assistiti da agenti
Requisiti
- Avere almeno cinque anni di esperienza in ambito compliance, GRC o audit IT
- Dimostrare esperienza pratica con SOC 2, ISO 27001, PCI DSS e framework correlati
- Avere almeno un anno di esperienza pratica nell’uso di strumenti di IA agentica come Claude Code o Codex per attività di compliance
- Dimostrare un’esperienza comprovata nella realizzazione di automazioni per la compliance oltre la fase di prototipo
- Lavorare con disinvoltura con repository, branch, pull request e revisioni del codice in GitHub
- La familiarità con le pratiche CI/CD costituisce un vantaggio
- Essere in grado di apprendere e configurare autonomamente una piattaforma di automazione GRC
- Applicare solide conoscenze di GRC nella progettazione dei controlli, nella gestione delle evidenze, dei rischi e delle pratiche di audit
- Comprendere i servizi AWS, Azure o GCP, inclusi IAM, calcolo, storage, networking e controlli di sicurezza
- Automatizzare i processi manuali ripetitivi
- La familiarità con API, JSON, log, Python, bash o TypeScript costituisce un vantaggio
- L’esperienza con Vanta, Drata o piattaforme di automazione GRC comparabili costituisce un vantaggio
- L’esperienza con scripting, programmazione leggera e integrazione di API costituisce un vantaggio
- Certificazioni come CISA, CISSP, Lead Auditor ISO 27001 o simili costituiscono un vantaggio
- L’esperienza nella governance dell’IA, nella gestione dei rischi dell’IA o con ISO 42001 costituisce un vantaggio
- L’esperienza nel settore tecnologico, SaaS o in un ambiente vicino all’ingegneria costituisce un vantaggio
Benefit
- Crescita e sviluppo professionale supportati da formazione, coaching e feedback regolari
- Modello di lavoro ibrido con priorità al lavoro da remoto
- Gruppi di risorse per i dipendenti e programmi di connessione
- Retribuzione competitiva
- Benefit per la cura e il benessere, incluso il supporto per la salute mentale e la copertura dei rischi
- Ferie generose e chiaramente definite
- Supporto per l’allestimento di un ufficio domestico
- Contributo per il benessere
- Contributo per la cura degli animali domestici
- Opportunità di apprendimento e sviluppo
- Assistenza completa per il trasferimento a Berlino
- Assistenza per il visto
- Servizi di destinazione per i dipendenti e le loro famiglie
- Bonus di trasferimento per contribuire a coprire costi aggiuntivi come l’alloggio temporaneo