

Superhumanは、メール、ドキュメント、カレンダー、データベース、アプリ間のワークフローに対応したAI搭載ツールを開発する生産性ソフトウェア企業です。同社のプラットフォームは、チームによる受信トレイの管理、フォローアップの調整、ナレッジの整理、共同ドキュメントの作成を支援し、Gmail、Drive、Jira、Claude、ChatGPT、Cursorなどのサービスを横断した業務を効率化します。製品スイートにはSuperhuman Mail、Docs、Go、Calendars、Databasesが含まれ、文章作成支援、会議のスケジュール調整、タスク支援などのAI機能を提供しています。Superhumanは、マーケティング、IT、教育などの分野でチームや企業にサービスを提供し、SaaS、生産性ソフトウェア、人工知能の領域で人材を採用しています。
GRC自動化アナリスト(ハイブリッド勤務、ドイツ)
SuperhumanのAI生産性プラットフォームにおけるコンプライアンス証跡の収集と統制テストを自動化します。SOC 2、ISO、PCI DSS、AIガバナンスの各フレームワークにまたがるエージェント支援ワークフローを構築します。
仕事内容
- GRC自動化プラットフォームを設定・管理する
- データソースを統合し、証跡プラグインを開発し、データセットを定義し、分析ルールを作成して継続的なモニタリングを実施する
- スクリーンショットベースの証跡収集を、自動化された統制マッピング対応の収集機能に置き換える
- Claude Codeまたは同等のエージェント型AIツールとMCPを、証跡依頼、統制マッピング、ギャップ分析、ベンダー評価、レポート作成に活用する
- チームのエージェントハーネスを開発・保守する
- ブランチ、プルリクエスト、コードレビューを通じて、GitHub上のポリシー、統制定義、自動化を管理する
- SOC 2、ISO 27001、ISO 27017/27018、ISO 27701、PCI DSS、ISO 42001にわたる統制を設計・検証する
- 特定時点の評価から継続的な保証へ移行する
- 統制オーナーやエンジニアリングチームと連携し、自動化された証跡を用いてギャップを是正する
- 自動化された証跡収集機能を提供し、手動のスクリーンショット収集をなくし、エージェント支援ワークフローを導入する
応募要件
- コンプライアンス、GRC、IT監査のいずれかで5年以上の経験がある
- SOC 2、ISO 27001、PCI DSSおよび関連フレームワークの実務経験がある
- Claude CodeやCodexなどのエージェント型AIツールをコンプライアンス業務に1年以上実務で使用した経験がある
- プロトタイプを超えたコンプライアンス自動化を実現した実績がある
- GitHubリポジトリ、ブランチ、プルリクエスト、コードレビューに慣れている
- CI/CDの実務知識があれば尚可
- GRC自動化プラットフォームを自ら学び、設定できる
- 統制設計、証跡、リスク、監査実務に関する確かなGRC知識がある
- AWS、Azure、GCPのサービスについて、IAM、コンピュート、ストレージ、ネットワーク、セキュリティ統制を含めて理解している
- 反復的な手作業を自動化できる
- API、JSON、ログ、Python、bash、TypeScriptに慣れていれば尚可
- Vanta、Drata、または同等のGRC自動化プラットフォームの経験があれば尚可
- スクリプト作成、軽量なコーディング、API連携の経験があれば尚可
- CISA、CISSP、ISO 27001主任審査員などの資格があれば尚可
- AIガバナンス、AIリスク管理、ISO 42001に触れた経験があれば尚可
- テクノロジー、SaaS、またはエンジニアリングに近い環境での経験があれば尚可
福利厚生
- 研修、コーチング、定期的なフィードバックによる専門能力の成長とキャリアアップ支援
- リモートワークを基本とするハイブリッド勤務モデル
- 従業員リソースグループと交流プログラム
- 競争力のある報酬
- メンタルヘルス支援やリスク保障を含む生活支援福利厚生
- 手厚く明確に定められた休暇制度
- ホームオフィスの設置支援
- ウェルネス手当
- ペットケア手当
- 学習・能力開発の機会
- ベルリンへの転居に対する包括的なリロケーション支援
- ビザ支援
- 従業員とその家族向けの移住先サービス
- 一時的な住居などの追加費用を補う転居ボーナス







