Superhuman 是一家生产力软件公司，致力于打造支持人工智能的电子邮件、文档、日历、数据库和跨应用工作流工具。其平台帮助团队管理收件箱、协调后续跟进、整理知识、创建协作文档，并在 Gmail、Drive、Jira、Claude、ChatGPT 和 Cursor 等服务之间简化工作流程。产品套件包括 Superhuman Mail、Docs、Go、Calendars 和 Databases，并提供写作辅助、会议安排和任务协助等人工智能功能。Superhuman 为营销、IT 和教育等职能领域的团队与企业提供服务，并在 SaaS、生产力软件和人工智能领域招聘人才。
GRC 自动化分析师（混合办公，德国）
为 Superhuman 的 AI 生产力平台自动化合规证据收集与控制测试。构建覆盖 SOC 2、ISO、PCI DSS 和 AI 治理框架的智能体辅助工作流。
描述
- 配置和管理 GRC 自动化平台
- 集成数据源、开发证据插件、定义数据集、创建分析规则并实施持续监控
- 用自动化的控制映射采集器取代基于截图的证据收集
- 使用 Claude Code 或同类智能体 AI 工具及 MCP，处理证据请求、控制映射、差距分析、供应商评估和报告
- 开发和维护团队的智能体工具框架
- 通过分支、拉取请求和代码审查，在 GitHub 中管理政策、控制定义和自动化流程
- 设计并验证 SOC 2、ISO 27001、ISO 27017/27018、ISO 27701、PCI DSS 和 ISO 42001 框架下的控制措施
- 以持续保障取代基于特定时间点的评估
- 与控制负责人和工程团队合作，利用自动化证据修复差距
- 交付自动化证据采集器，消除手动截图收集，并引入智能体辅助工作流
任职要求
- 具备至少五年的合规、GRC 或 IT 审计经验
- 拥有 SOC 2、ISO 27001、PCI DSS 及相关框架的实操经验
- 至少一年使用 Claude Code 或 Codex 等智能体 AI 工具开展合规工作的实践经验
- 有交付超越原型阶段的合规自动化项目记录
- 能够熟练使用 GitHub 仓库、分支、拉取请求和代码审查
- 熟悉 CI/CD 实践者优先
- 能够独立学习并配置 GRC 自动化平台
- 在控制设计、证据、风险和审计实践方面具备扎实的 GRC 知识
- 了解 AWS、Azure 或 GCP 服务，包括 IAM、计算、存储、网络和安全控制
- 能够自动化重复性手动流程
- 熟悉 API、JSON、日志、Python、bash 或 TypeScript 者优先
- 拥有 Vanta、Drata 或同类 GRC 自动化平台经验者优先
- 具备脚本编写、轻量级编码和 API 集成经验者优先
- 持有 CISA、CISSP、ISO 27001 主任审核员或类似认证者优先
- 接触过 AI 治理、AI 风险管理或 ISO 42001 者优先
- 拥有科技、SaaS 或工程相关环境经验者优先
福利待遇
- 通过培训、辅导和定期反馈支持职业成长与发展
- 远程优先的混合办公模式
- 员工资源小组和员工联络项目
- 具有竞争力的薪酬
- 生活关怀福利，包括心理健康支持和风险保障
- 慷慨且定义清晰的休假政策
- 支持设置家庭办公空间
- 健康津贴
- 宠物照护津贴
- 学习与发展机会
- 为搬迁至柏林提供全面的搬迁协助
- 签证协助
- 为员工及其家属提供目的地服务
- 提供搬迁奖金，帮助支付临时住房等额外费用