Superhuman 是一家生產力軟體公司，致力於打造支援人工智慧的電子郵件、文件、行事曆、資料庫與跨應用程式工作流程工具。其平台協助團隊管理收件匣、協調後續追蹤、整理知識、建立協作文件，並在 Gmail、Drive、Jira、Claude、ChatGPT 與 Cursor 等服務之間簡化工作流程。產品套件包括 Superhuman Mail、Docs、Go、Calendars 與 Databases，並提供寫作輔助、會議安排與任務協助等人工智慧功能。Superhuman 為行銷、IT 與教育等職能領域的團隊及企業提供服務，並在 SaaS、生產力軟體與人工智慧領域招募人才。
GRC 自動化分析師（混合辦公，德國）
為 Superhuman 的 AI 生產力平台自動化合規證據蒐集與控制測試。建立涵蓋 SOC 2、ISO、PCI DSS 與 AI 治理框架的代理式 AI 輔助工作流程。
說明
- 設定與管理 GRC 自動化平台
- 整合資料來源、開發證據外掛程式、定義資料集、建立分析規則並實施持續監控
- 以自動化的控制對應蒐集器取代以螢幕截圖為基礎的證據蒐集
- 運用 Claude Code 或同類代理式 AI 工具及 MCP，處理證據請求、控制對應、差距分析、供應商評估與報告
- 開發與維護團隊的代理工具框架
- 透過分支、提取請求與程式碼審查，在 GitHub 中管理政策、控制定義與自動化流程
- 設計並驗證 SOC 2、ISO 27001、ISO 27017/27018、ISO 27701、PCI DSS 與 ISO 42001 框架下的控制措施
- 以持續性確信取代特定時間點的評估
- 與控制負責人及工程團隊合作，利用自動化證據修復差距
- 交付自動化證據蒐集器，消除手動螢幕截圖蒐集，並導入代理式 AI 輔助工作流程
職位要求
- 具備至少五年的合規、GRC 或 IT 稽核經驗
- 擁有 SOC 2、ISO 27001、PCI DSS 及相關框架的實務經驗
- 至少一年使用 Claude Code 或 Codex 等代理式 AI 工具從事合規工作的實務經驗
- 具備交付超越原型階段之合規自動化方案的實績
- 能熟練使用 GitHub 儲存庫、分支、提取請求與程式碼審查
- 熟悉 CI/CD 實務者佳
- 能夠獨立學習並設定 GRC 自動化平台
- 在控制設計、證據、風險與稽核實務方面具備扎實的 GRC 知識
- 了解 AWS、Azure 或 GCP 服務，包括 IAM、運算、儲存、網路與安全控制
- 能夠自動化重複性的手動流程
- 熟悉 API、JSON、日誌、Python、bash 或 TypeScript 者佳
- 具備 Vanta、Drata 或同類 GRC 自動化平台經驗者佳
- 具備腳本撰寫、輕量級程式設計與 API 整合經驗者佳
- 持有 CISA、CISSP、ISO 27001 主導稽核員或類似認證者佳
- 接觸過 AI 治理、AI 風險管理或 ISO 42001 者佳
- 具備科技、SaaS 或工程相關環境經驗者佳
福利待遇
- 透過培訓、教練指導與定期回饋支持職涯成長與發展
- 遠端優先的混合辦公模式
- 員工資源團體與交流計畫
- 具競爭力的薪酬
- 生活照護福利，包括心理健康支持與風險保障
- 慷慨且定義清楚的休假政策
- 支援設置居家辦公空間
- 健康津貼
- 寵物照護津貼
- 學習與發展機會
- 為搬遷至柏林提供完整的搬遷協助
- 簽證協助
- 為員工及其家屬提供目的地服務
- 提供搬遷獎金，協助支付臨時住宿等額外費用