Analyste Risque & Conformité IA

Chez WHOOP, nous avons pour mission de libérer la performance humaine et d'étendre la durée de vie en bonne santé. L'équipe Gouvernance, Risque et Conformité (GRC) aide à garantir que les risques technologiques et de cybersécurité sont identifiés, évalués et communiqués clairement à travers l'organisation.

WHOOP recherche un(e) Analyste en Gouvernance, Risque et Conformité II, pour diriger les opérations quotidiennes et soutenir le programme de gestion des risques continu au sein de la GRC dans un environnement en évolution rapide et à forte croissance. Ce rôle est responsable des opérations des initiatives GRC - y compris, mais sans s'y limiter, les évaluations structurées des risques de cybersécurité et d'IA, la gestion des exceptions, les revues SDLC et la propriété des processus de conformité de sécurité. Ce rôle collaborera étroitement avec les équipes Juridique, Sécurité, Produit et d'autres équipes pour faire progresser les objectifs de conformité, réduire les risques d'entreprise et renforcer la résilience opérationnelle.

Le/la candidat(e) idéal(e) combine une forte pensée analytique, un esprit critique en matière de risques, une familiarité avec la gouvernance de l'IA et la capacité de communiquer clairement des scénarios de risques complexes à des parties prenantes techniques et non techniques.

RESPONSABILITÉS:

• ● Diriger les activités de gouvernance, d'évaluation des risques et de conformité spécifiques aux systèmes d'IA/ML, aux intégrations de LLM, aux agents d'IA et aux flux de travail augmentés par récupération.
• ● Collaborer avec l'Ingénieur de sécurité senior, IA/ML pour intégrer les résultats des évaluations des risques dans les cadres GRC et traduire les risques techniques en exigences de gouvernance.
• ● Développer, maintenir et affiner les contrôles de risque et de conformité de l'IA alignés sur les cadres pertinents, y compris ISO/IEC 42001, NIST Cybersecurity Framework, NIST AI Risk Management Framework, EU AI Act, GDPR et d'autres normes applicables.
• ● Exécuter des évaluations des risques pour les nouveaux fournisseurs d'IA, les plateformes LLM, les API d'IA et les outils d'IA d'entreprise, y compris la notation des risques tiers, la cartographie des contrôles et le suivi des remédiations.
• ● Gérer le cycle de vie de l'évaluation des risques des fournisseurs liés à l'IA/ML, en garantissant des contrôles documentés, la collecte de preuves et le suivi des éléments de remédiation.
• ● Soutenir les activités d'audit, en collectant des preuves et en coordonnant les parties prenantes interfonctionnelles pour les examens de conformité internes et externes impliquant des systèmes d'IA.
• ● Développer et maintenir des politiques, normes et procédures GRC spécifiques à l'IA qui correspondent aux domaines de risque de l'IA, aux exigences d'explicabilité et aux obligations de conformité.
• ● Faciliter les rapports de risque et de conformité de l'IA à la direction, y compris les tableaux de bord des risques, l'analyse des tendances, les mesures d'efficacité des contrôles et les métriques clés.
• ● Surveiller les exigences de gouvernance de l'IA émergentes, les orientations et les meilleures pratiques, en les traduisant en mises à jour du programme GRC et en recommandations de conformité.
• ● Soutenir la documentation des incidents de sécurité et l'analyse post-incident pour les événements des systèmes d'IA, en coordonnant avec les équipes Juridique et Sécurité pour assurer une réponse de gouvernance appropriée.

QUALIFICATIONS:

• ● Plus de 6 ans d'expérience en Gouvernance, Risque et Conformité, y compris l'évaluation des risques, l'élaboration de politiques, la coordination d'audits et la gestion des risques tiers.
• ● Expérience démontrée dans la réalisation d'évaluations de gouvernance ou de risques pour les systèmes d'IA/ML, y compris les intégrations LLM, les pipelines de modèles, les agents d'IA ou les systèmes algorithmiques basés sur les données.
• ● Expérience dans la traduction des risques spécifiques à l'IA (c'est-à-dire, empoisonnement des données, injection d'invites, utilisation abusive de modèles, fuite de données, lacunes d'explicabilité) en exigences de contrôle documentées et en normes de gouvernance.
• ● Expérience pratique dans la réalisation d'évaluations des risques tiers pour les fournisseurs d'IA, les plateformes LLM, les API d'IA ou les fournisseurs de services d'apprentissage automatique.
• ● Expérience dans la cartographie des risques et des contrôles liés à l'IA par rapport à des cadres tels que ISO/IEC 42001, NIST CSF, NIST AI RMF, ISO/IEC 42001, GDPR, PCI DSS ou des normes similaires.
• ● Solide compréhension des concepts de gouvernance des données pertinents pour les systèmes d'IA, y compris la lignée des données d'entraînement, la rétention des données, la gestion des sorties de modèle et les exigences de supervision humaine.
• ● Expérience dans le soutien de la préparation réglementaire ou des efforts de conformité liés aux systèmes d'IA.
• ● Capacité avérée à collaborer avec les équipes d'ingénierie et de sécurité pour valider la mise en œuvre et la remédiation des contrôles.
• ● Diplôme de licence en Sécurité de l'information, Informatique, Risque commercial, Conformité ou un domaine connexe.

Ce rôle est basé au bureau de WHOOP situé à Boston, MA. Le/la candidat(e) retenu(e) doit être prêt(e) à déménager si nécessaire pour travailler depuis le bureau de Boston, MA.

Intéressé(e) par le rôle, mais vous ne remplissez pas toutes les qualifications ? Nous vous encourageons à postuler quand même ! Chez WHOOP, nous croyons qu'un(e) candidat(e) est bien plus que ce qui est écrit sur papier, et nous valorisons le caractère autant que l'expérience. Alors que nous continuons à construire un environnement diversifié et inclusif, nous encourageons toute personne intéressée par ce rôle à postuler.

WHOOP est un employeur offrant l'égalité des chances et participe à E-verify pour déterminer l'éligibilité à l'emploi

La philosophie de rémunération de WHOOP est conçue pour attirer, motiver et retenir les talents exceptionnels en offrant des salaires de base compétitifs, une participation significative au capital et des pratiques de rémunération cohérentes qui reflètent notre mission et nos valeurs fondamentales.

Chez WHOOP, nous considérons la rémunération totale comme la combinaison du salaire de base, des actions et des avantages sociaux, les actions servant de différenciateur clé qui aligne nos employés avec le succès à long terme de l'entreprise et permet à chaque membre de notre équipe d'entreprise de posséder une partie de WHOOP et de partager la croissance et le succès à long terme de l'entreprise.

La fourchette de salaire de base aux États-Unis pour ce poste à temps plein est de 100 000 $ à 140 000 $. Les fourchettes de salaire sont déterminées par le rôle, le niveau et l'emplacement. Au sein de chaque fourchette, la rémunération individuelle est basée sur des facteurs tels que les compétences liées au poste, l'expérience, la performance et l'éducation ou la formation pertinente.

En plus du salaire de base, le/la candidat(e) retenu(e) recevra également des avantages sociaux et un généreux paquet d'actions.

Ces fourchettes pourront être modifiées à l'avenir pour refléter l'évolution des conditions du marché et les besoins organisationnels. Bien que la plupart des offres se situeront généralement vers le début de la fourchette, la rémunération totale dépendra des qualifications spécifiques du/de la candidat(e), de son expertise et de son adéquation aux exigences du rôle.