Auf einen Blick
- Aufgaben: Automatisiere die Beweissammlung und GRC-Workflows für innovative Compliance-Lösungen.
- Unternehmen: Superhuman, ein dynamisches Unternehmen mit einer hybriden Arbeitskultur.
- Vorteile: Wettbewerbsfähiges Gehalt, umfassende Leistungen und Unterstützung bei der beruflichen Entwicklung.
- Weitere Informationen: Flexible Arbeitsmodelle und umfassende Unterstützung für Umzüge nach Berlin.
- Warum dieser Job: Gestalte die Automatisierungsarchitektur für Compliance und mache echten Einfluss auf vier Produkte.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Compliance und GRC sowie Kenntnisse in agentischen KI-Systemen.
Das prognostizierte Gehalt liegt zwischen 56250 - 68750 € pro Jahr.
Superhuman offers a dynamic hybrid working model for this role.
This flexible approach gives team members the best of both worlds: plenty of focus time along with in-person collaboration that helps foster trust, innovation, and a strong team culture.
About Superhuman
Grammarly is now part of Superhuman, the AI productivity platform on a mission to unlock the superhuman potential in everyone.
The Superhuman suite of apps and agents brings AI wherever people work, integrating with over 1 million applications and websites.
The company’s products include Grammarly’s writing assistance, Superhuman Docs’s collaborative workspaces, Mail’s inbox management, and Go, the proactive AI assistant that understands context and delivers help automatically.
Founded in 2009, Superhuman empowers over 40 million people, 50,000 organizations, and 3,000 educational institutions worldwide to eliminate busywork and focus on what matters.
Learn more at superhuman. com.
The Opportunity
We’ve consolidated separate compliance programs (Grammarly, Coda, Superhuman Mail, and Superhuman Go) into a single program.
We’re rapidly replacing the point-in-time approaches with continuous, automated, code-defined evidence, and this role continues to build on that.
The job is to automate your way out of the manual toil: our GRC automation platform is the evidence-automation backbone, agentic systems (Claude Code and similar) are the force multiplier, and Git Hub is where the program lives as code.
If your instinct on seeing a manual control-testing process is to turn it into a repeatable, automated pipeline, this role is for you.
What You Will Do
- Automate evidence collection.
Configure and operate the GRC automation platform: wire up data sources, build evidence plugins, scope data sets, author analysis rules, and stand up continuous monitoring operations, replacing screenshot-and-upload workflows with automated collectors mapped to controls.
- Automate GRC workflows and run compliance as code.
Use Claude Code (or similar) and MCPs for evidence requests, control mapping, gap analysis, vendor reviews, and reporting; build and curate the team’s agent harness; and manage policies, control definitions, and automation in Git Hub through branches, pull requests, and review.
- Design control testing and drive remediation.
Instrument testing across SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS, and ISO 42001 for continuous assurance rather than point-in-time snapshots, and work with control owners and engineering to close gaps with automated evidence behind every finding.
What Ramping Up Looks Like
You will be configuring our GRC automation platform, not just clicking through it, within your first few weeks.
In your first 90 days, we’d expect you to learn the platform configuration, ship your first automated evidence collectors, retire a batch of manual screenshot evidence, and get at least one agent-assisted workflow running end-to-end.
Why This Role
- You’ll design the automation architecture for compliance across four products, rather than maintaining an existing checklist.
- You get the mandate and the tooling to retire manual evidence collection: a GRC automation platform, agentic AI, and compliance-as-code.
- We actually run LLMs and AI agents in production GRC workflows today. This is how the team operates day-to-day.
- Small team, high ownership, and a direct line to Legal and Engineering leadership. You’ll shape the program, not just sustain it.
Qualifications
- 5+ years in compliance, GRC, or IT audit, hand‑on with the frameworks above (SOC 2, ISO 27001, PCI DSS, and adjacent).
- 1+ year using agentic AI systems (Claude Code, Codex, etc.) to do real compliance work, with automation you have delivered, not just prototypes.
- Comfortable in Git
Hub: repos, branches, pull requests, and code review. CI/CD familiarity is a strong plus.
- Fast on new tooling. You can pick up a GRC automation platform and be productive in weeks, configuring it directly rather than relying on others to do so.
- Deep GRC fluency: control design, evidence, risk, and how auditors actually think.
- Working knowledge of cloud (AWS/Azure/GCP): IAM, compute, storage, networking, and security controls, because that’s where the evidence lives.
- Systems thinker who prefers to automate repetitive manual work rather than repeat it.
- Has a demonstrated ability to work independently with minimal guidance, proactively manages tasks and priorities across multiple projects, analyzes and executes work efficiently, collaborates effectively with cross‑functional teams, and thrives in fast‑paced, results‑driven environments.
Nice to Have
- Reads APIs, JSON, and logs comfortably; scripting (Python, bash, Type Script).
- Prior hand‑on experience with a GRC automation platform (Vanta, Drata, or similar).
- Scripting/light coding and API integration experience.
- Certifications such as CISA, CISSP, ISO 27001 Lead Auditor, or similar.
- AI governance, AI risk management, or ISO 42001 exposure.
- Background in a technology, Saa S, or engineering‑adjacent environment.
Compensation and Benefits
- Professional growth: We believe that autonomy and trust are key to empowering our team members to do their best, most innovative work in a way that aligns with their interests, talents, and well‑being.
We also support professional development and advancement with training, coaching, and regular feedback.
- A connected team: Superhuman builds a product that helps people connect, and we apply this mindset to our own team.
Our remote‑first hybrid model enables a highly collaborative culture supported by our values.
We work to foster belonging among team members in a variety of ways.
This includes our employee resource groups, Superhuman Circles, which promote connection among those with shared identities including BIPOC and LGBTQIA+ team members, women, and parents.
We also celebrate our colleagues and accomplishments with global, local, and team‑specific programs.
- Comprehensive benefits for candidates based in
Germany: Superhuman offers all team members competitive pay along with a benefits package encompassing life care (including mental health care and risk benefits) and ample and defined time off.
We also offer support to set up a home office, wellness and pet care stipends, learning and development opportunities, and more.
- Relocation
Support: Superhuman provides comprehensive relocation support to make your move to Berlin seamless.
Our package includes visa assistance, destination services to help you and your family settle in comfortably, and a relocation bonus to cover additional expenses, such as temporary housing.
Superhuman is an equal-opportunity company. We do not discriminate on the basis of race or ethnic origin, religion or belief, gender, disability, sexual identity, or age.
GRC Automation Analyst in Berlin Arbeitgeber: Ali Aydi
adjoe ist ein hervorragender Arbeitgeber, der Ihnen die Möglichkeit bietet, an der Spitze der AdTech-Branche zu arbeiten und dabei einen echten Einfluss auf das Nutzererlebnis von Millionen von Menschen zu haben. Mit einem dynamischen Arbeitsumfeld in Hamburg, das Vielfalt und Zusammenarbeit fördert, profitieren Sie von kontinuierlichen Wachstumschancen und einer Kultur, die Innovation und Teamgeist schätzt. Hier können Sie nicht nur Ihre technischen Fähigkeiten weiterentwickeln, sondern auch Teil eines engagierten Teams werden, das täglich Erfolge feiert und Spaß an der Arbeit hat.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Automation Analyst in Berlin erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Ali Aydi bewerben
Viele Unternehmen, wie Ali Aydi, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Automation Analyst in Berlin mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Ali Aydi und die ausgeschriebene Position GRC Automation Analyst zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Ali Aydi vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Ali Aydi an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
