Nebius ищет Head of Security Reliability для создания и руководства направлением Security Reliability. Подчиняясь напрямую CISO, этот руководитель будет отвечать за постоянную эффективность, устойчивость и операционную зрелость продуктов безопасности Nebius после их внедрения.
Роль обеспечивает, чтобы платформы безопасности оставались правильно сконфигурированными, обслуживаемыми, интегрированными, мониторимыми, принятыми и оптимизированными для достижения измеримого снижения рисков. Она также отвечает за программу Third-Party Risk Management (TPRM) Nebius и процесс security-review новых продуктов, сервисов и технологий, вводимых в компании.
Это практическая руководящая позиция для человека, сочетающего экспертизу в области безопасности, операционную дисциплину, опыт управления поставщиками и сильный продуктовый менталитет. Роль тесно взаимодействует с Security, IT, Engineering, Product, Procurement, Legal, Privacy, Compliance и бизнес‑стейкхолдерами.
Ключевые обязанности
Надёжность продуктов безопасности и владение их жизненным циклом
- Отвечать за продукты и платформы безопасности после внедрения, от передачи в эксплуатацию до оптимизации, обновления, замены или вывода из эксплуатации.
- Обеспечивать правильную конфигурацию, обслуживание, интеграцию, мониторинг средств безопасности и их соответствие профилю рисков Nebius и технической среде.
- Определять владение, уровни обслуживания, операционные процедуры, модели поддержки и пути эскалации для каждой платформы безопасности.
- Отслеживать доступность платформы, качество данных, покрытие контролей, состояние интеграций, лицензирование, ёмкость и производительность.
- Устанавливать дисциплинированные процессы для обновлений, изменений конфигурации, тестирования, управления исключениями и планирования завершения жизненного цикла.
- Постоянно оценивать, достигают ли продукты безопасности запланированных результатов, и повышать их использование, покрытие, автоматизацию и окупаемость инвестиций.
- Сокращать дублирование функций, отклонения конфигураций, операционные пробелы и недоиспользование инструментов в стеке безопасности.
- Управлять производительностью поставщиков, техническими эскалациями, обсуждениями дорожных карт продуктов, продлениями и обзорами сервисов.
- Обеспечивать переход новых внедрённых продуктов безопасности в эксплуатацию с чёткой документацией, ответственностью, мониторингом и критериями успеха.
Конфигурация безопасности и обеспечение контроля
- Определять и поддерживать базовые безопасные конфигурации для платформ безопасности.
- Создавать непрерывный мониторинг состояния контролей для выявления отключённых, деградированных, некорректно сконфигурированных или неполных контролей.
- Проверять, что интеграции и телеметрия остаются полными, точными и надёжными по мере изменения среды Nebius.
- Координировать устранение пробелов в контролях совместно с Security, IT, Engineering и владельцами платформ.
- Сохранять доказательства, демонстрирующие операционную эффективность контролей безопасности для аудитов, сертификаций и мероприятий по обеспечению доверия клиентов.
Обзоры безопасности новых продуктов и технологий
- Возглавлять процесс security-review новых продуктов, сервисов, платформ и технологий, вводимых в Nebius.
- Раннее взаимодействовать с Product, Engineering, IT, Procurement и бизнес‑командами для выявления требований к безопасности и рисков.
- Оценивать предлагаемые решения в областях архитектуры, идентификации и доступа, защиты данных, логирования, интеграций, конфигурации облака, устойчивости и сторонних зависимостей.
- Предоставлять прагматичные, основанные на рисках рекомендации, позволяющие командам безопасно продвигаться вперёд.
- Определять критерии одобрения и обеспечивать, чтобы выявленные риски имели чётких владельцев, планы устранения, компенсирующие контроли или формально задокументированное согласие.
- Создавать переиспользуемые стандарты, опросники, шаблоны и рабочие процессы для повышения согласованности обзоров и сокращения времени их выполнения.
- Обеспечивать переход одобренных продуктов в соответствующие операционные, мониторинговые и процессы управления рисками.
Лидерство и управление
- Создавать, возглавлять и развивать высокоэффективную команду Security Reliability.
- Определять стратегию, дорожную карту, операционную модель, приоритеты, бюджет и показатели успеха направления.
- Создавать чёткую ответственность между внутренними командами и внешними поставщиками услуг.
- Обеспечивать CISO и высшему руководству прозрачный обзор состояния контролей, эффективности инструментов, воздействия сторонних поставщиков и существенных рисков.
- Поддерживать реагирование на инциденты, когда сбои, некорректные конфигурации или сторонние сервисы способствуют инциденту.
- Продвигать автоматизацию и принятие решений на основе данных в операциях безопасности и процессах управления рисками.
- Продвигать культуру операционной ответственности, постоянного улучшения и измеримых результатов в области безопасности.
Преимущества и льготы:
- Конкурентоспособная компенсация
- Возможности карьерного роста и обучения
- Гибкость и возможность владения
- Коллаборативная и инновационная культура
- Возможность работать над значимыми AI‑проектами
- Международная среда и талантливые команды
Заявление о равных возможностях:
Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех его аспектах. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.
Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить доказательство права на трудоустройство в качестве условия найма.
Если вам нужны специальные условия в процессе подачи заявки, пожалуйста, дайте нам знать.