IT Risks & Control Manager

Роль

Nebius ищет IT Risk & Controls Manager, который будет выступать в роли встроенного партнёра по рискам для наших инженерных и технологических подразделений.

Вы поможете масштабировать и укрепить современную IT SOX и controls framework на custom‑built AI cloud platform Nebius, инфраструктуре, корпоративной технологической среде и других системах, поддерживающих финансовую отчётность.

Эта роль выходит за рамки традиционного IT audit testing. Вы будете работать напрямую с руководителями инженерных команд, владельцами систем, Finance, Internal Controls и внешними аудиторами, чтобы выявлять риски, разрабатывать масштабируемые controls, повышать качество доказательств, управлять исправлением и внедрять соответствие в работу наших технологических подразделений.

Успешный кандидат сочетает глубокую экспертизу в области IT risk и controls с значительным опытом работы in‑house в технологиях. Вы должны быть одинаково уверенно обсуждать технический дизайн controls с инженерами, объяснять последствия рисков бизнес‑руководителям и согласовывать ожидания аудита с внешними поставщиками гарантии.

• Выступать в роли партнёра по рискам и controls для назначенной технологической организации или портфеля систем, развивая детальное понимание их архитектуры, операций, рисков и зависимостей от финансовой отчётности.
• Необходимо владеть и постоянно совершенствовать соответствующую IT risk и control framework, включая определение границ системы, оценку рисков, RCM и поддержание control-catalogue, документацию и владение controls.
• Руководить подготовкой IT SOX для назначенных систем, включая подготовку walkthrough, проверку качества evidence, координацию testing, оценку проблем и контроль над remediation.
• Сотрудничать с командами engineering, platform, infrastructure, security и corporate IT для разработки и внедрения масштабируемых controls, которые снижают риски и поддерживают операционную эффективность.
• Проектировать, оценивать и улучшать ITGCs в областях, таких как доступ пользователей, привилегированный доступ, разделение обязанностей, управление изменениями, SDLC, эксплуатация систем, управление инцидентами и услуги третьих сторон.
• Оценивать IT application controls, automated controls и IT‑dependent business controls, включая полноту и точность информации, генерируемой системой и используемой в business‑process controls.
• Оценивать, как бизнес‑controls зависят от систем, интеграций, конфигураций, отчётов и базовых ITGCs, и работать как с бизнес‑, так и с IT control owners для устранения пробелов.
• Применять мышление о рисках и controls к современным инженерным практикам, включая cloud infrastructure, DevOps, CI/CD, репозитории, процессы развертывания, контейнерные среды и audit logging.
• Руководить оценкой и remediation пробелов в controls, возникающих из новых систем, крупных технологических трансформаций, изменений платформ, интеграций и приобретений.
• Анализировать отчёты third‑party assurance и определять влияние vendor controls и complementary user‑entity controls на среду контроля Nebius.
• Поддерживать эффективные рабочие отношения с внешними аудиторами и советниками, согласовывая объём аудита, ожидания по evidence, подходы к testing, возможности reliance, сроки и решение вопросов.
• Переводить сложные технические риски и требования аудиторов в практические рекомендации для engineering и владельцев систем.
• Использовать data analytics, автоматизацию, continuous monitoring и AI‑assisted tools для повышения охвата controls, качества evidence и эффективности программы IT SOX.
• Вносить вклад в разработку методологии IT controls, стандартов, инструментов, обучения, отчётности и более широкой модели работы Risk Partner.
• Предоставлять чёткие и лаконичные обновления о состоянии controls, готовности к аудиту, недостатках и прогрессе remediation старшим технологическим и Finance заинтересованным сторонам.

• Диплом в области Information Systems, Computer Science, Engineering, Accounting, Finance или смежной дисциплины, либо эквивалентный профессиональный опыт.
• Не менее восьми лет прогрессивного опыта в IT risk, IT controls, IT SOX, technology assurance, IT audit или тесно смежной области.
• Требуется значительный опыт работы in‑house в области технологий или корпоративного владения. Опыт в Big Four или консалтинге ценен при наличии последующей ответственности in‑house, однако исключительно консультативный или external‑audit опыт будет недостаточным.
• Опыт работы в роли first‑line technology, engineering, systems или IT operations, либо в качестве встроенного in‑house risk партнёра, поддерживающего технологическую организацию.
• Практический опыт в engineering‑led technology, cloud, SaaS, platform или среде цифровых продуктов.
• Глубокие практические знания SOX 404, ITGCs, IT application controls, automated controls, COSO и COBIT.
• Подтверждённый опыт в design, implementation, monitoring controls, проверке evidence, подготовке к аудиту, оценке проблем и remediation.
• Практическое понимание современных технологических сред, включая cloud infrastructure, IAM, DevOps, CI/CD, SDLC, репозитории программного обеспечения, практики развертывания, интеграцию систем и оркестрацию контейнеров, такую как Kubernetes.
• Опыт связывания business‑process controls с поддерживающими системами, automated controls, IPEs/IUCs и базовыми IT зависимостями.
• Способность эффективно общаться с инженерами, техническими лидерами, Finance заинтересованными сторонами и внешними аудиторами.
• Сильное суждение и уверенность в том, чтобы бросать вызов владельцам controls, разрабатывая практичные, масштабируемые решения.
• Высокая автономность и практический подход, с возможностью эффективно работать в меняющейся среде с неполными процессами и конкурирующими приоритетами.
• Отличные письменные и устные навыки английского языка.
• Способность эффективно работать в разных международных часовых поясах и при необходимости путешествовать для налаживания отношений с ключевыми технологическими и аудиторскими заинтересованными сторонами.

• Профессиональная сертификация, например CISA, CRISC, CISM, CIA, CPA или эквивалентная квалификация.
• Опыт создания или значительной трансформации IT SOX или framework технологических controls в листинговой или pre‑IPO технологической компании.
• Опыт в AI инфраструктуре, cloud платформах, крупномасштабном SaaS, fintech, маркетплейсах или другой инженерно‑интенсивной среде.
• Опыт работы с GRC и инструментами управления аудитом, такими как Workiva, Jira, ServiceNow GRC или аналогичными платформами.
• Опыт работы с корпоративным SaaS и финансовыми системами, такими как NetSuite, HR платформами, системами биллинга, инструментами закупок или системами казначейства.
• Опыт интеграции приобретённых компаний или недавно внедрённых систем в область SOX.
• Опыт автоматизации controls, continuous monitoring, data analytics или AI‑assisted assurance.
• Знакомство с AI governance, AI/ML control средами или controls, поддерживающими разработку и эксплуатацию с использованием AI.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и владение
• Коллаборативная и инновационная культура
• Возможность работать над значимыми AI проектами
• Международная среда и талантливые команды