IT Risks & Control Manager

Роль

Nebius ищет IT Risk & Controls Manager, который будет выступать в роли встроенного партнёра по рискам для наших инженерных и технологических подразделений.

Вы поможете масштабировать и укрепить современную IT‑SOX и контрольную структуру в рамках кастомной AI‑облачной платформы Nebius, инфраструктуры, корпоративной технологической среды и других систем, поддерживающих финансовую отчётность.

Эта роль выходит за рамки традиционного тестирования IT‑аудита. Вы будете работать напрямую с руководителями инженерных команд, владельцами систем, Finance, Internal Controls и внешними аудиторами, выявлять риски, разрабатывать масштабируемые контроли, улучшать качество доказательств, управлять исправлением и внедрять соответствие в повседневную работу технологических подразделений.

Успешный кандидат сочетает глубокие знания в области IT‑рисков и контролей с значительным опытом работы в технологической компании. Вы должны быть одинаково комфортно обсуждать техническое проектирование контролей с инженерами, объяснять последствия рисков бизнес‑руководителям и согласовывать ожидания аудита с внешними поставщиками гарантии.

• Выступать в роли партнёра по рискам и контролям для назначенной технологической организации или портфеля систем, развивая детальное понимание их архитектуры, операций, рисков и зависимости от финансовой отчётности.
• Владеть и постоянно улучшать соответствующую IT‑рисковую и контрольную структуру, включая определение границ системы, оценку рисков, RCM и поддержание каталога контролей, документацию и владение контролями.
• Руководить готовностью к IT‑SOX для назначенных систем, включая подготовку walkthrough, проверку качества доказательств, координацию тестирования, оценку проблем и надзор за исправлением.
• Сотрудничать с инженерными, платформенными, инфраструктурными, security и корпоративными IT‑командами для разработки и внедрения масштабируемых контролей, которые устраняют риски и поддерживают операционную эффективность.
• Проектировать, оценивать и улучшать ITGC в областях, таких как доступ пользователей, привилегированный доступ, разделение обязанностей, управление изменениями, SDLC, эксплуатация систем, управление инцидентами и сторонние сервисы.
• Оценивать IT‑контроли приложений, автоматизированные контроли и IT‑зависимые бизнес‑контроли, включая полноту и точность информации, генерируемой системой и используемой в бизнес‑процессных контролях.
• Оценивать, как бизнес‑контроли зависят от систем, интеграций, конфигураций, отчётов и базовых ITGC, и работать как с бизнес‑, так и с IT‑владельцами контролей для устранения пробелов.
• Применять мышление о рисках и контролях к современным инженерным практикам, включая облачную инфраструктуру, DevOps, CI/CD, репозитории, процессы развертывания, контейнерные среды и аудит‑логирование.
• Руководить оценкой и исправлением пробелов в контролях, возникающих из новых систем, крупных технологических трансформаций, изменений платформ, интеграций и поглощений.
• Анализировать отчёты сторонних гарантий и определять влияние контролей поставщиков и дополнительных пользовательско‑субъектных контролей на контрольную среду Nebius.
• Поддерживать эффективные рабочие отношения с внешними аудиторами и советниками, согласовывая объём аудита, ожидания по доказательствам, подходы к тестированию, возможности доверия, сроки и решение вопросов.
• Переводить сложные технические риски и требования аудиторов в практические рекомендации для инженеров и владельцев систем.
• Использовать аналитические данные, автоматизацию, непрерывный мониторинг и AI‑поддерживаемые инструменты для улучшения охвата контролей, качества доказательств и эффективности программы IT‑SOX.
• Вносить вклад в разработку методологии IT‑контролей, стандартов, инструментов, обучения, отчётности и более широкой модели работы Risk Partner.
• Предоставлять чёткие, лаконичные обновления о состоянии контролей, готовности к аудиту, недостатках и прогрессе исправления старшим технологическим и Finance‑заинтересованным сторонам.

• Диплом в области информационных систем, компьютерных наук, инженерии, бухгалтерского учёта, финансов или смежной дисциплины, либо эквивалентный профессиональный опыт.
• Не менее восьми лет прогрессивного опыта в области IT‑рисков, IT‑контролей, IT‑SOX, технологической гарантии, IT‑аудита или тесно смежных областей.
• Требуется значительный опыт работы с внутренними технологиями или корпоративным владением. Опыт в Big Four или консалтинге ценен при условии последующей ответственности внутри компании, однако исключительно консультативный или внешний аудит не будет достаточным.
• Опыт работы в первой линии технологий, инженерии, систем или IT‑операций, либо в роли встроенного внутреннего партнёра по рискам, поддерживающего технологическую организацию.
• Практический опыт в инженерно‑ориентированной технологической, облачной, SaaS, платформенной или цифровой продуктовой среде.
• Глубокие практические знания SOX 404, ITGC, IT‑контролей приложений, автоматизированных контролей, COSO и COBIT.
• Подтверждённый опыт разработки, внедрения, мониторинга контролей, проверки доказательств, готовности к аудиту, оценки проблем и исправления.
• Практическое понимание современных технологических сред, включая облачную инфраструктуру, IAM, DevOps, CI/CD, SDLC, репозитории программного обеспечения, практики развертывания, системные интеграции и оркестрацию контейнеров, такие как Kubernetes.
• Опыт связывания бизнес‑процессных контролей с поддерживающими системами, автоматизированными контролями, IPEs/IUCs и базовыми IT‑зависимостями.
• Способность эффективно общаться с инженерами, техническими лидерами, Finance‑заинтересованными сторонами и внешними аудиторами.
• Сильное суждение и уверенность в вызове владельцев контролей при разработке практичных, масштабируемых решений.
• Высокая автономность и практический подход, способность эффективно работать в меняющейся среде с неполными процессами и конкурирующими приоритетами.
• Отличное владение письменным и устным английским.
• Способность эффективно работать в разных часовых поясах и путешествовать при необходимости для построения отношений с ключевыми технологическими и аудиторскими заинтересованными сторонами.

• Профессиональная сертификация, такая как CISA, CRISC, CISM, CIA, CPA или эквивалентная квалификация.
• Опыт построения или значительной трансформации IT‑SOX или технологической контрольной структуры в листинговой или пред‑IPO технологической компании.
• Опыт в AI‑инфраструктуре, облачных платформах, масштабных SaaS, финтехе, маркетплейсах или другой инженерно‑интенсивной среде.
• Опыт работы с GRC и инструментами управления аудитом, такими как Workiva, Jira, ServiceNow GRC или аналогичными платформами.
• Опыт работы с корпоративными SaaS и финансовыми системами, такими как NetSuite, HR‑платформы, системы биллинга, инструменты закупок или казначейские системы.
• Опыт интеграции приобретённых компаний или новых систем в область SOX.
• Опыт автоматизации контролей, непрерывного мониторинга, аналитики данных или AI‑поддерживаемой гарантии.
• Знакомство с управлением AI, средами контроля AI/ML или контролями, поддерживающими разработку и эксплуатацию AI‑решений.

Прозрачность оплаты

Мы предлагаем конкурентоспособные компенсации и пакеты льгот. Конкретный размер компенсации будет определён на основе факторов, связанных с должностью, включая опыт, навыки, квалификации, уровень, на котором нанимается кандидат, и географическое расположение, в соответствии с применимым законодательством.

Base Compensation Range

$120,000—$180,000 USD

Льготы и бонусы:

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды

What's it like to work at Nebius:

Быстрый темп — Смелое мышление — Постоянный рост — Значимое влияние — Доверие и реальная собственность — Возможность формировать будущее AI

Заявление о равных возможностях:

Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь право работать в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам нужны условия доступа в процессе подачи заявки, пожалуйста, дайте нам знать.