IT Risks & Control Manager

Nebius ищет IT Risk & Controls Manager, который будет выступать в роли встроенного партнёра по рискам для наших инженерных и технологических организаций.

Вы поможете масштабировать и укрепить современную IT‑SOX и контрольную структуру в рамках кастомной AI‑облачной платформы Nebius, инфраструктуры, корпоративной технологической среды и других систем, поддерживающих финансовую отчётность.

Эта роль выходит за рамки традиционного тестирования IT‑аудита. Вы будете работать напрямую с руководителями инженерных команд, владельцами систем, Finance, Internal Controls и внешними аудиторами, чтобы выявлять риски, разрабатывать масштабируемые контроли, улучшать качество доказательств, управлять устранением проблем и внедрять соответствие в повседневную работу технологических организаций.

Успешный кандидат сочетает глубокие знания в области IT‑рисков и контролей с значительным внутренним технологическим опытом. Вы должны быть одинаково комфортно обсуждать техническое проектирование контролей с инженерами, объяснять последствия рисков бизнес‑лидерам и согласовывать ожидания аудита с внешними поставщиками гарантии.

• Выступать в роли партнёра по рискам и контролям для назначенной технологической организации или портфеля систем, развивая детальное понимание их архитектуры, операций, рисков и зависимости от финансовой отчётности.
• Владеть и постоянно улучшать соответствующий фреймворк IT‑рисков и контролей, включая определение границ системы, оценку рисков, RCM и поддержание каталога контролей, документацию и ответственность за контроль.
• Руководить готовностью к IT SOX для назначенных систем, включая подготовку walkthrough, проверку качества доказательств, координацию тестирования, оценку проблем и надзор за их устранением.
• Сотрудничать с инженерными, платформенными, инфраструктурными, безопасностными и корпоративными IT‑командами для разработки и внедрения масштабируемых контролей, которые устраняют риски и поддерживают операционную эффективность.
• Проектировать, оценивать и улучшать ITGC в областях, таких как пользовательский доступ, привилегированный доступ, разделение обязанностей, управление изменениями, SDLC, эксплуатация систем, управление инцидентами и сторонние сервисы.
• Оценивать IT‑приложенческие контроли, автоматизированные контроли и IT‑зависимые бизнес‑контроли, включая полноту и точность информации, генерируемой системой и используемой в бизнес‑процессных контролях.
• Оценивать, как бизнес‑контроли зависят от систем, интеграций, конфигураций, отчётов и базовых ITGC, и работать как с бизнес‑, так и с IT‑владельцами контролей для устранения пробелов.
• Применять мышление о рисках и контролях к современным инженерным практикам, включая облачную инфраструктуру, DevOps, CI/CD, репозитории, процессы развертывания, контейнерные среды и аудит‑логирование.
• Руководить оценкой и устранением пробелов в контролях, возникающих из новых систем, крупных технологических трансформаций, изменений платформ, интеграций и поглощений.
• Анализировать отчёты сторонних гарантий и определять влияние контролей поставщиков и дополнительных пользовательско‑субъектных контролей на среду контроля Nebius.
• Поддерживать эффективные рабочие отношения с внешними аудиторами и советниками, согласовывая объём аудита, ожидания по доказательствам, подходы к тестированию, возможности доверия, сроки и решение проблем.
• Переводить сложные технические риски и требования аудиторов в практические рекомендации для инженеров и владельцев систем.
• Использовать аналитические данные, автоматизацию, непрерывный мониторинг и AI‑поддерживаемые инструменты для улучшения охвата контролей, качества доказательств и эффективности программы IT SOX.
• Вносить вклад в разработку методологии IT‑контролей, стандартов, инструментов, обучения, отчётности и более широкой модели работы Risk Partner.
• Предоставлять чёткие, лаконичные обновления о состоянии контролей, готовности к аудиту, недостатках и прогрессе в их устранении старшим технологическим и финансовым заинтересованным сторонам.

• Диплом в области информационных систем, компьютерных наук, инженерии, бухгалтерского учёта, финансов или смежной дисциплины, либо эквивалентный профессиональный опыт.
• Не менее восьми лет прогрессивного опыта в области IT‑рисков, IT‑контролей, IT SOX, технологической гарантии, IT‑аудита или тесно смежных областей.
• Требуется значительный опыт работы с внутренними технологиями или корпоративным владением. Опыт в Big Four или консалтинге ценен при наличии последующего внутреннего опыта, однако исключительно консультативный или внешний аудит не будет достаточным.
• Опыт работы в первой линии технологий, инженерии, систем или IT‑операций, либо в роли встроенного внутреннего партнёра по рискам, поддерживающего технологическую организацию.
• Практический опыт в инженерно‑ориентированной технологической, облачной, SaaS, платформенной или цифровой продуктовой среде.
• Глубокие практические знания SOX 404, ITGC, IT‑приложенческих контролей, автоматизированных контролей, COSO и COBIT.
• Подтверждённый опыт разработки, внедрения, мониторинга контролей, проверки доказательств, готовности к аудиту, оценки проблем и их устранения.
• Практическое понимание современных технологических сред, включая облачную инфраструктуру, IAM, DevOps, CI/CD, SDLC, репозитории программного обеспечения, практики развертывания, системные интеграции и оркестрацию контейнеров, такие как Kubernetes.
• Опыт связывания бизнес‑процессных контролей с поддерживающими системами, автоматизированными контролями, IPEs/IUCs и базовыми IT‑зависимостями.
• Способность эффективно общаться с инженерами, техническими лидерами, финансовыми заинтересованными сторонами и внешними аудиторами.
• Сильное суждение и уверенность в вызове владельцев контролей при разработке практичных, масштабируемых решений.
• Высокая автономность и практический подход, способность эффективно работать в меняющейся среде с неполными процессами и конкурирующими приоритетами.
• Отличные письменные и устные навыки английского языка.
• Способность эффективно работать в разных часовых поясах и при необходимости путешествовать для построения отношений с ключевыми технологическими и аудиторскими заинтересованными сторонами.

• Профессиональная сертификация, такая как CISA, CRISC, CISM, CIA, CPA или эквивалентная квалификация.
• Опыт построения или значительной трансформации IT SOX или фреймворка технологических контролей в листинговой или пред‑IPO технологической компании.
• Опыт в AI‑инфраструктуре, облачных платформах, масштабных SaaS, финтехе, маркетплейсах или другой инженерно‑интенсивной среде.
• Опыт работы с GRC и инструментами управления аудитом, такими как Workiva, Jira, ServiceNow GRC или аналогичными платформами.
• Опыт работы с корпоративными SaaS и финансовыми системами, такими как NetSuite, HR‑платформами, системами биллинга, инструментами закупок или казначейскими системами.
• Опыт интеграции приобретённых компаний или новых систем в сферу SOX.
• Опыт автоматизации контролей, непрерывного мониторинга, аналитики данных или AI‑поддерживаемой гарантии.
• Знакомство с управлением AI, средами контроля AI/ML или контролями, поддерживающими AI‑ориентированную разработку и операции.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды

Что значит работать в Nebius: Быстрый темп — Смелое мышление — Постоянный рост — Значимый вклад — Доверие и реальная собственность — Возможность формировать будущее AI

Заявление о равных возможностях: Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны условия доступа в процессе подачи заявки, пожалуйста, дайте нам знать.