Security Compliance Coordinator

Координатор по обеспечению безопасности поддерживает ежедневное выполнение и масштабирование программы соответствия требованиям безопасности компании. Эта практическая роль координирует аудиты и сертификации, проводит проверку контролей и доказательств, поддерживает проверку соответствия поставщиков в рамках управления рисками третьих сторон (TPRM) и обеспечивает выполнение назначенных действий до их завершения с участием множества заинтересованных сторон. Координатор работает совместно с другими членами команды и ожидает, что будет вносить профессиональное суждение, а не только вести административный учёт.

• Координация внешних аудитов, сертификаций и подготовительных мероприятий, включая программы SOC 2 и ISO, сбор доказательств, формирование наборов контролей, выборку и запросы аудиторов.
• Проведение регулярного тестирования контролей и проверки доказательств; выявление пробелов и несоответствий, отслеживание находок, корректирующих действий и обязательств по исправлению до их закрытия.
• Ведение организованных, готовых к аудиту записей и предоставление чёткой отчётности о статусе ключевых этапов, рисков, зависимостей и просроченных действий.
• Проведение проверок соответствия новых и существующих поставщиков в рамках процесса TPRM, оценка анкет, отчётов SOC, сертификатов ISO, политик и других доказательств безопасности и соответствия применимым требованиям.
• Выявление отсутствующих, просроченных или недостаточных доказательств поставщиков и существенных пробелов в соответствии; координация уточнений и исправлений, документирование полученной оценки, решения, эскалации или принятого исключения.
• Поддержка жизненного цикла политик и процедур, включая ведение инвентаря, координацию владельцев, плановые обзоры, отслеживание одобрений, публикацию и отчётность.
• Поддержка внедрения и эксплуатации платформы GRC, включая рабочие процессы, автоматизацию доказательств, интеграции, качество данных, отчётность и привлечение пользователей.
• Поддержка интеграции новых сущностей, сервисов и площадок в программу соответствия, включая расширение охвата и координацию документации и доказательств дата‑центров.
• Ведение планов работ и задач в Jira, разработка практических шаблонов, метрик и отчётности, повышающих видимость и согласованность в назначенных рабочих потоках.

• 2-3 года опыта в области соответствия требованиям информационной безопасности, GRC, IT‑аудита, IT‑рисков или смежной сфере.
• Практические знания контролей информационной безопасности, циклов аудита и сертификации, а также рамок, таких как ISO 27001 или SOC 2.
• Умение критически оценивать доказательства, выявлять отсутствующую или несоответствующую информацию и доводить вопросы до чётко документированного решения.
• Сильные организационные навыки и навыки коммуникации на английском языке, способность управлять несколькими рабочими потоками и точно суммировать требования, находки и статус.
• Владение Jira, Confluence и Excel или аналогичными табличными инструментами.

• Предыдущий опыт работы с TPRM, оценкой безопасности или соответствия поставщиков, а также проверкой документации по обеспечению третьих сторон будет преимуществом.
• Опыт работы с платформами GRC будет преимуществом.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми проектами в области ИИ
• Международная среда и талантливые команды

Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.