Security Risk Lead

Nebius ищет Security Risk Lead для усиления управления рисками безопасности в нашей глобальной AI‑облачной инфраструктуре, продуктах, бизнес‑операциях и стратегических программах.

Это старшая, практическая позиция индивидуального вклада с полным владением процессом оценки рисков безопасности, реестром рисков, отслеживанием исправлений, принятием рисков и их отчётностью. Успешный кандидат будет тесно сотрудничать с инженерными, облачными, продуктовыми, безопасностными, комплаенс‑, юридическими и бизнес‑командами, чтобы обеспечить раннее выявление существенных рисков, их последовательную оценку и принятие чётких решений по их обработке.

Роль требует сильного суждения, технического понимания и способности влиять на заинтересованные стороны без формального авторитета.

• Руководить оценками рисков безопасности для инфраструктуры, облачных сред, продуктов, приложений, бизнес‑процессов и крупных технологических изменений.
• Проводить оценку рисков для новых инициатив, систем и значительных изменений, включая поддержку оценки рисков, связанных с M&A, совместно с командой due diligence.
• Оценивать дизайн и эффективность контролей и выявлять остаточный риск после смягчения.
• Выявлять новые и системные риски, которые могут затронуть несколько сервисов, регионов или бизнес‑функций.
• Поддерживать реестр рисков безопасности: фиксировать новые риски, обновлять статус, отслеживать владельцев и вести их до исправления или формального принятия риска.
• Поддерживать постоянное совершенствование процессов оценки рисков и реестра Nebius, внося улучшения по мере развития практики.
• Координировать с другими функциями GRC по находкам и оценкам пробелов, имеющих риск‑импликации, и самостоятельно определять, требует ли конкретная находка внесения в реестр рисков.
• Поддерживать и улучшать процессы оценки, оценки баллов, приоритизации и принятия рисков безопасности.
• Определять и отслеживать значимые Key Risk Indicators и тенденции рисков.
• Переводить сложные технические риски в понятные бизнес‑влияния для высшего руководства и органов управления.
• Подготавливать отчётность по рискам, поддерживающую обзоры состояния безопасности, стратегические решения и отчётность на уровне Совета директоров.
• Поддерживать аудиторов, клиентов и внутренние заинтересованные стороны по вопросам управления рисками безопасности.
• Тесно работать с другими функциями GRC, чтобы оценки рисков отражали текущую операционную реальность.
• Сотрудничать с инженерными и бизнес‑заинтересованными сторонами для внедрения мышления о рисках в повседневные решения, строя доверие через ясную, практичную коммуникацию, а не формальный авторитет.
• Строить доверительные отношения с владельцами рисков и исправлений, сохраняя независимое и объективное суждение.

• 5-8 лет опыта в управлении рисками безопасности, IT‑рисками, GRC или смежной дисциплине.
• Практический опыт проведения оценок рисков и ведения реестра рисков, включая продвижение пунктов к исправлению или формальному принятию риска.
• Твёрдое понимание подходов к оценке баллов и приоритизации рисков, а также способность последовательно и обоснованно их применять.
• Умение определять и отслеживать значимые метрики рисков/KRIs для отчётности перед руководством.
• Сильные организационные и аналитические навыки, способность управлять несколькими одновременно текущими пунктами рисков без потери точности или завершённости.
• Отличные навыки коммуникации и управления заинтересованными сторонами; комфортная работа в кросс‑функциональных командах безопасности, комплаенса, инженерии и бизнеса.
• Превосходные письменные и устные навыки общения на английском языке.

• Знание облачной инфраструктуры и технологических сред будет преимуществом.
• Соответствующие сертификаты (например, CRISC, CISSP) являются преимуществом, а не требованием.
• Предпочтительно наличие степени бакалавра в области информационной безопасности, компьютерных наук, инженерии или смежной области; эквивалентный практический опыт будет учитываться.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды
• Быстрое развитие — Смелое мышление — Постоянный рост — Значимый вклад — Доверие и реальная автономия — Возможность формировать будущее AI
• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.
• Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.
• Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.