IT Risks & Control Manager

• Licenciatura en Sistemas de Información, Ciencias de la Computación, Ingeniería, Contabilidad, Finanzas o una disciplina relacionada, o experiencia profesional equivalente.
• Al menos ocho años de experiencia progresiva en riesgos de TI, controles de TI, IT SOX, aseguramiento tecnológico, auditoría de TI o un área estrechamente relacionada.
• Se requiere una experiencia significativa en tecnología interna o en responsabilidad corporativa. La experiencia en Big Four o consultoría es valiosa cuando se combina con una responsabilidad interna posterior, pero una trayectoria exclusivamente de asesoría o auditoría externa no será suficiente.
• Experiencia trabajando en un rol de primera línea de tecnología, ingeniería, sistemas u operaciones de TI, o como socio de riesgos interno integrado apoyando a una organización tecnológica.
• Experiencia práctica en un entorno de tecnología liderado por ingeniería, nube, SaaS, plataforma o producto digital.
• Sólido conocimiento práctico de SOX 404, ITGCs, controles de aplicaciones de TI, controles automatizados, COSO y COBIT.
• Experiencia demostrada en diseño, implementación, monitorización, revisión de evidencia, preparación para auditorías, evaluación de problemas y remediación de controles.
• Comprensión práctica de los entornos tecnológicos modernos, incluyendo infraestructura en la nube, IAM, DevOps, CI/CD, SDLC, repositorios de software, prácticas de despliegue, integraciones de sistemas y orquestación de contenedores como Kubernetes.
• Experiencia conectando los controles de procesos de negocio con los sistemas de apoyo, controles automatizados, IPEs/IUCs y las dependencias de TI subyacentes.
• Capacidad para comunicarse eficazmente con ingenieros, líderes técnicos, partes interesadas de Finanzas y auditores externos.
• Gran criterio y la confianza para desafiar a los propietarios de los controles mientras se desarrollan soluciones prácticas y escalables.
• Un enfoque altamente autónomo y práctico, con la capacidad de operar eficazmente en un entorno en evolución con procesos incompletos y prioridades contrapuestas.
• Inglés escrito y verbal sólido.
• Capacidad para trabajar eficazmente en diferentes zonas horarias internacionales y viajar cuando sea necesario para construir relaciones con las partes interesadas clave de tecnología y auditoría.

• Una certificación profesional como CISA, CRISC, CISM, CIA, CPA o una cualificación equivalente.
• Experiencia construyendo o transformando materialmente un marco de IT SOX o de controles tecnológicos en una empresa tecnológica que cotiza en bolsa o en fase pre-IPO.
• Experiencia en infraestructura de IA, plataformas en la nube, SaaS a gran escala, fintech, marketplaces u otro entorno de ingeniería intensiva.
• Experiencia con herramientas de GRC y gestión de auditoría como Workiva, Jira, ServiceNow GRC o plataformas similares.
• Experiencia con SaaS empresarial y sistemas financieros como NetSuite, plataformas de RR. HH., sistemas de facturación, herramientas de compras o sistemas de tesorería.
• Experiencia incorporando empresas adquiridas o sistemas recién implementados al alcance de SOX.
• Experiencia con automatización de controles, monitorización continua, análisis de datos o aseguramiento asistido por IA.
• Exposición a la gobernanza de la IA, entornos de control de IA/ML o controles que respaldan el desarrollo y las operaciones habilitadas por IA.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.

Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.

Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.

• Actuar como socio de riesgos y controles para una organización tecnológica o cartera de sistemas asignada, desarrollando una comprensión detallada de su arquitectura, operaciones, riesgos y dependencias de información financiera.
• Liderar y mejorar continuamente el marco de riesgos y controles de TI pertinente, incluyendo el alcance de sistemas, la evaluación de riesgos, el mantenimiento de la RCM y del catálogo de controles, la documentación y la propiedad de los controles.
• Liderar la preparación para SOX de TI para los sistemas asignados, incluyendo la preparación de los walkthroughs, la revisión de la calidad de la evidencia, la coordinación de pruebas, la evaluación de problemas y la supervisión de la remediación.
• Colaborar con los equipos de ingeniería, plataforma, infraestructura, seguridad y TI corporativa para diseñar e implementar controles escalables que aborden el riesgo al tiempo que apoyan la eficiencia operativa.
• Diseñar, evaluar y mejorar los ITGC en áreas como acceso de usuarios, acceso privilegiado, segregación de funciones, gestión de cambios, SDLC, operaciones de sistemas, gestión de incidentes y servicios de terceros.
• Evaluar los controles de aplicaciones de TI, los controles automatizados y los controles de negocio dependientes de TI, incluyendo la integridad y exactitud de la información generada por el sistema utilizada en los controles de procesos de negocio.
• Evaluar cómo los controles de negocio dependen de los sistemas, integraciones, configuraciones, informes y los ITGC subyacentes, y trabajar tanto con los propietarios de controles de negocio como de TI para resolver brechas.
• Aplicar el pensamiento de riesgos y controles a las prácticas de ingeniería modernas, incluyendo infraestructura en la nube, DevOps, CI/CD, repositorios, procesos de despliegue, entornos de contenedores y registro de auditoría (audit logging).
• Liderar la evaluación y remediación de brechas de control derivadas de nuevos sistemas, transformaciones tecnológicas importantes, cambios de plataforma, integraciones y adquisiciones.
• Revisar los informes de aseguramiento de terceros y determinar el impacto de los controles del proveedor y los controles complementarios de la entidad usuaria en el entorno de control de Nebius.
• Mantener relaciones de trabajo eficaces con auditores y asesores externos, alineándose en el alcance de la auditoría, las expectativas de evidencia, los enfoques de prueba, las oportunidades de confianza, los plazos y la resolución de problemas.
• Traducir riesgos técnicos complejos y requisitos de auditores en orientación práctica para los propietarios de sistemas e ingeniería.
• Utilizar análisis de datos, automatización, monitorización continua y herramientas asistidas por IA para mejorar la cobertura de los controles, la calidad de la evidencia y la eficiencia del programa IT SOX.
• Contribuir al desarrollo de la metodología de controles de TI, estándares, herramientas, formación, informes y al modelo operativo más amplio de Risk Partner.
• Proporcionar actualizaciones claras y concisas sobre el estado de los controles, la preparación para la auditoría, las deficiencias y el progreso de la remediación a las partes interesadas senior de tecnología y Finanzas.

Nebius busca un IT Risk & Controls Manager para actuar como socio de riesgos integrado en nuestras organizaciones de ingeniería y tecnología.

Ayudarás a escalar y fortalecer un marco moderno de controles y SOX de TI en toda la plataforma de nube de IA desarrollada a medida de Nebius, la infraestructura, el entorno tecnológico corporativo y otros sistemas que respaldan la información financiera.

Este rol va más allá de las pruebas de auditoría de TI tradicionales. Trabajarás directamente con líderes de ingeniería, propietarios de sistemas, Finanzas, Controles Internos y auditores externos para identificar riesgos, diseñar controles escalables, mejorar la calidad de la evidencia, impulsar la remediación e integrar el cumplimiento en la forma en que operan nuestras organizaciones tecnológicas.

El candidato seleccionado combinará una profunda experiencia en riesgos y controles de TI con una experiencia tecnológica interna significativa. Debe sentirse igualmente cómodo discutiendo el diseño de controles técnicos con ingenieros, explicando las implicaciones de riesgo a los líderes de negocio y alineando las expectativas de auditoría con los proveedores de aseguramiento externos.

Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA