Описание роли

Менеджер по рискам — Платформы Риска (Risk Manager - Platform Risk) подчиняется Старшему менеджеру по управлению рисками и команде IT-комплаенса в Отделе операционных рисков Tech (Tech Risk Operations - TRO). Это команда первой линии защиты, ответственная за риски бизнес-подразделения Central Tech и риски безопасности во всей компании. Роль Менеджера по рискам — Платформы Риска предполагает управление командой, сфокусированной на обеспечении последовательной идентификации технологических рисков для ключевых технологических платформ бизнес-подразделения Central Tech. Эти технологические платформы позволяют бизнесу создавать и поддерживать собственные разработанные приложения, которые лежат в основе нашего бизнеса.

Менеджер по рискам — Платформы Риска обладает как глубоким техническим пониманием технологий DevOps IT, так и экспертизой в различных областях управления рисками. Эти области включают кибербезопасность, IT, конфиденциальность, соответствие нормативным требованиям, общекорпоративные риски, доверие и безопасность (Trust & Safety), соответствие нормативным требованиям в области кибербезопасности и мошенничество в сфере электронной коммерции. Эта роль включает идентификацию технологических рисков на ключевых платформах технологий DevOps, охватывающих как публичные облачные, так и локальные инфраструктуры. Это включает (но не ограничивается) публичные и частные облачные платформы, такие как AWS, GCP, Azure, Kubernetes, Gitlab, CI/CD Tooling и т. д.

Эта роль также требует внедрения принципов и инструментов безопасной разработки программного обеспечения (SAST, DAST, SCA) в повседневные практики разработки для эффективного применения к технологическим платформам DevOps. Менеджер по рискам — Платформы Риска также является экспертом, использующим глубокое понимание дисциплины корпоративного управления рисками, сочетая глубокие знания теории и организационной практики или экспертизу в нескольких различных дисциплинах в рамках функции. Эффективные специалисты по рискам первой линии — это гибкие люди, которые могут взаимодействовать с различными старшими техническими заинтересованными сторонами (старшими менеджерами по разработке, владельцами продуктов, разработчиками и т. д.). Это требует сильных коммуникативных навыков, технической грамотности, способности способствовать сотрудничеству, учитывать различные точки зрения и направлять усилия на достижение положительных бизнес-результатов в управлении IT-рисками и обеспечении выполнения обязательств по IT-соответствию нормативным требованиям.

Эта позиция требует сильных навыков управления заинтересованными сторонами и предполагает работу человека, который может убеждать скептически настроенных или нежелающих принимать новые концепции, практики и подходы. Эта позиция включает обширное взаимодействие со старшими техническими заинтересованными сторонами для обеспечения последовательного поддержания существующих IT-контролей в организации. Успех в этой роли требует исключительных навыков управления заинтересованными сторонами, включая способность строить прочные отношения, эффективно доносить сложную информацию и убедительно влиять на отдельных лиц и команды, даже при столкновении с сопротивлением необходимым изменениям и внедрению новых протоколов безопасности. Способность ориентироваться в организационных сложностях и способствовать формированию культуры управления IT-рисками, осведомленности о безопасности и соблюдения нормативных требований имеет решающее значение. Эта роль также является руководящей, и вы будете полностью нести ответственность за управление командой и постоянное совершенствование области вашей ответственности. Этот менеджер будет отвечать за руководство и управление командой внутренних и/или внешних ресурсов (например, аналитиков по рискам, специалистов по рискам, консультантов). Они комфортно чувствуют себя, руководя командой в разработке надежных, масштабируемых и автоматизированных решений, которые снижают ключевые риски, одновременно обеспечивая успешные бизнес-операции на нескольких основных платформах.

Ключевые обязанности и задачи

• Привлекать, вовлекать, развивать и удерживать таланты в полной мере, развивая поддерживающую рабочую среду, которая подчеркивает непрерывную обратную связь, коучинг и программы наставничества, обеспечивая всесторонний рост для всех направлений.
• Обучать вашу команду и последовательно демонстрировать ценности Booking: Think Customer First, Own It, Learn Forever, Succeed Together, and Do the Right Thing.
• Эффективно управлять инициативами, вовлекающими несколько технических заинтересованных сторон первой линии, переприоритизируя задачи при необходимости.
• Формулировать и внедрять тактические планы и цели в области управления рисками платформ, которые соответствуют бизнес-целям Central Tech, и обеспечивать достижение годовых целей. Устанавливать приоритеты команды, делегировать проекты, распределять ресурсы и предоставлять регулярную отчетность руководству и деловым партнерам относительно бизнес-показателей и хода выполнения проектов.
• Консультировать заинтересованные стороны первой линии, обладая специализированными знаниями и опытом в области IT-рисков, кибербезопасности и рисков соответствия нормативным требованиям. Брать на себя ответственность за идентификацию технологических рисков и разработку предложений по проектированию контролей. Предоставлять руководство по проектированию контролей, которые являются устойчивыми и правильно масштабированными, гарантируя, что решения соразмерны сложности решаемых проблем и избегая излишнего усложнения.
• Стимулировать вовлеченность бизнеса в бизнес-подразделении Central Tech для обеспечения осведомленности о рисках и комплаенсе для команд, которым необходимо управлять рисками, не оказывая существенного влияния на их скорость разработки и/или играя ключевую роль в достижении стратегических целей компании.
• Разрабатывать и поддерживать IT- и политики безопасности, а также процедуры безопасной разработки программного обеспечения и сотрудничать с командами разработчиков для интеграции принципов и практик безопасной разработки программного обеспечения в CI/CD пайплайны.
• Поддерживать старших заинтересованных сторон в Central Tech, помогая продвигать и внедрять ответственность за риски и комплаенс в бизнесе, а также расширять их базу знаний как о внутренней, так и о внешней среде рисков.
• Следовать более широкой стратегии ERM, определенной R&C, и внедрять ее в первой линии защиты (бизнес), а также способствовать непрерывному совершенствованию методологий оценки рисков посредством постоянного сотрудничества с командами второй линии по рискам и контролю, обеспечивая соответствие практическим бизнес-целям.
• Поддерживать команду в поиске способов повышения их бизнес-воздействия и улучшения продуктов команды и способов работы.
• Взаимодействовать с другими командами по управлению рисками и аудиту (Risk and Controls, Internal Audit, внешние аудиторы и т. д.) для предоставления более глубокой технической перспективы рисков по мере необходимости.
• Быть в курсе новых киберугроз и лучших практик безопасности в средах DevOps.

Знания и навыки

• Техническая специализация:
• Опыт в области управления рисками и контроля или аудита/обеспечения с глубоким пониманием операционных и технологических рисков
• Обширный опыт работы с IT General Controls (ITGC), особенно в быстро развивающихся средах DevOps
• Глубокое понимание управления технологическими рисками, контролей и комплаенса, особенно для публичных облачных платформ и инструментов DevOps
• Опыт и понимание применимых нормативных актов, таких как Sarbanes Oxley, PCI-DSS, GDPR и CCPA
• Знакомство с отраслевыми стандартами кибербезопасности, такими как NIST, ISO27001 и CIS
• Понимание рисков кибербезопасности и принципов защиты данных
• Технические сертификаты AWS (AWS Certified Solutions Architect, AWS Certified Security) являются плюсом
• Знание практик и инструментов безопасной разработки программного обеспечения (инструменты SAST, DAST и SCA)
• Способность развивать прочные отношения с деловыми партнерами для стимулирования принятия культуры управления рисками
• Тщательное техническое понимание требований и проектирования внутренних контролей и опыт их применения в различных бизнесах
• Способность разбивать большие задачи на логичные, управляемые и независимые действия, которые эффективно управляются и выполняются в срок
• Быть гибким и адаптивным в ответ на изменения в бизнесе, изменения ожиданий заинтересованных сторон и/или изменения в нормативной/операционной среде B.com
• Уровень образования: Бакалавр/Магистр
• Годы релевантного опыта: Обширные знания (8 - 12 лет)

Преимущества и льготы: Глобальное влияние, Личная значимость

• Штаб-квартира расположена в одном из самых динамичных и космополитичных городов Европы: Амстердаме.
• Участвуйте в создании масштабного, сложного, всемирно известного продукта и наблюдайте в реальном времени, как ваша работа влияет на миллионы путешественников по всему миру.
• Будьте частью по-настоящему международного, быстро развивающегося мира и культуры, ориентированной на результат.
• Полная поддержка при переезде вас и вашей семьи в Амстердам.
• Компания, ориентированная на результат, предлагает 29 дней отпуска, карьерный рост и выгодную компенсацию, включая бонусы и акции.
• Скидка на проживание в Booking.com по программе «Booking Deal», а также другие льготы и преимущества.
• Организуемые компанией семейные и социальные мероприятия, чтобы помочь нашим сотрудникам интегрироваться друг с другом и с нидерландской культурой.
• Разнообразные и креативные коллеги со всех уголков мира.
• Медицинская страховка, страхование жизни и от нетрудоспособности.
• Ежегодный оплачиваемый отпуск и щедрая схема оплачиваемых отпусков, включая: отпуск по уходу за родителем, бабушкой/дедушкой, отпуск в связи с потерей близкого и уход за больным.
• Гибридный формат работы, включая гибкий график работы, и до 20 дней в год работы из-за границы (из родной страны).
• Ведущие в отрасли скидки на продукты для себя, друзей и семьи, включая автоматический уровень Genius 3 и ежеквартальный кредит на кошелек Booking.com.
• Бесплатный доступ к онлайн-платформам обучения, программам развития и наставничества, а также бесплатный доступ к Headspace.
• Питание, кофе и закуски на территории, включая здоровые и веганские варианты, ежедневно.