Менеджер по безопасности (e-commerce)

Мы ищем профессионального и инициативного менеджера по безопасности, который обеспечит комплексную защиту e-com-сервисов Яндекса от внутренних и внешних угроз. Это ключевая роль, и для неё необходимы такие компетенции, как аналитический подход, экспертиза в расследованиях, знание бизнес-процессов и системное мышление.

Обязанности:

• Служебные расследования: проводить внутренние проверки и служебные расследования по фактам мошенничества, коррупции, нарушений в закупках, логистике, клиентском обслуживании и пр. Предстоит собирать и анализировать доказательную базу, опрашивать людей, готовить отчёты, рекомендации и при этом активно взаимодействовать с внутренним аудитом, юридическим и HR-блоками. Вы будете отвечать за кадровую безопасность: участвовать в проверках персонала, анализировать риски при найме, выявлять неблагонадёжных кандидатов

• Оценка операционных рисков и управление ими: анализировать уязвимости и риски в бизнес-процессах, включая логистику, склады, закупки, маркетинговые активности, сортировочные центры и пр. Кроме того, предстоит участвовать в проектах по улучшению операционной деятельности, оценивать новые процессы с точки зрения рисков. Необходимо своевременно выявлять и локализовывать угрозы, сопровождать инциденты

• Контроль закупочной деятельности: сопровождение закупочных процедур: анализ контрагентов, определение признаков аффилированности, завышения цен, фиктивных услуг. Вы будете работать с заявками, спецификациями и контрактами, выявлять типовые нарушения и схемы, а по результатам проверок готовить заключения и рекомендации

• Аудит бизнес-процессов: выявлять уязвимости в существующих бизнес-механиках и выдвигать предложения для укрепления устойчивости к фроду

• Управление политиками, процедурами и проектами: участвовать в создании и обновлении внутренних регламентов, политик и стандартов безопасности, сопровождать бизнес-инициативы и продукты с точки зрения безопасности: от пилота до масштабирования. Вас ждёт работа в проектных командах совместно с IT-группой, а также с операционными, юридическими и аналитическими блоками

Мы ждем, что вы:

• Работали в сфере экономической, корпоративной или внутренней безопасности от трёх лет
• Имеете практические навыки расследований, понимаете методы выявления фрода, сбора доказательств
• Знаете специфику e-commerce, логистики, клиентского сервиса, закупок и документооборота
• Обладаете сильными аналитическими способностями, умеете работать в условиях неопределённости и многозадачности
• Способны выстраивать качественную коммуникацию на разных уровнях: от исполнителей до топ-менеджмента

Будет плюсом, если вы:

• Имеете опыт взаимодействия с правоохранительными органами
• Работали в e-commerce, ритейле, финтехе, логистике или IT-компаниях
• Владеете SQL, Excel, BI-инструментами (Power BI, DataLens и пр.)
• Знаете законодательство в области закупок, защиты персональных данных, коммерческой тайны, антикоррупционной экспертизы