Менеджер по безопасности (e-commerce)

Мы ищем профессионального и инициативного менеджера по безопасности, который обеспечит комплексную защиту e-com-сервисов Яндекса от внутренних и внешних угроз. Это ключевая роль, и для неё необходимы такие компетенции, как аналитический подход, экспертиза в расследованиях, знание бизнес-процессов и системное мышление.

Какие задачи вас ждут

Служебные расследования
Вам нужно будет проводить внутренние проверки и служебные расследования по фактам мошенничества, коррупции, нарушений в закупках, логистике, клиентском обслуживании и пр. Предстоит собирать и анализировать доказательную базу, опрашивать людей, готовить отчёты, рекомендации и при этом активно взаимодействовать с внутренним аудитом, юридическим и HR-блоками. Вы будете отвечать за кадровую безопасность: участвовать в проверках персонала, анализировать риски при найме, выявлять неблагонадёжных кандидатов.

Оценка операционных рисков и управление ими
Вы будете анализировать уязвимости и риски в бизнес-процессах, включая логистику, склады, закупки, маркетинговые активности, сортировочные центры и пр. Кроме того, предстоит участвовать в проектах по улучшению операционной деятельности, оценивать новые процессы с точки зрения рисков. Необходимо своевременно выявлять и локализовывать угрозы, сопровождать инциденты.

Контроль закупочной деятельности
Важная задача — сопровождение закупочных процедур: анализ контрагентов, определение признаков аффилированности, завышения цен, фиктивных услуг. Вы будете работать с заявками, спецификациями и контрактами, выявлять типовые нарушения и схемы, а по результатам проверок готовить заключения и рекомендации.

Аудит бизнес-процессов
Вам предстоит выявлять уязвимости в существующих бизнес-механиках и выдвигать предложения для укрепления устойчивости к фроду. Для этого нужно проводить точечные и системные аудиты, готовить аналитические записки и презентации для руководства.

Управление политиками, процедурами и проектами
Вы будете участвовать в создании и обновлении внутренних регламентов, политик и стандартов безопасности, сопровождать бизнес-инициативы и продукты с точки зрения безопасности: от пилота до масштабирования. Вас ждёт работа в проектных командах совместно с IT-группой, а также с операционными, юридическими и аналитическими блоками.

Мы ждем, что вы

• Работали в сфере экономической, корпоративной или внутренней безопасности от трёх лет
• Имеете практические навыки расследований, понимаете методы выявления фрода, сбора доказательств
• Знаете специфику e-commerce, логистики, клиентского сервиса, закупок и документооборота
• Обладаете сильными аналитическими способностями, умеете работать в условиях неопределённости и многозадачности
• Способны выстраивать качественную коммуникацию на разных уровнях: от исполнителей до топ-менеджмента
• Придерживаетесь системного подхода
• Инициативны, надёжны

Будет плюсом, если вы

• Имеете опыт взаимодействия с правоохранительными органами
• Работали в e-commerce, ритейле, финтехе, логистике или IT-компаниях
• Владеете SQL, Excel, BI-инструментами (Power BI, DataLens и пр.)
• Знаете законодательство в области закупок, защиты персональных данных, коммерческой тайны, антикоррупционной экспертизы