Главный специалист по безопасности
Описание
ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе. Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Ищем архитектора безопасности AI, который понимает КИИ и делает AI безопасным для использования ВАМ ПРЕДСТОИТ: Техническое внедрение и сопровождение средств защиты: сегментация сети и ACL, межсетевые экраны, IDS/IPS, SIEM, NTA. Мониторинг событий ИБ, анализ логов, расследование инцидентов и оперативное реагирование на киберугрозы. Управление уязвимостями: сканирование, приоритизация, контроль устранения совместно с ИТ-подразделениями. Управление правами доступа и контроль привилегированных учётных записей. Обновление и контроль системного ПО на критичных компонентах инфраструктуры. Обеспечение соответствия требованиям 187-ФЗ и приказов ФСТЭК по КИИ, ГОСТ и внутренним стандартам ИБ, взаимодействие с ГосСОПКА. Безопасная разработка и внедрение AI-решений: оценка рисков LLM/RAG-систем, контроль доступа и действий AI-агентов, политики обработки данных в моделях, логирование и аудит. Администрирование систем физической безопасности: СКУД, видеонаблюдение. НАМ ВАЖНО: Практический опыт в ИБ от 3 лет, подтверждённый конкретными внедрениями (не только эксплуатация чужих настроек). Администрирование межсетевых экранов и маршрутизаторов, понимание принципов сегментации и настройки ACL. Опыт внедрения и эксплуатации IDS/IPS, SIEM, NTA; написание и доработка правил корреляции. Навыки анализа инцидентов и расследований, работа с логами и журналами событий. Знание методов управления уязвимостями и практики патч-менеджмента. Знание требований законодательства в сфере защиты КИИ, ГОСТ и стандартов ИБ. Понимание архитектуры AI/ML-систем и специфических угроз (prompt injection, утечка данных через контекст, небезопасные права AI-агентов, атаки на цепочку поставки моделей). МЫ ПРЕДЛАГАЕМ: Оформление: ТК РФ, полный соцпакет. Пакет ДМС со стоматологией. Материальная поддержка к памятным датам и личным достижениям. Обучение и развитие: участие в профильных конференциях, программа «Золотой Актив». Корпоративная культура: праздники, фестивали, совместные выезды, программа лояльности с бонусами и скидками. ВАШЕ РЕЗЮМЕ БУДЕТ РАССМОТРЕНО В ТЕЧЕНИЕ 7 ДНЕЙ.В СЛУЧАЕ ПОЛОЖИТЕЛЬНОГО РЕШЕНИЯ ПО ВАШЕМУ РЕЗЮМЕ, МЫ ОБЯЗАТЕЛЬНО СВЯЖЕМСЯ С ВАМИ.