Специалист по безопасности

ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе. Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Ищем архитектора безопасности AI, который понимает КИИ и делает AI безопасным для использования

• Техническое внедрение и сопровождение средств защиты: сегментация сети и ACL, межсетевые экраны, IDS/IPS, SIEM, NTA.
• Мониторинг событий ИБ, анализ логов, расследование инцидентов и оперативное реагирование на киберугрозы.
• Управление уязвимостями: сканирование, приоритизация, контроль устранения совместно с ИТ-подразделениями.
• Управление правами доступа и контроль привилегированных учётных записей.
• Обновление и контроль системного ПО на критичных компонентах инфраструктуры.
• Обеспечение соответствия требованиям 187-ФЗ и приказов ФСТЭК по КИИ, ГОСТ и внутренним стандартам ИБ, взаимодействие с ГосСОПКА.
• Безопасная разработка и внедрение AI-решений: оценка рисков LLM/RAG-систем, контроль доступа и действий AI-агентов, политики обработки данных в моделях, логирование и аудит.
• Администрирование систем физической безопасности: СКУД, видеонаблюдение.

• Практический опыт в ИБ от 3 лет, подтверждённый конкретными внедрениями (не только эксплуатация чужих настроек).
• Администрирование межсетевых экранов и маршрутизаторов, понимание принципов сегментации и настройки ACL.
• Опыт внедрения и эксплуатации IDS/IPS, SIEM, NTA; написание и доработка правил корреляции.
• Навыки анализа инцидентов и расследований, работа с логами и журналами событий.
• Знание методов управления уязвимостями и практики патч-менеджмента.
• Знание требований законодательства в сфере защиты КИИ, ГОСТ и стандартов ИБ.
• Понимание архитектуры AI/ML-систем и специфических угроз (prompt injection, утечка данных через контекст, небезопасные права AI-агентов, атаки на цепочку поставки моделей).

• Оформление: ТК РФ, полный соцпакет.
• Пакет ДМС со стоматологией.
• Материальная поддержка к памятным датам и личным достижениям.
• Обучение и развитие: участие в профильных конференциях, программа «Золотой Актив».
• Корпоративная культура: праздники, фестивали, совместные выезды, программа лояльности с бонусами и скидками.