О компании
ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ — одна из ведущих компаний в горнодобывающей индустрии, сосредоточенная на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе.
Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Вы попадаете в точку, где нужно одновременно держать ритм операционной ИБ и с нуля собрать практику AI Security.
Вам предстоит:
•Техническое внедрение и сопровождение решений ИБ: сегментация сети, SIEM, IDS/IPS, NTA, настройка сервисов и систем защиты.
•Администрирование межсетевых экранов и маршрутизаторов, настройка ACL и разграничение доступа.
•Мониторинг событий ИБ, расследование инцидентов, оперативное реагирование на киберугрозы.
•Управление уязвимостями: выявление, приоритизация, закрытие совместно с ИТ, контроль результата.
•Управление правами доступа, обновление системного ПО на критичных компонентах инфраструктуры.
•Безопасность AI: анализ угроз, связанных с LLM и AI-агентами, безопасная разработка и внедрение AI-решений, контроль прав и интеграций AI-агентов.
•Соблюдение требований законодательства в сфере защиты КИИ, ГОСТ и стандартов ИБ.
Нам важно:
•Опыт защиты инфраструктуры уровня среднего или крупного предприятия не в режиме «бумажной ИБ»: сам настраивал межсетевые экраны, сегментацию, ACL.
•Практика внедрения и эксплуатации IDS/IPS, SIEM, NTA: писали правила корреляции, разбирали срабатывания, снижали шум.
•Реальные разобранные инциденты: умеете читать логи и журналы событий, восстанавливать хронологию, делать выводы, которые меняют настройки.
•Понимание методов управления уязвимостями и опыт доведения исправлений до закрытия через ИТ.
•Компетенции в работе с AI-моделями: понимание архитектуры LLM-решений и AI-агентов, угроз (промпт-инъекции, утечка данных через контекст, избыточные права агентов, небезопасные интеграции), подходов к их снижению.
•Знание требований по защите КИИ, ГОСТ и стандартов ИБ.
Мы предлагаем:
•Масштаб и вызов — работа в компании федерального значения с реальным влиянием на стратегию.
•Возможность стать архитектором защитной инфраструктуры с нуля, отсутствие бюрократии согласований.
•Возможности развития и обучения в программе «Золотой Актив».
•Возможность рассмотрения гибридного формата работы.
•Пакет ДМС после испытательного срока.
•Материальную поддержку по памятным датам и личным достижениям.
•Корпоративные праздники, фестивали, совместные выезды и мероприятия.
Резюме будет рассмотрено в течение 7 дней. В случае положительного решения по резюме — обязательно свяжутся с кандидатом.
