О компании
ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе. Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Ищем архитектора безопасности AI, который понимает КИИ и делает AI безопасным для использования.
Задачи
•Техническое внедрение и сопровождение средств защиты: сегментация сети и ACL, межсетевые экраны, IDS/IPS, SIEM, NTA.
•Мониторинг событий ИБ, анализ логов, расследование инцидентов и оперативное реагирование на киберугрозы.
•Управление уязвимостями: сканирование, приоритизация, контроль устранения совместно с ИТ-подразделениями.
•Управление правами доступа и контроль привилегированных учётных записей.
•Обновление и контроль системного ПО на критичных компонентах инфраструктуры.
•Обеспечение соответствия требованиям 187-ФЗ и приказов ФСТЭК по КИИ, ГОСТ и внутренним стандартам ИБ, взаимодействие с ГосСОПКА.
•Безопасная разработка и внедрение AI-решений: оценка рисков LLM/RAG-систем, контроль доступа и действий AI-агентов, политики обработки данных в моделях, логирование и аудит.
•Администрирование систем физической безопасности: СКУД, видеонаблюдение.
Требования
•Практический опыт в ИБ от 3 лет, подтверждённый конкретными внедрениями (не только эксплуатация чужих настроек).
•Администрирование межсетевых экранов и маршрутизаторов, понимание принципов сегментации и настройки ACL.
•Опыт внедрения и эксплуатации IDS/IPS, SIEM, NTA; написание и доработка правил корреляции.
•Навыки анализа инцидентов и расследований, работа с логами и журналами событий.
•Знание методов управления уязвимостями и практики патч-менеджмента.
•Знание требований законодательства в сфере защиты КИИ, ГОСТ и стандартов ИБ.
•Понимание архитектуры AI/ML-систем и специфических угроз (prompt injection, утечка данных через контекст, небезопасные права AI-агентов, атаки на цепочку поставки моделей).
Условия
•Оформление: ТК РФ, полный соцпакет.
•Пакет ДМС со стоматологией.
•Материальная поддержка к памятным датам и личным достижениям.
•Обучение и развитие: участие в профильных конференциях, программа «Золотой Актив».
•Корпоративная культура: праздники, фестивали, совместные выезды, программа лояльности с бонусами и скидками.
