Главный специалист по безопасности

ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе.

Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Ищем архитектора безопасности AI, который понимает КИИ и делает AI безопасным для использования

ВАМ ПРЕДСТОИТ:

• Техническое внедрение и сопровождение средств защиты: сегментация сети и ACL, межсетевые экраны, IDS/IPS, SIEM, NTA.

• Мониторинг событий ИБ, анализ логов, расследование инцидентов и оперативное реагирование на киберугрозы.

• Управление уязвимостями: сканирование, приоритизация, контроль устранения совместно с ИТ-подразделениями.

• Управление правами доступа и контроль привилегированных учётных записей.

• Обновление и контроль системного ПО на критичных компонентах инфраструктуры.

• Обеспечение соответствия требованиям 187-ФЗ и приказов ФСТЭК по КИИ, ГОСТ и внутренним стандартам ИБ, взаимодействие с ГосСОПКА.

• Безопасная разработка и внедрение AI-решений: оценка рисков LLM/RAG-систем, контроль доступа и действий AI-агентов, политики обработки данных в моделях, логирование и аудит.

• Администрирование систем физической безопасности: СКУД, видеонаблюдение.

НАМ ВАЖНО:

• Практический опыт в ИБ от 3 лет, подтверждённый конкретными внедрениями (не только эксплуатация чужих настроек).

• Администрирование межсетевых экранов и маршрутизаторов, понимание принципов сегментации и настройки ACL.

• Опыт внедрения и эксплуатации IDS/IPS, SIEM, NTA; написание и доработка правил корреляции.

• Навыки анализа инцидентов и расследований, работа с логами и журналами событий.

• Знание методов управления уязвимостями и…