Главный специалист по безопасности AI-систем и КИИ

ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе.

Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Ищем архитектора безопасности AI, который понимает КИИ и делает AI безопасным для использования

ВАМ ПРЕДСТОИТ:

• Управление безопасностью AI/ML-решений AI Security Governance)

• Разработка и проведение обязательного security review для всех новых AI-решений (LLM, RAG-системы, AI-агенты) до их вывода в продуктивную среду

• Контроль доступа и операционная безопасность AI-агентов (Agent Security), безопасность цепочки поставок ИИ (AI Supply Chain Security)

• Разработка, внедрение и контроль соблюдения политик передачи данных в AI-модели (как локальные, так и внешние/API)

• Обеспечение соответствия сегментов инфраструктуры, где функционируют AI-системы, требованиям 187-ФЗ (КИИ) и актуальным приказам ФСТЭК

• Совместная с отделом ИБ разработка и актуализация организационно-распорядительной документации (ОРД), регламентирующей безопасную эксплуатацию ИИ

НАМ ВАЖНО:

• Глубокое знание работы AI-агентов «изнутри», включая агентные фреймворки и протоколы вызова внешних инструментов

• 5+ лет в ИБ, из них от года в AppSec, DevSecOps или безопасности ML

• Умение читать и анализировать чужой код на Python (для аудита безопасности логики агентов и интеграций)

• Реальный кейс в Production: наличие подтвержденного опыта защиты LLM или AI-агента в реальной продуктивной среде

• Понимание 187-ФЗ и требований ФСТЭК России

• Будет плюсом: SIEM и написание правил корреляции, в том числе под события агентов, сети и сегментация…