Главный специалист по информационной безопасности (безопасность AI-систем)

ВОСТОЧНАЯ ГОРНОРУДНАЯ КОМПАНИЯ - является одной из ведущих компаний в горнодобывающей индустрии, сосредоточиваясь на производстве угля. Обладая обширными резервами угля на Сахалине и в Магаданской области, компания обеспечивает стабильное производство. ВГК активно инвестирует в передовые технологии и инфраструктуру, стремясь стать одним из наиболее привлекательных работодателей в горнодобывающем секторе. Компания уже вышла за периметр классической ИБ: внутри работают LLM-сервисы и AI-агенты, у которых есть доступ к данным и внутренним системам. Вы попадаете в точку, где нужно одновременно держать ритм операционной ИБ и с нуля собрать практику AI Security. ВАМ ПРЕДСТОИТ: Техническое внедрение и сопровождение решений ИБ: сегментация сети, SIEM, IDS/IPS, NTA, настройка сервисов и систем защиты. Администрирование межсетевых экранов и маршрутизаторов, настройка ACL и разграничение доступа. Мониторинг событий ИБ, расследование инцидентов, оперативное реагирование на киберугрозы. Управление уязвимостями: выявление, приоритизация, закрытие совместно с ИТ, контроль результата. Управление правами доступа, обновление системного ПО на критичных компонентах инфраструктуры. Безопасность AI: анализ угроз, связанных с LLM и AI-агентами, безопасная разработка и внедрение AI-решений, контроль прав и интеграций AI-агентов. Соблюдение требований законодательства в сфере защиты КИИ, ГОСТ и стандартов ИБ. НАМ ВАЖНО: Опыт защитой инфраструктуры уровня среднего или крупного предприятия не в режиме «бумажной ИБ»: сам настраивал межсетевые экраны, сегментацию, ACL. Практика внедрения и эксплуатации IDS/IPS, SIEM, NTA: писали правила корреляции, разбирали срабатывания, снижали шум. Реальные разобранные инциденты: умеете читать логи и журналы событий, восстанавливать хронологию, делать выводы, которые меняют настройки. Понимание методов управления уязвимостями и опыт доведения исправлений до закрытия через ИТ. Компетенции в работе с AI-моделями: понимание архитектуры LLM-решений и AI-агентов, угроз (промпт-инъекции, утечка данных через контекст, избыточные права агентов, небезопасные интеграции), подходов к их снижению. Знание требований по защите КИИ, ГОСТ и стандартов ИБ. МЫ ПРЕДЛАГАЕМ: Масштаб и вызов — вы будете работать в компании федерального значения с реальным влиянием на стратегию Стать архитектором защитной инфраструктуры с нуля, отсутствие бюрократии согласований Возможности развития и обучения в программе «Золотой Актив» Возможность рассмотрения гибридного формата работы Пакет ДМС после испытательного срока Материальную поддержку по памятным датам и личным достижениям Корпоративные праздники, фестивали, совместные выезды и мероприятия ВАШЕ РЕЗЮМЕ БУДЕТ РАССМОТРЕНО В ТЕЧЕНИЕ 7 ДНЕЙ. В СЛУЧАЕ ПОЛОЖИТЕЛЬНОГО РЕШЕНИЯ ПО ВАШЕМУ РЕЗЮМЕ, МЫ ОБЯЗАТЕЛЬНО СВЯЖЕМСЯ С ВАМИ.