Инженер SIEM (Python)

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда работает с высоконагруженными системами и обеспечивает защиту информации в разрабатываемых сервисах.

Сейчас в команде открыта позиция инженера по безопасности инфраструктуры и ИИ-систем. Мы ищем специалиста, который поможет выстроить безопасное использование технологий ИИ и будет участвовать в оценке рисков при внедрении новых решений.

Что предстоит делать:
- внедрять и администрировать средства и механизмы защиты систем на основе ИИ;
- настраивать AI Guardrails;
- обеспечивать изоляцию ИИ-агентов, реализовывать разграничение доступа ИИ-систем к конфиденциальной информации;
- анализировать архитектуру, угрозы и риски для систем на основе ИИ;
- проводить и автоматизировать проверки защищённости ИИ-систем;
формировать требования ИБ к ИИ-системам, участвовать в расследовании инцидентов;
- осуществлять проверки ПО на предмет безопасности.

Что мы ожидаем:
- опыт работы в области информационной безопасности в одном или нескольких направлениях: безопасная разработка ПО, безопасность ИИ, безопасность Docker/Kubernetes (k8s), DevSecOps;
- понимание архитектуры LLM, RAG и ИИ-агентов;
- знание и понимание угроз для ИИ-систем (OWASP Top 10 for LLM Applications, MITRE ATLAS) и рисков ИИ;
- навыки администрирования серверов под управлением Linux;
- понимание безопасности и изоляции контейнеров (Docker/Podman);
- навыки скриптинга и программирования (Bash, Python, Ruby, Golang);
- понимание принципов работы и особенностей составления AI Guardrails;
- понимание безопасности работы ИИ-агентов и способов их изоляции.

Будет преимуществом:
- практический опыт обеспечения безопасности ИИ-систем;
- опыт построения threat models для LLM, RAG и ИИ-агентов;
- опыт развёртывания и настройки средств защиты ИИ-систем, реализации AI Guardrails и механизмов изоляции ИИ-агентов.

Мы предлагаем:
- обучение и развитие за счёт ресурсов компании (учебный центр, корпоративная библиотека, внешнее обучение),
- социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.),
- насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия).

Место, где растет не только урожай, но и ваша карьера.

Агрокомплекс «Лабинский» — это 17 районов Краснодарского края, тысячи гектаров и современные производства. Мы — многопрофильный холдинг, который не просто работает на земле, а строит комплексный агробизнес.

Мы расширяемся и укрепляем свои позиции. А для этого нам нужны те, кто готов работать на результат.

Мы предлагаем честное партнерство, стабильность и возможность расти вместе с одной из ключевых компаний отрасли в регионе.

Присоединяйтесь к нашей команде в роли Главный специалист технологического мониторинга и внедрения средств защиты информации!

Работа в Агрокомплекс «Лабинский» - это:

• стабильная работа в одном из крупнейших агрокомплексов на Юге России;
• официальное трудоустройство с полностью «белой» зарплатой (обсуждается на собеседовании);
• возможность профессионального роста в крупном многопрофильном холдинге;
• график работы: 5/2, с 9:00-18:00;
• место работы: г. Краснодар, ул. Красноармейская, д. 43;
• действует реферальная программа "Приведи друга" - получи бонус!

Задачи:

• участие во внедрении технических мер по обеспечению безопасности информации в Обществе;
• администрирование и поддержание в актуальном состоянии СЗИ, СКЗИ и средств сетевого мониторинга;
• обнаружение, предотвращение и ликвидация последствий компьютерных атак и иных инцидентов информационной безопасности;
• реализация мероприятий по защите персональных данных, коммерческой тайны и иной чувствительной информации;
• выполнение поручений руководителей по направлению информационной безопасности;
• подготовка отчетов и аналитических записок по вопросам ИБ;
• участие в проведении учений по отработке действий в случае атак на информационную инфраструктуру Общества;
• соблюдение требований охраны труда, электро- и пожарной безопасности;
• пресечение неправомерных действий с конфиденциальной информацией, составляющей коммерческую тайну;
• постоянное совершенствование практических навыков и знаний в сфере информационной безопасности.

Что для этого нужно:

• высшее образование по специальности «Информационная безопасность» либо техническое с профильной переподготовкой (от 360 часов);
• опыт работы в сфере ИБ от 3 лет;
• понимание принципов построения сетей передачи данных;
• знание федеральных законов и нормативно-правовых актов в сфере ИБ и умение применять их в работе;
• опыт установки, настройки, администрирования и эксплуатации СЗИ, СКЗИ, средств сетевого мониторинга;
• опыт администрирования сетевого оборудования и работы с Active Directory; знание WAF, SIEM;
• ответственность, самодисциплина, умение самостоятельно работать над задачами и доводить дело до результата;
• уверенное владение MS Office (Word, Excel, PowerPoint, Visio).

Техцентр "ЛУКОМ-А" работает в области инженерно-технической защиты объектов топливно-энергетического комплекса. Подробнее - на нашем сайте www.tcla.ru.

Приглашаем главного специалиста по защите информации.

Обязанности:

• разработка нормативных документов по ИБ;
• внутренние проверки исполнения политики ИБ;
• эксплуатация оборудования систем защиты информации, обнаружения и предотвращения компьютерных атак;
• использование криптографических средств;
• мониторинг и расследование инцидентов нарушения ИБ.

Требования:

• высшее образование в области ИТ, ИБ;
• знание правил разработки нормативных документов в области ИБ;
• навыки администрирования серверов на базе *nix и Windows, сетевого оборудования, систем виртуализации;
• опыт работы с программными и тех. средствами: антивирусные системы, шлюзы VPN, межсетевые экраны. Приветствуется опыт участия в проектах по тех. исполнению требований защиты персональных данных по 152-ФЗ.

Условия:

• стабильно, надежно, прозрачно;
• уровень заработной платы обсуждается;
• работа в офисе (обсуждаем удаленный режим);
• график 5/2, отпуск 28 сут.;
• 13 зарплата, ежеквартальные премии, матпомощь к отпуску, ДМС или ее компенсация, фитнес, и др. выплаты.