Старший эксперт SIEM

Обязанности:
• Разработка и реализация политики компании в области ИБ;
• Организация внедрения систем ИБ;
• Разработка регламентов по работе с персональными данными, конфиденциальной информации и информации, составляющей коммерческую тайну;
• Внутренний аудит систем на предмет соответствия требованиям ИБ;
• Мониторинг технического состояния оборудования и систем защиты информации;
• Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий;
• Контроль и управление доступом пользователей к системам компании;
• Оценка и формирование бюджета по ИБ.

Требования:

• Высшее техническое образование – обязательно;
• Опыт работы с аналогичным функционалом от 5-ти лет;
• Знание законодательства РФ и международных стандартов по защите информации;
• Знание принципов построения средств защиты информации от «утечки» по техническим каналам, критериев оценки защищенности автоматизированных систем;
• Опыт настройки параметров безопасности системных компонентов на уровне сети, ОС, прикладного ПО;
• Знание и опыт администрирования ОС, Windows, Linux;
• Внимательное отношение к деталям в любых процессах, хорошая память, сильные коммуникативные навыки.

Условия:

• Официальное оформление согласно ТК РФ;
• График работы: 5/2, с 09:00 до 18:00 (ОФИСНЫЙ ФОРМАТ РАБОТЫ);
• Локация: в 10-ти мин. от м. Павелецкая;
• Прозрачная заработная плата без задержек, зарплатный проект;
• Отличный коллектив, комфортный микроклимат.

"ЦЕМРОС" входит в пятерку крупнейших мировых цементных компаний, объединяет цементные заводы, заводы по производству бетона, карьеры по добыче нерудных материалов.

Чем предстоит заниматься:

1. Знать и уметь применять современные средства вычислительной техники, коммуникаций и связи, сетевое и граничное оборудование.

2. Разбираться в информационных технологиях обработки и передачи информации.

3. Знать российское законодательство и иные нормативные правовые акты РФ в части ИБ (КИИ, ПДн и т.п.).

4. Знать и уметь применять современные средства технологии защиты информации.

5. Профессиональный уровень владения ПК, владение программными продуктами.

Что мы ждем от кандидата:

• Высшее техническое или в области ИТ/ИБ.
• Владение программными продуктами: Офисный пакет, серверные и пользовательские операционные системы, СКЗИ, сетевые сканеры, средства защиты от НСД, средства удаленного доступа, антивирусные программные продукты, системы резервного копирования.
• Знать и уметь применять современные средства вычислительной техники, коммуникаций и связи, сетевое и граничное оборудование.
• Разбираться в информационных технологиях обработки и передачи информации.
• Знать российское законодательство и иные нормативные правовые акты РФ в части ИБ.
• Знать и уметь применять современные средства и технологии защиты информации.

Что мы предлагаем:

• официальное оформление согласно требованиям ТК РФ
• достойная заработная плата, стабильные выплаты 2 раза в месяц
• корпоративное обучение, возможности профессионального и карьерного роста
• Корпоративные мероприятия, подарки для детей сотрудников

Локация: ООО "Ачинский Цемент", город Ачинск, Красноярский край.

Организация: АО "ЦЕМРОС".

About the role

Both halves of this role are about the same underlying question: which systems can reach our most sensitive infrastructure, and under what controls. You will own the security architecture for our provider-side infrastructure layer, and you will be the subject matter expert for the AI platforms and agents we operate internally, making sure they run in a secure, governed, auditable state rather than accumulating quietly as a new class of privileged access.

This is a hands-on expert role. You set standards, pressure-test designs, and work directly with platform and engineering teams across our brands to get them implemented.

• Define and maintain security architecture standards and hardening baselines for provider-side infrastructure: virtualization and container platforms, control planes and provisioning systems, DNS, mail infrastructure, and backup and recovery systems.
• Assess and strengthen tenant isolation across shared hosting, virtualization, and container layers, and drive remediation with the responsible platform teams.
• Review infrastructure designs and major changes for security impact, and act as an escalation point for infrastructure security questions from platform, cloud, and brand engineering teams.
• Reduce blast radius on the paths that matter most: privileged access to customer-facing infrastructure, administrative segmentation, secrets handling, and recovery integrity — translated into workable per-brand implementation plans across our heterogeneous platforms.
• Support Cyber Defense, Vulnerability Management, and IT Emergency Management with infrastructure expertise during incidents and post-incident hardening.
• Own the security architecture and baseline standards for the AI platforms we run internally: model gateways and self-hosted models, agent frameworks, assistant integrations, connectors, and retrieval pipelines over internal data.
• Define and enforce how agents are identified, authenticated, and authorized: non-human identity handling, credential and token management, least-privilege tool and system access, and where autonomous action requires a human in the loop.
• Establish what data internal AI systems may access and index, and ensure agent activity is logged, attributable, and reviewable to the standard our regulatory and certification obligations require.
• Run pre-deployment security reviews for new internal AI platforms and agent use cases, at a pace that fits how fast these are being adopted, and keep a picture of where unsanctioned AI usage is emerging.
• Advise the security functions and internal engineering teams on adopting AI safely, including the guardrails that make that adoption defensible.

Qualification

• Several years of hands-on experience in infrastructure or platform security, ideally at a hosting provider, cloud provider, telco, or comparably large-scale multi-tenant environment.
• Deep practical knowledge of Linux, virtualization and container platforms, networking, and the security properties of multi-tenant infrastructure.
• Strong background in identity and access: privileged access, machine and workload identity, secrets management, authorization models, and infrastructure-as-code security.
• Experience designing and enforcing security standards in a heterogeneous, partly legacy landscape, and getting them adopted by teams you do not manage.
• Working knowledge of how LLM and agent systems are built and operated, and of the risks specific to them: prompt injection through untrusted data, over-scoped tool access, data exposure via retrieval, unlogged autonomous action, model and provider dependency.
• Ability to make and defend risk-based decisions, including blocking a deployment with a clear rationale, and to explain technical risk to non-technical stakeholders.
• Fluent English; German is a strong advantage given our regulatory and public-sector environment.

Advantegous 

• Hands-on experience deploying or securing internal AI platforms, agent frameworks, or tool-calling integrations in production.
• Familiarity with NIS2 / BSIG or ISO 27001
• Background in DNS, e-mail infrastructure, or abuse-adjacent platform security.
• Experience in a multi-brand or post-acquisition environment where the same control has to land in several different implementations.
• Security engineering or development background (automation, tooling, scripting).

What we offer:

• Access to local/international trainings, development and growth opportunities, including access to e-learning platforms, covering both technical and soft skills areas;
• Modern technologies, product responsibility;
• Flexible work schedule;
• Hybrid work (3 days a week in office)
• Medical services package from one of two private providers;
• 25 vacation days per year;
• Substitute days off for public holidays that occur on the weekend;
• Meal tickets;
• Internal referral program;
• Team events, networking events organized to promote a passionate, creative and diverse culture;
• Summerfest and Winterfest parties;
• Of course, coffee, soft drinks and fresh fruits are on us in the office.