Стажер (Администрирование СЗИ)
Локация: Москва.
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.
•Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.
•Помощь в интеграции событий ИБ со стеком мониторинга SOC.
•Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.
•Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).
•Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.
•Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).
•Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.
•Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.
•Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций.
•Помощь в проверке резервных копий и планировании обновлений СЗИ.
Требования:
•Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science).
•Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.
•AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации). Интерес к теме AI Security.
•Законодательство: Базовое представление о том, что такое персональные данные и 152-ФЗ (или высокая готовность быстро в этом разобраться).
•Soft skills: Внимательность к деталям, аналитический склад ума, умение гуглить и читать техническую документацию на английском языке.
