Администратор СЗИ (NGFW, LLM Firewall, ПО анонимизации ПДн)

Наша компания строит защищенную инфраструктуру для внедрения генеративного искусственного интеллекта в корпоративные процессы. Вам предстоит создать эшелонированную систему безопасности на стыке классической сетевой защиты и специфики больших языковых моделей.

Проект включает три ключевых направления:

• Защиту облачных дата-центров с помощью NGFW.

• Внедрение специализированного шлюза ( LLM Firewall ) для контроля трафика к моделям.

• Обеспечение легитимной обработки персональных данных в AI-пайплайнах согласно 152-ФЗ.

Вы будете работать на переднем крае кибербезопасности, где стандартные подходы дополняются защитой от промпт-инъекций и утечек через веса нейросетей.

Обязанности

• Администрирование NGFW: Развертывание политик межсетевого экранирования следующего поколения, настройка микросегментации облачной сети, контроль доступа уровня L7 , анализ аномалий и интеграция со стеком мониторинга SOC.

• Эксплуатация LLM Firewall: Настройка промежуточного слоя между пользователями и языковыми моделями. Фильтрация входящих промптов на предмет инъекций и джейлбрейка, инспекция ответов модели на наличие конфиденциальной информации и несанкционированное извлечение данных из RAG-контекстов.

• Защита персональных данных: Интеграция инструментов обезличивания и псевдонимизации в цепочку обработки запросов. Реализация требований 152-ФЗ (в ред. 2025 г.) — раздельное хранение идентификаторов и данных, аудит операций выгрузки, технический запрет трансграничной передачи.

• Мониторинг и реагирование: Настройка логирования событий ИБ, передача обогащенных алертов в SOC, участие в расследовании инцидентов, связанных с эксплуатацией уязвимостей ИИ-моделей.

• Жизнеобеспечение систем: Поддержание технической документации (схемы потоков данных), организация резервного копирования конфигураций средств защиты и планирование их обновлений.

Требования

• Опыт администрирования решений класса NGFW не менее 3 лет (Palo Alto, Check Point, Fortinet или российские UserGate/Код…