Стажер (Администрирование СЗИ)

Мы ищем не просто стажера, а будущего эксперта на стыке классической информационной безопасности и защиты искусственного интеллекта.

В нашей команде ты не будешь варить кофе. Ты погрузишься в защиту периметра следующего поколения (NGFW), научишься строить «щиты» для языковых моделей (LLM Firewall) и разберешься, как защитить бизнес-данные в эпоху генеративного ИИ.

Если ты понимаешь, как работает сеть, интересуешься тем, как «взламывают» нейросети, и хочешь учиться у лучших — тебе к нам.

Обязанности

Защита сетей и NGFW:

• Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.

• Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.

• Помощь в интеграции событий ИБ со стеком мониторинга SOC.

Эксплуатация LLM Firewall (AI Security):

• Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.

• Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).

• Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.

Защита персональных данных:

• Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).

• Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.

Мониторинг и документирование:

• Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.

• Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций.

• Помощь в проверке резервных копий и планировании обновлений СЗИ.

Требования

• Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science).

• Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.

• AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации). Интерес к теме AI Security.

• Законодательство: Базовое представление о том, что такое персональные данные…