Стажер (Администрирование СЗИ)

Описание

Это стажировка для студентов или недавних выпускников, которые будут помогать в администрировании средств защиты информации (СЗИ), мониторинге и анализе событий ИБ, а также в задачах, связанных с безопасностью AI.

Обязанности

• Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации
• Мониторинг сетевых аномалий и первичный анализ трафика уровня L7
• Помощь в интеграции событий ИБ со стеком мониторинга SOC
• Тестирование промежуточного слоя (Guardrails) между пользователями и LLM
• Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak)
• Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов
• Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция)
• Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ
• Анализ алертов от SOC, помощь в расследовании инцидентов ИБ
• Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций
• Помощь в проверке резервных копий и планировании обновлений СЗИ

Требования

• Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science)
• Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации
• AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации), интерес к теме AI Security
• Законодательство: Базовое представление о том, что такое персональные данные и 152-ФЗ (или высокая готовность быстро в этом разобраться)
• Soft skills: Внимательность к деталям, аналитический склад ума, умение гуглить и читать техническую документацию на английском языке