Обязанности:
- Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.
- Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.
- Помощь в интеграции событий ИБ со стеком мониторинга SOC.
- Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.
- Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).
- Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.
- Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).
- Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.
- Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.
- Актуализация технической документации: схемы потоков данных и реестры конфигураций.
- Помощь в проверке резервных копий и планировании обновлений СЗИ.
Требования:
- Студент старших курсов или недавний выпускник по направлениям «Информационная безопасность», ИТ, прикладная математика или Computer Science.
- Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.
- Понимание базовых принципов работы LLM, промптов, контекста, RAG и галлюцинаций; интерес к AI Security.
- Базовое представление о персональных данных и 152-ФЗ либо готовность быстро разобраться.
- Внимательность к деталям, аналитический склад ума, умение искать информацию и читать техническую документацию на английском языке.
Условия: офис в Москве. Опыт не требуется. Зарплата обсуждается на собеседовании.