Стажер (Администрирование СЗИ)
Оценка ИИОтличный старт для карьеры в ИБ в известной компании с уникальными задачами на стыке кибербезопасности и искусственного интеллекта. Программа стажировки предполагает обучение и работу с современным стеком технологий.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИЭто позиция для стажеров без опыта, где основными требованиями являются профильное образование и базовые теоретические знания сетей и ИБ. Основная сложность может заключаться в необходимости быстро освоить специфику защиты AI-моделей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата на стажировках в Сбере обычно соответствует рыночным ожиданиям для начинающих специалистов в Москве, варьируясь в зависимости от количества рабочих часов. Указанный диапазон отражает средние выплаты стажерам в крупных финтех-структурах.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Стажер (Администрирование СЗИ).
Локация:** .
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Корпоративный университет Сбербанка.
Обязанности:• Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.
• Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.
• Помощь в интеграции событий ИБ со стеком мониторинга SOC.
• Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.
• Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).
• Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.
• Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).
• Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.
• Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.
• Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций.
• Помощь в проверке резервных копий и планировании обновлений СЗИ.
Требования:
• Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science).
• Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.
• AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации). Интерес к теме AI Security.
• Законодательство: Базовое представление о том, что такое персональные данные и 152-ФЗ (или высокая готовность быстро в этом разобраться).
• Soft skills: Внимательность к деталям, аналитический склад ума, умение гуглить и читать техническую документацию на английском языке.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- NGFW
- TCP/IP
- OSI Model
- Network Security
- LLM Security
- RAG
- Prompt Engineering
- Data Masking
- SoC
- Information Security
Возможные вопросы на собеседовании
Проверка фундаментальных знаний сетевых технологий, необходимых для работы с NGFW.
Расскажите, на каких уровнях модели OSI работают межсетевые экраны и в чем разница между фильтрацией на L4 и L7?
Оценка понимания специфических рисков безопасности, связанных с использованием больших языковых моделей.
Что такое Prompt Injection и какие методы защиты от этого типа атак вы знаете?
Проверка готовности работать с нормативной базой РФ в области защиты данных.
Каковы основные принципы обработки персональных данных согласно 152-ФЗ?
Оценка практических навыков анализа сетевого трафика.
С помощью каких инструментов вы бы провели первичный анализ подозрительного трафика в сети?
Проверка понимания архитектуры современных AI-систем.
Как работает технология RAG и какие риски ИБ могут возникнуть при ее использовании?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
