Вакансия из официального источника
Стажер (Администрирование СЗИ)
Сбер · г Москва
Описание вакансии
Мы ищем не просто стажера, а будущего эксперта на стыке классической информационной безопасности и защиты искусственного интеллекта.
В нашей команде ты не будешь варить кофе. Ты погрузишься в защиту периметра следующего поколения (NGFW), научишься строить «щиты» для языковых моделей (LLM Firewall) и разберешься, как защитить бизнес-данные в эпоху генеративного ИИ.
Если ты понимаешь, как работает сеть, интересуешься тем, как «взламывают» нейросети, и хочешь учиться у лучших — тебе к нам.
###
Обязанности
Защита сетей и NGFW:
* Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.
* Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.
* Помощь в интеграции событий ИБ со стеком мониторинга SOC.
Эксплуатация LLM Firewall (AI Security):
* Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.
* Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).
* Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.
Защита персональных данных:
* Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).
* Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.
Мониторинг и документирование:
* Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.
* Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций.
* Помощь в проверке резервных копий и планировании обновлений СЗИ.
Требования
* Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science).
* Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.
* AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации). Интерес к теме AI Security.
* Законодательство: Базовое представление о том, что такое персональные данные и 152-ФЗ (или высокая готовность быстро в этом разобраться).
* Soft skills: Внимательность к деталям, аналитический склад ума, умение гуглить и читать техническую документацию на английском языке.
###
### Будет преимуществом
* Базовые навыки скриптинга на Python (написание простых парсеров, скриптов для автоматизации рутины).
* Опыт работы с open-source LLM или инструментами класса guardrails (LiteLLM, NeMo Guardrails).
* Участие в CTF-соревнованиях, хакатонах или наличие pet-проектов на стыке ИБ и AI.
* Понимание методологий оценки уязвимостей (CVSS).
* Инструментальное владение AI для решения рабочих и учебных задач.
Условия
* Современный офис в д. Аносино, ул. Университетская, вл. 11 (есть трансфер от м. 1905 года);
* Льготные ипотечные условия кредитования;
* Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
* ДМС с первого дня и скидки на страхование для близких;
* Корпоративная пенсионная программа;
* Детский отдых и подарки за счет Компании;
* Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.
Откликнуться на сайте компании
Источник: официальный сайт Сбер. Актуальность проверена 27.10.2026 21:40 (Екатеринбург).
