СБЕР·Москва·28 июля
Стажёр в направление внедрения требований/экспертизы
🏢 ОфисБез опытаПолная занятость
Навык востребован (AI). Но вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Это шанс начать карьеру на переднем крае безопасности искусственного интеллекта.
Наши требования
Профиль и образование: в т.ч.студент 2-4 курса или недавний выпускник вуза по направлениям: информационная безопасность, компьютерные науки, прикладная математика, data science
Занятость: не менее 20 часов в неделю, гибкий график (не менее 3 дней в неделю в офисе)
Работа с технической/нормативной документацией и презентациями
Анализ технических и научных статей
Свободное чтение на английском языке
Полное владение функциями Word, PowerPoint, Excel: автооглавление, формулы, использование горячих клавиш, адаптация интерфейса для эффективной работы
Знание принципов безопасности данных: дифференциальная приватность, синтетические данные, обезличивание, поиск ключей и секретов в данных
Знание области DevOps/DevSecOps: принципы CI/CD, инфраструктуры как кода (IaC), что такое пайплайн сборки/развертывания/тестирования, что такое проверки SAST/DAST/SCA (security quality gates), управление секретами, zero trust
Знание регуляторного поля РФ в части ИБ: документы ФСТЭК, ЦБ, ГОСТы, ФСБ, МО
Наличие пет-проектов (датасеты, простые модели на Kaggle, участие в хакатонах), курсовых работ по ML/NLP или завершенные специализированные курсы (например, по ML или основам LLM)
Мы предлагаем
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Дополнительно
Углубленная аналитика внешних материалов: систематический сбор, первичный анализ и структурирование научных статей, отчетов (от ENISA, NIST, MITRE ATLAS, OWASP AI Security & Privacy Guide), стандартов, блогов ведущих вендоров и исследователей
Сравнительный анализ: сопоставление требований из разных источников (например, OWASP ML Top 10 vs OWASP LLM Top 10 vs стандарт ISO/IEC 27090) и подготовка сводных таблиц
Литературный обзор по целевым темам: LLM Security, AI-agent security, RAG Security, model supply chain, интерпретируемость, отравление данных, методы джейлбрейков и промпт-атак, guardrails
Адаптация (в идеале): оценка применимости конкретных практик из OWASP, MITRE ATLAS и др. к инфраструктуре и ландшафту банка, формирование кандидатом требований и мер митигации описываемых угроз
Базовые понятия кибербезопасности: нарушитель, угроза, модель угроз, уязвимости, поверхность атаки, вектор атаки, редтиминг, SOC, идентификация, авторизация, аутентификация, управление доступом (RBAC/ABAC), сетевая безопасность
Что такое ML/DL, NLP, базовые архитектуры нейросетей, механизм внимания и трансформеры, генеративные модели (GPT, диффузионные)
Концепции RAG, Fine-tuning, AI-агентов на концептуальном уровне (важно понимать, из каких компонентов состоят и где уязвимости)
Жизненный цикл ML/AI-моделей (MLOps/LLMOps)
Написание AI-агентов – очень ценный опыт
Технологии и навыки
СБЕР
Москва
ГрейдБез опыта
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано28 июля
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).