Администратор СЗИ (NGFW, LLM Firewall, ПО анонимизации ПДн)

Ориентир по рынку≈ 250 000 – 425 000 ₽наша приблизительная оценка по 9 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятостьКорпорация

≈ 250 000 – 425 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Чем предстоит заниматься

Администрирование NGFW: Развертывание политик межсетевого экранирования следующего поколения, настройка микросегментации облачной сети, контроль доступа уровня _L7_, анализ аномалий и интеграция со стеком мониторинга SOC

Эксплуатация LLM Firewall: Настройка промежуточного слоя между пользователями и языковыми моделями. Фильтрация входящих промптов на предмет инъекций и джейлбрейка, инспекция ответов модели на наличие конфиденциальной информации и несанкционированное извлечение данных из RAG-контекстов

Защита персональных данных: Интеграция инструментов обезличивания и псевдонимизации в цепочку обработки запросов. Реализация требований 152-ФЗ (в ред. 2025 г.) — раздельное хранение идентификаторов и данных, аудит операций выгрузки, технический запрет трансграничной передачи

Мониторинг и реагирование: Настройка логирования событий ИБ, передача обогащенных алертов в SOC, участие в расследовании инцидентов, связанных с эксплуатацией уязвимостей ИИ-моделей

Жизнеобеспечение систем: Поддержание технической документации (схемы потоков данных), организация резервного копирования конфигураций средств защиты и планирование их обновлений

Наши требования

Опыт администрирования решений класса NGFW не менее 3 лет (Palo Alto, Check Point, Fortinet или российские UserGate/Код Безопасности)

Глубокое понимание модели OSI/TCP-IP, принципов маршрутизации и построения отказоустойчивых сетей

Практическое знание архитектуры LLM-приложений и вектора атаки «промпт-инъекция». Понимание того, как данные могут утекать через контекст RAG или скрытые каналы в ответах модели

Умение применять методы анонимизации данных (декомпозиция, перемешивание, маскирование) без критической потери бизнес-ценности информации

Профильное высшее образование (информационная безопасность, ИТ)

Понимание требований 152-ФЗ и подзаконных актов регуляторов применительно к автоматизированным системам

Знакомство с классификацией угроз ИИ по методологии Сбербанка (будет плюсом умение использовать ее матрицу при проектировании защит)

Навыки оценки критичности уязвимостей _(CVSS)_ и приоритизации задач по устранению рисков

Опыт работы с open-source или коммерческими решениями класса _guardrails_ (LiteLLM, NeMo Guardrails и аналоги)

Скриптовая автоматизация (_Python_, _Ansible_, _Terraform_) для управления политиками безопасности

Наличие сертификатов вендоров СЗИ

Инструментальное владение AI для анализа, генерации и автоматизации

Мы предлагаем

Современный офис в д. Аносино, ул. Университетская, вл. 11 (есть трансфер от м. 1905 года)

Льготные ипотечные условия кредитования

Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие

ДМС с первого дня и скидки на страхование для близких

Корпоративная пенсионная программа

Детский отдых и подарки за счет Компании

Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию

Дополнительно

Наша компания строит защищенную инфраструктуру для внедрения генеративного искусственного интеллекта в корпоративные процессы. Вам предстоит создать эшелонированную систему безопасности на стыке классической сетевой защиты и специфики больших языковых моделей

Проект включает три ключевых направления

Вы будете работать на переднем крае кибербезопасности, где стандартные подходы дополняются защитой от промпт-инъекций и утечек через веса нейросетей