СберАдминистратор СЗИ (NGFW, LLM Firewall, ПО анонимизации ПДн)
Москва
Команда строит защищённую инфраструктуру для внедрения генеративного ИИ: вы будете администрировать NGFW и специализированный LLM‑шлюз, внедрять методы обезличивания ПДн и обеспечивать соответствие 152‑ФЗ, чтобы предотвратить утечки данных и промпт‑инъекции
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Администрирование NGFW: развёртывание политик, микросегментация и контроль доступа L7
- •Эксплуатация LLM Firewall: фильтрация промптов, инспекция ответов и защита от промпт‑инъекций
- •Интеграция инструментов обезличивания и псевдонимизации; реализация требований 152‑ФЗ: раздельное хранение идентификаторов и данных, аудит выгрузок, запрет трансграничной передачи
- •Настройка логирования и передача обогащённых алертов в SOC; участие в расследовании инцидентов
- •Поддержание документации, резервное копирование конфигураций и планирование обновлений средств защиты
Обязательно
- •Опыт администрирования NGFW не менее 3 лет (Palo Alto, Check Point, Fortinet или российские аналоги)
- •Глубокое понимание OSI/TCP‑IP, маршрутизации и построения отказоустойчивых сетей
- •Практическое знание архитектуры LLM‑приложений и векторa атаки «промпт‑инъекция»
- •Умение применять методы анонимизации и псевдонимизации данных без критической потери ценности
- •Понимание требований 152‑ФЗ и применимых подзаконных актов
- •Навыки оценки критичности уязвимостей (CVSS) и приоритизация задач по устранению рисков
- •Профильное высшее образование в области ИБ или ИТ
Будет плюсом
- •Опыт с guardrails (LiteLLM, NeMo Guardrails и аналоги)
- •Скриптовая автоматизация политик: Python, Ansible, Terraform
- •Наличие сертификатов вендоров средств защиты
- •Знакомство с матрицей классификации угроз ИИ (Сбербанк)
