Инженер по защите ИИ‑систем

О позиции

Компания создает защищённую инфраструктуру для внедрения генеративного ИИ в корпоративные процессы. Инженер будет отвечать за построение многоуровневой системы безопасности, объединяющей традиционную сетевую защиту и новые механизмы защиты больших языковых моделей.

Основные обязанности

• Развёртывание и администрирование NGFW: настройка политик, микросегментация, контроль доступа L7, интеграция с SOC.
• Эксплуатация LLM Firewall: фильтрация промптов, проверка ответов моделей на утечки конфиденциальных данных.
• Интеграция инструментов анонимизации и обеспечение соответствия 152‑ФЗ (раздельное хранение, аудит, запрет трансграничной передачи).
• Настройка логирования, передача алертов в SOC, участие в расследовании инцидентов, связанных с ИИ‑моделями.
• Поддержка документации, резервное копирование конфигураций и планирование обновлений.

Требования к кандидату

• Опыт администрирования NGFW (Palo Alto, Check Point, Fortinet, UserGate) не менее 3 лет.
• Глубокие знания модели OSI/TCP‑IP, маршрутизации и отказоустойчивых сетей.
• Практические знания архитектуры LLM‑приложений и атак типа «prompt‑инъекция».
• Опыт работы с методами анонимизации данных и требованиями 152‑ФЗ.
• Профильное высшее образование в области ИБ/ИТ.

Необходимые навыки

• NGFW‑платформы (Palo Alto, Check Point, Fortinet, UserGate).
• LLM Firewall, guardrails (LiteLLM, NeMo Guardrails).
• Python, Ansible, Terraform для автоматизации.
• Оценка уязвимостей (CVSS) и приоритизация рисков.
• Методы анонимизации: декомпозиция, перемешивание, маскирование.

Что мы предлагаем

• Современный офис в г. Аносино, трансфер от станции метро 1905 года.
• Льготные ипотечные условия, ДМС с первого дня, корпоративная пенсионная программа.
• Бесплатная подписка СберПрайм+, скидки у партнёров (Okko, Сбер Маркет и др.).
• Обучение за счёт компании: онлайн‑курсы, доступ к библиотеке, тренинги и возможность получения новых квалификаций.