Инженер по сетевой безопасности

• Руководство Сектором мониторинга и управления инцидентами
• Развитие процессов мониторинга, выявления, анализа и реагирования на инциденты ИБ
• Организация централизованного сбора событий ИБ и контроль их качества
• Развитие правил корреляции, сценариев обнаружения атак и автоматизированного реагирования
• Организация расследований инцидентов, координация мер по их локализации и устранению последствий
• Проактивный поиск признаков компрометации (Threat Hunting) и развитие процессов Threat Intelligence
• Подготовка отчётности по инцидентам, угрозам и эффективности мониторинга

• Опыт в информационной безопасности от 5 лет, включая практику в SOC, мониторинге или реагировании на инциденты
• Понимание процессов Incident Response, SOC, жизненного цикла кибератак и MITRE ATT&CK
• Практический опыт работы с SIEM; понимание EDR, DLP, WAF, PAM, NGFW, IDS/IPS
• Знание TCP/IP, сетевых протоколов, Windows/Linux и Active Directory
• Опыт анализа журналов, сетевого трафика, индикаторов компрометации и технических артефактов
• Опыт координации расследований и подготовки аналитических материалов для руководства
• Английский язык от B1

• Трудоустройство согласно ТК КР;
• Конкурентная заработная плата + система бонусов;
• Обучение за счет Банка;
• Современный офис в центре города;
• Корпоративные мероприятия (футбол, волейбольные команды, настольный теннис, шахматы) и туристические поездки за счет Банка;
• Стабильная выплата заработной платы 2 раза в месяц;
• Полный социальный пакет;
• Хорошая команда, в которой все работают на результат;
• Опыт работы в крупном и стабильном Банке.

Мы ищем не просто стажера, а будущего эксперта на стыке классической информационной безопасности и защиты искусственного интеллекта.

В нашей команде ты не будешь варить кофе. Ты погрузишься в защиту периметра следующего поколения (NGFW), научишься строить «щиты» для языковых моделей (LLM Firewall) и разберешься, как защитить бизнес-данные в эпоху генеративного ИИ.

Если ты понимаешь, как работает сеть, интересуешься тем, как «взламывают» нейросети, и хочешь учиться у лучших — тебе к нам.

Защита сетей и NGFW:

• Помощь в администрировании NGFW: участие в настройке политик межсетевого экранирования и микросегментации.
• Мониторинг сетевых аномалий и первичный анализ трафика уровня L7.
• Помощь в интеграции событий ИБ со стеком мониторинга SOC.

Эксплуатация LLM Firewall (AI Security):

• Тестирование промежуточного слоя (Guardrails) между пользователями и LLM.
• Генерация тестовых промптов для проверки на уязвимости (prompt injection, jailbreak).
• Анализ ответов моделей на предмет утечек конфиденциальных данных из RAG-контекстов.

Защита персональных данных:

• Участие в задачах по обезличиванию и псевдонимизации данных (маскирование, декомпозиция).
• Помощь в аудите цепочек обработки запросов на соответствие требованиям 152-ФЗ.

Мониторинг и документирование:

• Анализ алертов от SOC, помощь в расследовании инцидентов ИБ.

• Актуализация технической документации: рисование схем потоков данных, ведение реестров конфигураций.

• Помощь в проверке резервных копий и планировании обновлений СЗИ.

• Образование: Студент старших курсов или недавний выпускник (Информационная безопасность, ИТ, Прикладная математика, Computer Science).

• Сети: Уверенное понимание модели OSI и стека TCP/IP, базовое понимание принципов маршрутизации.

• AI-бэкграунд: Понимание базовых принципов работы LLM (что такое промпт, контекст, RAG, галлюцинации). Интерес к теме AI Security.

• Законодательство: Базовое представление о том, что такое персональные данные и 152-ФЗ (или высокая готовность быстро в этом разобраться).

• Soft skills: Внимательность к деталям, аналитический склад ума, умение гуглить и читать техническую документацию на английском языке.

Будет преимуществом

• Базовые навыки скриптинга на Python (написание простых парсеров, скриптов для автоматизации рутины).

• Опыт работы с open-source LLM или инструментами класса guardrails (LiteLLM, NeMo Guardrails).

• Участие в CTF-соревнованиях, хакатонах или наличие pet-проектов на стыке ИБ и AI.

• Понимание методологий оценки уязвимостей (CVSS).

• Инструментальное владение AI для решения рабочих и учебных задач.

• Современный офис в д. Аносино, ул. Университетская, вл. 11 (есть трансфер от м. 1905 года);

• Льготные ипотечные условия кредитования;

• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;

• ДМС с первого дня и скидки на страхование для близких;

• Корпоративная пенсионная программа;

• Детский отдых и подарки за счет Компании;

• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.

Старший инженер группы информатизации и защиты информации, не составляющей государственную тайну

Обязанности:

• Выполняет работы по техническому обслуживанию и ремонту электронного оборудования технических средств защиты информации и повышению эффективности его использования.
• Участвует в проверке, приемке и освоении вновь вводимого в эксплуатацию оборудования. Ведет учет неисправностей, поломок и аварий оборудования, анализирует причины и определяет направления их устранения; изучает режимы работы оборудования и условия его эксплуатации.
• Составляет заявки на приобретение оборудования, запасного имущества, принадлежностей и материалов к нему, ремонт неисправных устройств.
• Организует хранение и списание оборудования и средств защиты информации, не подлежащих дальнейшему использованию по назначению.

Требования:

Профессиональное (техническое) образование или среднее профессиональное (техническое)

образование.

Отсутствие медицинских противопоказаний.

Условия:

• Денежное содержание от 50000 рублей в месяц.
• Льготное исчисление выслуги лет для назначения пенсии 1 год службы засчитывается за 1,5 года, ранний выход на пенсию через 12,5 лет службы.
• Бесплатное ведомственное медицинское обслуживание.
• Ежегодный оплачиваемый отпуск от 40 суток.