ЦианProduct Security Architect
офис, удалёнка, Москва
Команда платформенной безопасности ищет специалиста для проектирования и ревью архитектурных решений безопасности AI-first платформы и микросервисов. Роль включает threat modeling, разработку RBAC/ABAC, секрет‑менеджмента и внедрение контролей для снижения рисков и соответствия compliance
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Проектировать и ревьюить архитектуру безопасности продуктов и платформы
- •Разрабатывать security baseline: secrets, RBAC/ABAC, audit, PII, tenant isolation
- •Проводить threat modeling и превращать риски в инженерные меры
- •Внедрять guardrails и автоматизированные security‑контролы для MCP, RAG и agent workflows
- •Анализировать внешние интеграции и давать рекомендации по реализуемым контролям
Обязательно
- •опыт в application/product security или security architecture более 3 лет
- •опыт проектирования микросервисной архитектуры и анализа рисков ИБ
- •практический опыт CI/CD security gates и policy-as-code
- •умение проводить threat modeling и запускать инженерные меры
- •знание уязвимостей web-приложений (OWASP Top 10)
- •понимание API, backend, интеграций, логов и production delivery process
- •умение читать код на Python, C#, Java/Kotlin, JavaScript для архитектурного ревью
