ЦианProduct Security Architect
удалёнка, Москва
Команда безопасности продукта ищет архитектора для проектирования и ревью архитектурных решений платформы и сервисов, включая интеграции и AI-специализированные компоненты. Роль направлена на снижение рисков ИБ через требования, threat modeling и внедрение технических контролей
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Проектировать security baseline для платформы: secrets, RBAC/ABAC, audit, PII, tenant isolation
- •Ревьюить архитектурные решения и сопровождать инициативы от идеи до реализации с анализом рисков ИБ
- •Проводить threat modeling ключевых компонентов и переводить риски в инженерные меры
- •Разрабатывать и внедрять guardrails/guard‑сервисы для MCP, RAG, agent workflows и tool calls
- •Анализировать внешние интеграции и микросервисную архитектуру и предлагать контролы
Обязательно
- •опыт в application/product security или security architecture от 3 лет
- •опыт проектирования архитектуры микросервисных систем и анализа архитектурных решений на предмет рисков ИБ
- •умение доводить требования до работающего технического контроля
- •практический опыт с CI/CD security gates, policy-as-code или автоматизированными security checks
- •умение проводить threat modeling и превращать риски в инженерные меры
- •глубокая экспертиза в уязвимостях web-приложений (OWASP Top 10)
- •знание сетевых протоколов и стандартов безопасности (OAuth2, JWT, OpenID Connect); опыт с Kubernetes, Docker, Git
