Циан·Москва·8 ч назад
Product Security Architect
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Наша компания
Ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей на Циане публикуется более 2,2 млн актуальных объявлений мы в 20-ке самых дорогих компаний рунета по версии Forbes единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире
Чем предстоит заниматься
Проектировать и ревьюить архитектурные решения продуктов в составе архитектурного комитета — сопровождать инициативы от идеи до реализации, анализируя риски ИБ на каждом этапе
Разрабатывать требования Безопасности для проектов и систем в соответствии с различными compliance-требованиями
Проектировать security baseline для AI-first платформы: secrets, RBAC/ABAC, audit, PII, data residency, tenant isolation
Проводить threat modeling для ключевых компонентов платформы (Platform, MCP-gateway, agent routes, RAG-интеграции, tool execution) и превращать риски в конкретные инженерные меры
Участвовать в разработке и внедрении guardrails / guard-сервисов для MCP, RAG, agent workflows и tool calls
Разрабатывать методологию ролевой модели (роли, permissions, ownership, visibility, escalation, exceptions) и внедрять RBAC/ABAC-модели для платформенных сервисов и AI-capabilities
Анализировать внешние интеграции и микросервисную архитектуру на предмет рисков ИБ, разрабатывать рекомендации и доводить их до работающих контролей
Наши требования
Опыт с AI/LLM security: prompt injection, tool abuse, data leakage, jailbreak risks
Опыт с MCP, RAG, agent-based workflows или AI platform infrastructure
Опыт разработки внутренних security-сервисов, guardrails, policy engines, approval/exception workflows
Мы предлагаем
Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы
Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях
ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны)
5 day off в год, помимо основного отпуска
Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи
Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью
Скидочные программы от PrimeZone и BestBenefits
Дополнительно
Имеет опыт работы в области application/product security или security architecture более 3 лет
Имеет опыт проектирования архитектуры микросервисных систем и анализа архитектурных решений на предмет рисков ИБ
Умеет не только описать требование, но и довести его до работающего технического контроля
Обладает практическим опытом с CI/CD security gates, policy-as-code или автоматизированными security checks
Умеет проводить threat modeling и превращать риски в конкретные инженерные меры
Понимает устройство API, backend-сервисов, интеграций, логов, окружений и production delivery process
Обладает глубокой экспертизой в уязвимостях web-приложений (OWASP Top 10)
Знает сетевые протоколы, фреймворки и стандарты безопасности (OAuth2, JWT, OpenID Connect и др.)
Читает код на Python, C#, Java/Kotlin, JavaScript на уровне, достаточном для архитектурного ревью
Понимает криптографические протоколы и базовые средства защиты инфраструктуры; работал с Kubernetes, Docker, Git
Умеет работать с разработчиками: объясняет security-требования технически, без бюрократии и подхода «запретить всё»
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).