Product Security Architect
Listed on 2026-10-02
-
IT/Tech
Cybersecurity, Information Security & Data Protection, IT Consultant, Security Management & Operations
Циан развивает сервис недвижимости cian.ru: сайт ежемесячно посещают более 20 млн уникальных пользователей, на платформе размещено свыше 2,2 млн актуальных объявлений. Компания является proptech-сервисом из России, входящим в число ведущих мировых сервисов по недвижимости.
Задачи:Проектировать и ревьюить архитектурные решения продуктов в составе архитектурного комитета, сопровождать инициативы от идеи до реализации и анализировать риски информационной безопасности на каждом этапе Разрабатывать требования безопасности для проектов и систем в соответствии с различными требованиями комплаенса Проектировать базовые настройки безопасности для AI-first-платформы: secrets, RBAC/ABAC, audit, PII, data residency и tenant isolation Проводить моделирование угроз для ключевых компонентов платформы и превращать риски в конкретные инженерные меры Участвовать в разработке и внедрении guardrails и защитных сервисов для MCP, RAG, агентских процессов и вызовов инструментов Разрабатывать методологию ролевой модели и внедрять модели RBAC/ABAC для платформенных сервисов и AI-возможностей Анализировать внешние интеграции и микросервисную архитектуру на предмет рисков информационной безопасности, разрабатывать рекомендации и доводить их до работающих контролей.
Требования:Опыт работы в application security, product security или security architecture более 3 лет Опыт проектирования архитектуры микросервисных систем и анализа архитектурных решений на предмет рисков информационной безопасности Умение доводить требования до работающего технического контроля Практический опыт с security gates в CI/CD, policy-as-code или автоматизированными проверками безопасности Умение проводить моделирование угроз и превращать риски в конкретные инженерные меры Понимание устройства API, бэкенд-сервисов, интеграций, логов, окружений и процессов поставки в production Глубокая экспертиза в уязвимостях веб-приложений и OWASP Top 10 Знание сетевых протоколов, фреймворков и стандартов безопасности: OAuth2, JWT, OpenID Connect и других Умение читать код на Python, C#, Java/Kotlin и JavaScript на уровне, достаточном для архитектурного ревью Понимание криптографических…
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).