Remote Product Security Architect: AI-first & RBAC

HireHi; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Удаленная работа с офисами в Москве/СП

DМС с первого дня

5 дополнительных выходных дней/год

Кофе, сэндвичи, фрукты в офисах

Скидочные программы

Job summary

Циан ищет архитектора по безопасности для проектирования и сопровождения архитектурных решений в области информационной безопасности. В задачу входит развитие требований безопасности, моделирование угроз и внедрение защитных сервисов для AI‑платформы, RBAC/ABAC и guardrails.

Требуется опыт 3+ лет в сфере security, знание OWASP Top 10, OAuth2/JWT/OpenID Connect, Kubernetes и Docker. Удаленная работа с возможностью приезжать в офисы в Москве, Санкт‑Петербурге и Новосибирске; ДМС,

Qualifications

• Опыт работы в application security, product security или security architecture более 3 лет.
• Опыт проектирования архитектуры микросервисов и анализа архитектурных решений на предмет рисков информационной безопасности.
• Практический опыт с security gates в CI/CD, policy-as-code или автоматизированными проверками безопасности.
• Умение проводить моделирование угроз и превращать риски в конкретные инженерные меры.
• Понимание устройства API, бэкенд-сервисов, интеграций, логов и окружений production.
• Глубокая экспертиза в OWASP Top 10 и знание OAuth2/JWT/OpenID Connect.

Responsibilities

• Проектировать архитектурные решения и сопровождать инициативы от идеи до реализации.
• Разрабатывать требования безопасности для проектов и систем в соответствии с комплаенсом.
• Проектировать базовые настройки безопасности для AI-first-платформы: secrets, RBAC/ABAC, audit, PII, data residency и tenant isolation.
• Проводить моделирование угроз для ключевых компонентов платформы и превращать риски в инженерные меры.
• Участвовать в разработке guardrails и защитных сервисов для MCP, RAG и агентских процессов.
• Разрабатывать методологию RBAC/ABAC и внедрять модели для сервисов и AI-возможностей.
• Анализировать внешние интеграции и микросервисную архитектуру на предмет рисков информационной безопасности.

Skills

Безопасность приложений

Архитектура микросервисов

Моделирование угроз

CI/CD gates

RBAC/ABAC

Kubernetes

Docker

Git

OpenID Connect

OAuth2

Чтение кода (Python/Java/C#)

Tools

Kubernetes

Docker

Git

Job description

Циан ищет архитектора по безопасности для проектирования и сопровождения архитектурных решений в области информационной безопасности. В задачу входит развитие требований безопасности, моделирование угроз и внедрение защитных сервисов для AI‑платформы, RBAC/ABAC и guardrails.

Требуется опыт 3+ лет в сфере security, знание OWASP Top 10, OAuth2/JWT/OpenID Connect, Kubernetes и Docker. Удаленная работа с возможностью приезжать в офисы в Москве, Санкт‑Петербурге и Новосибирске; ДМС,