# Security Architect (AI)
Локация: Удаленная работа с возможностью посещения офисов в Москве, Санкт-Петербурге и Новосибирске.
Компания
Циан — один из крупнейших proptech-сервисов в мире и одна из самых дорогих компаний рунета, ежемесячно обслуживающая более 20 миллионов пользователей.
Что делать
•Проектировать архитектурные решения и проводить их ревью в составе архитектурного комитета с учетом рисков ИБ.
•Разрабатывать security baseline для AI-first платформы (secrets, RBAC/ABAC, audit, PII, data residency).
•Проводить threat modeling для ключевых компонентов платформы, включая MCP-gateway, RAG-интеграции и агентные рабочие процессы.
•Внедрять guardrails и защитные сервисы для AI-инструментов и агентных вызовов.
•Анализировать микросервисную архитектуру и внешние интеграции на предмет рисков безопасности.
Требования
•Опыт работы в application/product security или security architecture от 3 лет.
•Глубокое понимание архитектуры микросервисов, API, сетевых протоколов и стандартов безопасности (OAuth2, JWT).
•Практический опыт проведения threat modeling и внедрения CI/CD security gates.
•Умение читать код на Python, C#, Java/Kotlin, JavaScript для архитектурного ревью.
•Опыт работы с Kubernetes, Docker и Git.
•Свободное владение русским языком для работы в штате компании.
Хорошо, если есть
•Опыт работы с AI/LLM security (prompt injection, tool abuse, data leakage).
•Знание специфики MCP, RAG и агентных рабочих процессов.
•Опыт разработки внутренних security-сервисов и policy engines.
Культура и преимущества
•ДМС со стоматологией и страховкой для выезжающих за рубеж с первого дня.
•Кафетерий льгот с депозитом 25 000 рублей в год на фитнес, обучение или психологические консультации.
•5 дополнительных дней отдыха (day off) в год.
•Компенсация 10 рабочих дней больничного в год с сохранением дохода.
•Индивидуальный план развития, менторство и доступ к обучению/конференциям.
