Security Architect — AI-агенты и облачная безопасность

NetBox Labs развивает NetBox — открытый источник истины о сети — и облачные и корпоративные продукты на его основе. Ищем практикующего Security Architect: инженера, который проектирует и внедряет системы, обеспечивающие безопасность продуктов, облака и компании по мере роста. Большую часть кода пишут AI-агенты; от вас требуется суждение: что хорошо масштабируется, какие результаты важны и когда вывод агента правдоподобен, но ошибочен. Вы отвечаете за то, что выпускается, и эксплуатируете это в продакшене.

Большая часть роли — прикладной AI: построение платформ и «проторенных путей», позволяющих командам по всей компании создавать собственные автоматизации, агентские workflow и ПО, безопасные по умолчанию, со встроенным контролем идентичности, доступа к данным и затрат. Также вы работаете как forward-deployed инженер: встраиваетесь в команды, чтобы запустить их первые workflow, и превращаете работающие решения в паттерны. Успех — когда команды создают и запускают свои workflow на безопасных, предварительно одобренных путях без ожидания проверки безопасности, а построенные вами паттерны переиспользуются далеко за пределами первой команды. Остальная часть роли — security engineering с фокусом на превращение безопасности из этапа проверки в проторённые пути, используемые инженерами по умолчанию. Вы подчиняетесь Director of Security & IT и работаете с Engineering, Product, Sales, Customer Success и Finance.

Задачи

• Строить и эксплуатировать платформы, позволяющие командам создавать автоматизации, агентские workflow и ПО на безопасном пути по умолчанию, со встроенными ограничениями: предварительно одобренные инструменты и коннекторы, ограниченные идентичности и учётные данные, авторизация при извлечении данных, подтверждение для значимых действий, аудит-логи и лимиты затрат.
• Вести enablement, чтобы команды могли самостоятельно обслуживать себя: шаблоны, стартовые наборы и референсные паттерны, делающие безопасный путь самым быстрым способом сборки, плюс руководство и поддержка.
• Работать вместе с командами вне Engineering над их первыми workflow, затем превращать сделанное в паттерны, которые другие подхватывают без вас.
• Задавать критерии оценки и quality gates для агентских workflow на платформе: точность, безопасное использование инструментов и данных, обработка сбоев.
• Встраивать безопасность в SDLC и PDLC: threat modeling, secure design review, сканирование кода, обнаружение секретов, контроль supply-chain и CI/CD в пайплайне.
• Автоматизировать проверки безопасности продукта и облака, чтобы покрытие успевало за поставкой.
• Автоматизировать приём, приоритизацию, маршрутизацию уязвимостей и эскалацию по SLA, чтобы команда сначала брала находки с наибольшим риском.
• Автоматизировать Security & IT операции: доступ как код с just-in-time повышением привилегий.
• Настраивать guardrails и референсные архитектуры для мультиаккаунтного AWS по идентичности, сети и данным.
• Эксплуатировать созданное end-to-end: CI/CD, деплой, мониторинг, алертинг, runbooks и реагирование на инциденты. После выхода систем в алерты — участие в on-call ротации Security & IT. Внутренние платформы поддерживаются в рабочие часы.

Требования

• 12+ лет в security architecture, облачной инфраструктуре и корпоративном IT.
• Опыт архитектурных решений, выдержавших рост компании, и понимание, что ломается первым при масштабировании.
• Недавний опыт создания и эксплуатации чего-то, от чего зависят другие (продукт, платформа или внутренний инструмент), через управление агентами или иначе. Роль предполагает поставку, а не надзор.
• Сборка с AI-агентами как основным инженерным инструментом: постановка задачи, ревью результата агентов и умение отличить работающий код от безопасного и устойчивого в продакшене на Python, Go, TypeScript и Terraform.
• Опыт вывода LLM- или агентских систем в продакшен, которыми пользуются люди: умение объяснить, как их оценивали, как они отказывали и какие контроли требовались — governance инструментов и MCP, retrieval с контролем доступа, шаги подтверждения и лимиты затрат.
• Умение связывать security-работу с продуктовыми и бизнес-результатами, объяснять компромиссы руководителю и держать позицию в design review с senior-инженерами.
• Глубокий опыт AWS: мультиаккаунтные организации, идентичность, сетевая безопасность и infrastructure as code.
• Практический опыт Zero Trust и архитектуры идентичности для сотрудников и сервисов: SSO, провижининг пользователей, управление устройствами и привилегированный доступ.
• Глубина в product security: threat modeling, secure design review, supply-chain security и автоматизация SDLC со сканированием кода, анализом зависимостей и обнаружением секретов.
• Привычка поставлять всё как код: инфраструктуру, политики, детекции и контроли.
• Платформенное мышление: предпочтение дать каждой команде безопасный способ сборки вместо создания всего самому и понимание, что делает платформу востребованной по выбору.