Application Security Engineer (AppSec / Web3 / Blockchain)
Технологии
Описание вакансии
Кратко о роли
ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка.
Ключевые задачи
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
- Выполнять Security Code Review, Security Design Review и моделирование угроз.
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps).
- Оценивать риски безопасности и предлагать технические решения по их снижению.
- Взаимодействовать с командами разработки и архитектуры.
Обязательные требования
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC).
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.
Условия и бенефиты
- Зарплата до 667 985 ₽ gross.
- Удалённый формат работы по РФ.
ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка.
Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.
Чем предстоит заниматься:
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
- Выполнять Security Code Review, Security Design Review и моделирование угроз.
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps).
- Оценивать риски безопасности и предлагать технические решения по их снижению.
- Взаимодействовать с командами разработки и архитектуры.
Что для нас важно:
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC).
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.
Оригинальная вакансия:
https://t.me/appsec_job/635