Главный эксперт по информационной безопасности
Технологии
Описание вакансии
Кратко о роли
Ищем главного эксперта по информационной безопасности для работы над платформой токенизации и обмена цифровых финансовых активов с использованием блокчейн-технологий.
Ключевые задачи
- Внедрение и развитие практик Application Security в командах разработки.
- Проведение Threat Modeling, Security Code Review и пентестов.
- Обеспечение безопасности Web3-компонентов, смарт-контрактов и систем хранения ключей.
- Оценка рисков ИБ и эффективности мер защиты.
- Формирование требований ИБ и разработка стратегии безопасности.
Обязательные требования
- Опыт работы в Web3/Blockchain, криптобиржах или криптостартапах.
- Практический опыт проверки смарт-контрактов на уязвимости.
- Опыт работы со Slither, MythX, Echidna.
- Знание MPC, HSM, TEE.
- Опыт в Offensive Web Application Security и знание OWASP Top 10.
- Понимание микросервисной архитектуры, HTTP/HTTPS, gRPC, OAuth2, JWT.
- Знание архитектуры блокчейн-сетей, торговых систем, KYC/AML/KYT.
- Опыт управления рисками ИБ и разработки регламентной документации.
Условия и бенефиты
- Работа в аккредитованной ИТ-компании.
- Удаленный формат работы по РФ.
- Гибкое начало рабочего дня.
- ДМС со стоматологией.
- Штатный психолог.
- Оплата обучения и корпоративный университет.
- Usetech English Club.
- Спецпредложения от партнёров.
Процесс найма
- Для отклика и получения деталей свяжитесь с представителем компании через Telegram.
Проект: разработка и развитие платформы для токенизации, учёта и обмена цифровых финансовых активов с использованием блокчейн-технологий и с учётом банковской специфики.
Задачи:
- Внедрение и развитие практик Application Security в командах разработки;
- Threat Modeling, Security Code Review, пентесты, выявление и устранение уязвимостей;
- Обеспечение безопасности Web3-компонентов, смарт-контрактов и хранения ключей;
- Оценка рисков ИБ, эффективности мер защиты и исследование новых технологий;
- Формирование требований ИБ, участие в разработке стратегии безопасности и согласовании документации.
Требования:
- Коммерческий опыт в Web3/Blockchain, криптобиржах или криптостартапах, практический опыт проверки смарт-контрактов на уязвимости;
- Опыт работы со Slither, MythX, Echidna и знакомство с MPC, HSM, TEE;
- Offensive Web Application Security, OWASP Top 10;
- Понимание микросервисной архитектуры, Agile, HTTP/HTTPS, WebSocket, gRPC, OAuth2, JWT, OpenID Connect;
- Знание архитектуры блокчейн-сетей, торговых систем, KYC/AML/KYT;
- Опыт управления рисками ИБ, знание профильного законодательства и стандартов, разработки регламентной документации.
Условия:
- Работа в аккредитованной ИТ-компании;
- Полный рабочий день, удалённо по РФ;
- Гибкое начало рабочего дня, ДМС со стоматологией, штатный психолог;
- Оплата обучения, корпоративный университет, Usetech English Club;
- Спецпредложения от партнёров и яркая корпоративная жизнь.
Оригинальная вакансия:
https://t.me/usetechcareer/375