Инженер по безопасности

Навыки

• API (интеграции)
• Блокчейн
• CI/CD
• Code review
• Дисциплина
• Форензика и реагирование
• IAM / IDM

О компании и продукте

• О роли Мы ищем инженера по безопасности, который построит функцию безопасности внутри продуктовой разработки и одновременно возьмёт на себя compliance-контур. Проект работает в полностью регулируемой среде и проходит сертификации и аудиты по SOC 2, PCI DSS, ISO 27001, а также выполняет требования в области защиты персональных данных. Это hands-on роль: вы будете отвечать за безопасность кода, управляющего движением средств, — от threat modeling до ревью криптографических и кастодиальных компонентов — и за соответствие компании применимым стандартам

Задачи

• Чем предстоит заниматься Техническая безопасность
• Threat modeling ключевых компонентов: подписание транзакций, управление ключами, кастодиальные процессы
• Secure code review критичных участков (backend, блокчейн-компоненты, смарт-контракты)
• Security review архитектуры, инфраструктуры, API и новых продуктовых функций
• Проектирование и ревью архитектуры управления ключами (MPC, HSM, мультиподпись, политики подписания)
• Проверка настроек облачной инфраструктуры, IAM, логирования, мониторинга, управления секретами и доступа к данным
• Внедрение SAST/DAST/SCA и секрет-сканирования в CI/CD
• security-гейты в процессе релиза
• Управление уязвимостями: отслеживание CVE, приоритизация и контроль устранения
• Реагирование на инциденты безопасности, разбор и предотвращение повторений

Будет плюсом

• Опыт работы в кастодиане, бирже или инфраструктурном крипто-проекте
• Понимание требований к защите платёжных и персональных данных
• Опыт аудита смарт-контрактов (Solidity/Rust) или участие в bug bounty
• Опыт vulnerability management и incident response в продуктовой компании
• Сертификации OSCP/OSWE, CISSP, CISA или эквивалентный практический уровень
• Знакомство с регуляторными требованиями к ИБ в финансовом секторе (ISO 27001, DORA, NYDFS 500)

Условия

• Работа над продуктом с реальной технической глубиной: собственная инфраструктура, высокие требования к безопасности и надёжности
• Прямое влияние на архитектуру и процессы — вы будете строить функцию, а не поддерживать чужую
• Небольшая сильная команда без бюрократии, быстрые решения

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.