Специалист по информационной безопасности в Web3

Проект — платформа для токенизации, учёта и обмена цифровыми финансовыми активами на основе блокчейн-технологий с учётом банковской специфики.

• Внедрять и развивать практики Application Security в командах разработки
• Проводить моделирование угроз, проверку кода на безопасность и пентесты, выявлять и устранять уязвимости
• Обеспечивать безопасность Web3-компонентов, смарт-контрактов и хранения ключей
• Оценивать риски информационной безопасности и эффективность мер защиты, исследовать новые технологии
• Формировать требования информационной безопасности, участвовать в разработке стратегии безопасности и согласовании документации

• Коммерческий опыт в Web3, блокчейне, криптобиржах или криптостартапах
• Практический опыт проверки смарт-контрактов на уязвимости
• Опыт работы со Slither, MythX и Echidna
• Знакомство с MPC, HSM и TEE
• Знание методов защиты веб-приложений и OWASP Top 10
• Понимание микросервисной архитектуры, Agile, HTTP/HTTPS, Web Socket, gRPC, OAuth2, JWT и OpenID Connect
• Знание архитектуры блокчейн-сетей, торговых систем, KYC/AML/KYT
• Опыт управления рисками информационной безопасности, знание профильного законодательства и стандартов, разработки регламентной документации

• Гибкое начало рабочего дня
• ДМС со стоматологией
• Штатный психолог
• Оплата обучения и корпоративный университет
• Спецпредложения от партнёров и корпоративная жизнь