Ինժեներ կիրառական անվտանգության ոլորտում (AppSec / Web3 / Blockchain)

Կիրառական անվտանգության ինժեներ՝ ռուսական խոշոր բանկի թվային ֆինանսական ակտիվների հարթակի համար: Հեռավար աշխատանք, աշխատավարձ՝ մինչև 667,985 ռուբլի համախառն:

Աշխատանք թվային ֆինանսական ակտիվների (ԹՖԱ) հարթակի վրա, որը պատկանում է ռուսական խոշոր բանկին: Նախագիծը ներառում է թվային ակտիվների տոկենացում, հաշվառում և շրջանառություն՝ բլոկչեյն տեխնոլոգիաների հիման վրա: Պարտականություններ՝ - Իրականացնել ծրագրերի, ծառայությունների և խելացի պայմանագրերի անվտանգության վերլուծություն: - Կատարել Security Code Review, Security Design Review և սպառնալիքների մոդելավորում: - Հայտնաբերել և գնահատել խոցելիությունները Web3 լուծումներում և միկրոծառայությունների ճարտարապետությունում: - Մասնակցել անվտանգ ծրագրավորման պրակտիկաների մշակմանը (SSDLC / DevSecOps): - Գնահատել անվտանգության ռիսկերը և առաջարկել դրանց մեղմացման տեխնիկական լուծումներ: - Համագործակցել մշակման և ճարտարապետության թիմերի հետ:

Առևտրային փորձ կիրառական անվտանգության / արտադրանքի անվտանգության ոլորտում: Գործնական փորձ Web3 / Blockchain և խելացի պայմանագրերի անվտանգության աուդիտում: Փորձ Slither, MythX, Echidna գործիքների հետ: OWASP Top 10 գիտելիքներ, պենետրացիոն թեստավորման մեթոդներ և կոդի աղբյուրի վերլուծություն: Հասկանալ միկրոծառայությունների ճարտարապետությունը, API-ները և վավերացման մեխանիզմները (OAuth2, JWT, OIDC): MPC, HSM, TEE տեխնոլոգիաների իմացություն: Հասկանալ KYC / AML / KYT և ռիսկերի կառավարման սկզբունքները ֆինանսական համակարգերում:

Աշխատավարձ՝ մինչև 667,985 ռուբլի համախառն: Հեռավար աշխատանք Ռուսաստանի տարածքում: