Անվտանգության ճարտարապետ

Blockstream-ը փնտրում է անվտանգության ճարտարապետ հեռավար աշխատանքի համար՝ կենտրոնանալով հավելվածների և ենթակառուցվածքների անվտանգության ճարտարապետության վրա՝ ֆինտեխ/բլոկչեյն ուղղվածությամբ։

Սահմանել և առաջնորդել անվտանգության ճարտարապետությունը հավելվածների, ծառայությունների և ենթակառուցվածքների համար։ Համագործակցել ինժեներական թիմերի հետ՝ նախագծելու և ներդնելու անվտանգ ծրագրային համակարգեր՝ կենտրոնանալով բեքենդի և տվյալների անվտանգության վրա։ Իրականացնել սպառնալիքների մոդելավորում, ռիսկերի գնահատում և անվտանգության վերանայում նոր և գոյություն ունեցող ապրանքների համար։ Մշակել և կիրառել անվտանգ ծածկագրի գրելու պրակտիկաներ, շրջանակներ և վերանայման գործընթացներ։ Համագործակցել DevOps-ի հետ՝ ամպային և կոնտեյներների անվտանգության, CI/CD կարծրացման և մուտքի վերահսկման հարցերում։ Գնահատել և ինտեգրել անվտանգության գործիքներ՝ կոդի սկանավորման, խոցելիության կառավարման և միջադեպերի արձագանքման համար։ Ուղղորդել և մենթորել ինժեներներին անվտանգ հավելվածների մշակման լավագույն պրակտիկաների վերաբերյալ։ Մնալ առաջատար՝ հետևելով անվտանգության նոր միտումներին, համապատասխանության չափանիշներին և հարձակման վեկտորներին՝ հատկապես ֆինտեխ և բլոկչեյն ոլորտներում։

10+ տարվա փորձ ծրագրային ինժեներիայի կամ անվտանգության ճարտարապետության ոլորտում։ Ուժեղ ֆուլ-ստեք բեքգրաունդ՝ խորը բեքենդ անվտանգության փորձով (Python, Go, C/C++, Rust կամ նմանատիպ լեզուներ)։ Ապացուցված փորձ ձեռնարկատիրական ֆինտեխ, բանկային կամ բլոկչեյն միջավայրերի համակարգերի նախագծման և անվտանգության ապահովման գործում։ Գիտելիքներ գաղտնագրության, նույնականացման և բանալիների կառավարման ոլորտում։ Գործնական փորձ ամպային անվտանգության ոլորտում (AWS, GCP կամ նմանատիպ)։ Ծանոթություն սպառնալիքների մոդելավորման, անվտանգ SDLC-ի և ժամանակակից հավելվածների անվտանգության շրջանակների հետ (OWASP, NIST, ISO 27001)։ Գերազանց հաղորդակցման հմտություններ՝ կարողանալով հստակ ներկայացնել ռիսկերը և լուծումները ինչպես տեխնիկական, այնպես էլ ոչ տեխնիկական շահագրգիռ կողմերին։ Ցանկալի է՝ փորձ Bitcoin, Lightning կամ բլոկչեյն արձանագրությունների հետ; ներդրում բաց կոդով անվտանգության գործիքներում կամ նախագծերում; անվտանգության վկայագրերը (CISSP, OSCP, CEH կամ համարժեք) կարող են լինել առավելություն, բայց պարտադիր չեն։

Հեռավար աշխատանք։