Инженер по безопасности приложений (AppSec / Web3 / Блокчейн)

Инженер по безопасности приложений для платформы цифровых финансовых активов крупного российского банка. Удаленная работа, зарплата до 667 985 рублей gross.

Работа над платформой цифровых финансовых активов (ЦФА) для крупного российского банка. Проект включает токенизацию, учет и обращение цифровых активов на основе технологий блокчейн. Обязанности: - Проведение анализа безопасности приложений, сервисов и смарт-контрактов. - Выполнение Security Code Review, Security Design Review и моделирование угроз. - Выявление и оценка уязвимостей в Web3-решениях и микросервисной архитектуре. - Участие в разработке практик безопасной разработки (SSDLC / DevSecOps). - Оценка рисков безопасности и предложение технических решений для их снижения. - Взаимодействие с командами разработки и архитектуры.

Коммерческий опыт в Application Security / Product Security. Практический опыт с Web3 / Блокчейн и аудитом безопасности смарт-контрактов. Опыт работы с Slither, MythX, Echidna. Знание OWASP Top 10, методов пентеста и анализа исходного кода. Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC). Знание технологий MPC, HSM, TEE. Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.

Зарплата до 667 985 рублей gross. Удаленная работа в пределах России.