Архитектор по безопасности

Blockstream ищет архитектора по безопасности для удаленной работы, сосредоточенного на архитектуре безопасности приложений и инфраструктуры, с акцентом на финтех/блокчейн.

Определять и продвигать архитектуру безопасности в приложениях, сервисах и инфраструктуре. Сотрудничать с инженерными командами для проектирования и внедрения безопасных программных систем, уделяя особое внимание безопасности бэкенда и данных. Проводить моделирование угроз, оценку рисков и проверки безопасности для новых и существующих продуктов. Разрабатывать и внедрять безопасные методы кодирования, фреймворки и процессы проверки. Сотрудничать с DevOps по вопросам облачной и контейнерной безопасности, усиления CI/CD и контроля доступа. Оценивать и интегрировать инструменты безопасности для сканирования кода, управления уязвимостями и реагирования на инциденты. Направлять и наставлять инженеров по лучшим практикам безопасной разработки приложений. Быть в курсе emerging тенденций безопасности, стандартов соответствия и векторов атак — особенно в областях финтеха и блокчейна.

10+ лет опыта в разработке программного обеспечения или ролях архитектора по безопасности. Сильный опыт в full-stack с глубокими знаниями безопасности бэкенда (Python, Go, C/C++, Rust или аналогичные языки). Подтвержденный опыт проектирования и обеспечения безопасности систем для корпоративного финтеха, банковской сферы или блокчейна. Знание криптографии, аутентификации и управления ключами. Практический опыт с облачной безопасностью (AWS, GCP или аналогичные). Знакомство с моделированием угроз, безопасным SDLC и современными фреймворками безопасности приложений (OWASP, NIST, ISO 27001). Отличные коммуникативные навыки — способность четко излагать риски и решения как техническим, так и нетехническим заинтересованным сторонам. Плюсом будет: Опыт с Bitcoin, Lightning или протоколами блокчейна; Вклад в open-source инструменты или проекты безопасности; Сертификаты безопасности (CISSP, OSCP, CEH или эквивалентные) являются плюсом, но не обязательны.

Удаленная работа.