Chief Information Security Expert | Web3 / Blockchain

Russia16 days ago

Details

Grade

Senior

Work format

Remote

Employment

Full-time

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

i️ Project — development and evolution of a platform for tokenization, accounting, and exchange of digital financial assets using blockchain technologies and considering banking specifics.

Responsibilities

— Implementation and development of Application Security practices in development teams; — Threat Modeling, Security Code Review, penetration testing, vulnerability identification and remediation; — Ensuring the security of Web3 components, smart contracts, and key storage; — Assessment of information security risks, effectiveness of protection measures, and research into new technologies; — Formulation of information security requirements, participation in the development of security strategy and approval of documentation

Requirements

— Commercial experience in Web3/Blockchain, crypto exchanges, or crypto startups, practical experience in checking smart contracts for vulnerabilities; — Experience with Slither, MythX, Echidna, and familiarity with MPC, HSM, TEE; — Offensive Web Application Security, OWASP Top 10; — Understanding of microservice architecture, Agile, HTTP/HTTPS, WebSocket, gRPC, OAuth2, JWT, OpenID Connect; — Knowledge of blockchain network architecture, trading systems, KYC/AML/KYT; — Experience in information security risk management, knowledge of relevant legislation and standards, development of regulatory documentation

Benefits

Employment — full-time. Format — remote within the Russian Federation.

— Work in an accredited IT company; — Flexible start to the workday, voluntary medical insurance with dental coverage, in-house psychologist; — Payment for training, corporate university, Usetech English Club; — Special offers from partners and a vibrant corporate life

i️ Проект — разработка и развитие платформы для токенизации, учёта и обмена цифровых финансовых активов с использованием блокчейн-технологий и с учётом банковской специфики.

Занятость — полный рабочий день. Формат — удалённо по РФ.

✅Задачи:

— Внедрение и развитие практик Application Security в командах разработки; — Threat Modeling, Security Code Review, пентесты, выявление и устранение уязвимостей; — Обеспечение безопасности Web3-компонентов, смарт-контрактов и хранения ключей; — Оценка рисков ИБ, эффективности мер защиты и исследование новых технологий; — Формирование требований ИБ, участие в разработке стратегии безопасности и согласовании документации.

✅Мы ожидаем:

— Коммерческий опыт в Web3/Blockchain, криптобиржах или криптостартапах, практический опыт проверки смарт-контрактов на уязвимости; — Опыт работы со Slither, MythX, Echidna и знакомство с MPC, HSM, TEE; — Offensive Web Application Security, OWASP Top 10; — Понимание микросервисной архитектуры, Agile, HTTP/HTTPS, WebSocket, gRPC, OAuth2, JWT, OpenID Connect; — Знание архитектуры блокчейн-сетей, торговых систем, KYC/AML/KYT; — Опыт управления рисками ИБ, знание профильного законодательства и стандартов, разработки регламентной документации.

✅Мы предлагаем:

— Работу в аккредитованной ИТ-компании; — Гибкое начало рабочего дня, ДМС со стоматологией, штатного психолога; — Оплату обучения, корпоративный университет, Usetech English Club; — Спецпредложения от партнёров и яркую корпоративную жизнь.

Интересен проект?
Откликнуться и узнать детали