DetailsWork formatRemoteAdditionalAdd to my applicationsAdd to my applicationsA cover letter for this jobAn email or a Telegram message to the recruiterWrite a letterDescriptionOriginal textAbout the roleIUZTech Group is looking for an application security expert to work on a digital financial asset (DFA) platform for a major Russian bank. The project involves tokenization, accounting, and circulation of digital assets based on blockchain technologies.Responsibilities Conduct security analysis of applications, services, and smart contracts Perform Security Code Review, Security Design Review, and threat modeling Identify and assess vulnerabilities in Web3 solutions and microservice architecture Participate in the development of secure development practices (SSDLC / DevSecOps) Evaluate security risks and propose technical solutions to mitigate them Interact with development and architecture teams Requirements Commercial experience in Application Security / Product Security Practical experience with Web3 / Blockchain and smart contract security auditing Experience using Slither, MythX, Echidna Knowledge of OWASP Top 10, penetration testing methods, and source code analysis Understanding of microservice architecture, APIs, and authentication mechanisms (OAuth2, JWT, OIDC) Knowledge of MPC, HSM, TEE technologies Understanding of KYC / AML / KYT and risk management principles in financial systems BenefitsSalary: up to 667,985 ₽ gross Location: Remote within RussiaЗП: до 667 985 ₽ gross Локация: Удалённо по РФ ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий. Чем предстоит заниматься: Проводить анализ защищённости приложений, сервисов и смарт-контрактов. Выполнять Security Code Review, Security Design Review и моделирование угроз. Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре. Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps). Оценивать риски безопасности и предлагать технические решения по их снижению. Взаимодействовать с командами разработки и архитектуры. Что для нас важно: Коммерческий опыт в Application Security / Product Security. Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов. Опыт использования Slither, MythX, Echidna. Знание OWASP Top 10, методов пентестинга и анализа исходного кода. Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC). Знание технологий MPC, HSM, TEE. Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах. Контакт: контакт рекрутера?%Is this job a fit for you?We compare skills, grade, work format and salaryCompare with my resumeKey skillsApplication SecurityProduct SecurityWeb3BlockchainSmart Contract SecuritySlitherMythXEchidnaOWASP Top 10Penetration TestingSecurity Code ReviewSecurity Design ReviewThreat ModelingSSDLCDevSecOpsmicroservicesAPIOAuthJWTOIDCMPCHSMTEEKYCAMLKYTSalary estimate377,000RUBper monthMost often 311,000 to 426,000
16 days agoChief Information Security Expert | Web3 / Blockchain~296,000 – 419,000 RUB/moRussiaRemoteSenior
Galaxy Digital Inc.16 days agoAssociate, Blockchain Security Engineer~3,700,000 – 5,980,000 INR/yrIndiaSenior
