Product Security Engineer

Title: Product Security Engineer Team: Engineering Location: USA (Remote) Employment type: FullTime

Tempo — это блокчейн уровня 1, разработанный специально для стейблкоинов и платежей в реальном мире. Он создан на основе опыта Stripe в области глобальных платежей и экспертизы Paradigm в криптотехнологиях.

Ориентированный на платежи дизайн Tempo обеспечивает масштабируемую, недорогую и предсказуемую основу, отвечающую потребностям высокообъемных платежных сценариев. Наша цель — надежно, дешево и в больших масштабах перемещать деньги. Наша главная цель — простота для пользователей: финтех-компаний, традиционных банков, продавцов, платформ и всех, кто хочет перевести свои платежи в 21 век.

Мы строим Tempo с участием дизайн-партнеров, являющихся мировыми лидерами в области ИИ, электронной коммерции и финансовых услуг: Anthropic, Coupang, Deutsche Bank, DoorDash, Mercury, Nubank, OpenAI, Revolut, Shopify, Standard Chartered, Visa и других.

Мы — команда крипто-оптимистов, создающая инфраструктуру, необходимую для вывода реальных, существенных экономических потоков на блокчейн. Мы любим быстро двигаться и стремиться к большим целям — присоединяйтесь к нам!

РОЛЬ

Вы станете первым выделенным инженером по безопасности продуктов в Tempo, отвечающим за безопасность приложений и инфраструктуры с нуля. Вы будете создавать реальные инструменты, реагировать на реальные инциденты и работать напрямую с инженерами над обеспечением безопасности систем, которые помогают крупнейшим предприятиям выходить на блокчейн.

ОБЯЗАННОСТИ

• Создание и развертывание инструментов безопасности для управления конечными точками, безопасности цепочки поставок, инфраструктуры и прикладных уровней
• Выявление и устранение уязвимостей безопасности в производственных системах и конвейерах разработки Tempo
• Полное руководство реагированием на инциденты: триаж, сдерживание, устранение и анализ пост-инцидентных событий (post-mortems)
• Партнерство с инженерами в области обзоров безопасного дизайна и принятия операционных решений по безопасности
• Внедрение повторяемых, практических практик безопасности для создания, развертывания, мониторинга и защиты систем
• Повышение безопасности цепочки поставок для зависимостей, систем сборки и артефактов развертывания
• Масштабирование охвата безопасности приложений по мере роста инфраструктуры и продуктовой линейки Tempo
• Работайте автономно, создавайте то, что необходимо, не ожидая структур поддержки крупных компаний

КВАЛИФИКАЦИЯ

• 5–8 лет практического опыта работы в качестве инженера по безопасности продуктов или приложений
• Опыт создания практик безопасности в компании численностью от 100 до 500 человек или в аналогичных средах с ограниченной существующей инфраструктурой безопасности
• Практические навыки программирования: вы создаете инструменты безопасности, автоматизацию и системы обнаружения, а не просто даете рекомендации
• Глубокий опыт реагирования на инциденты, включая ситуации высокой серьезности, которыми вы управляли от начала до конца
• Знание основ безопасности инфраструктуры: среды хостинга, сетевая безопасность, мониторинг и обеспечение безопасности системных интеграций
• Основы безопасности приложений: моделирование угроз, обзор безопасного кода, управление уязвимостями, безопасность цепочки поставок
• Уверенное общение технических решений по безопасности с инженерами с глубоким пониманием и спецификой