SOC Analyst

Должность: SOC Analyst Команда: Security Местоположение: Удаленно - Европа Тип занятости: FullTime

О CONSENSYS

Consensys Incorporated — независимая компания, занимающаяся инфраструктурой блокчейна, выделенная из Consensys Software Inc. — одной из ведущих мировых компаний в области блокчейн-технологий и основной разработчик экосистемы Ethereum.

Мы строим и управляем нейтральной инфраструктурой блокчейна институционального уровня, которая связывает банки, управляющих активами, кастодианов и инфраструктуры финансовых рынков с сетями цифровых активов, соответствуя бескомпромиссным стандартам институциональных финансов: конфиденциальность, масштабируемость, отказоустойчивость, безопасность и готовность к соблюдению нормативных требований.

Штаб-квартира Consensys Incorporated находится в Майами, Флорида, с операционной деятельностью в США, Европе и Австралии. Компания была запущена как независимая организация в сентябре 2026 года, и мы формируем команду, соответствующую нашим амбициям.

ЗАЧЕМ СУЩЕСТВУЕТ ЭТА ДОЛЖНОСТЬ

После стратегического перехода Consensys в две независимые организации (MetaMask для потребительских платформ и Consensys, фокусирующаяся на протоколах и институциональной инфраструктуре), мы ищем опытного аналитика центра мониторинга безопасности (SOC) для присоединения к нашей организации безопасности. Consensys обеспечивает основную инфраструктуру, лежащую в основе децентрализованного интернета, включая основную сеть Linea и стек ZK-роллапов Lineth с открытым исходным кодом, недавно переданный Linux Foundation Decentralized Trust. Аналитик SOC будет отвечать за проектирование, создание и эксплуатацию комплексной системы мониторинга и оповещения 24/7, охватывающей весь наш цифровой активный след.

Эта роль охватывает корпоративные ИТ SaaS-среды, основную инфраструктуру блокчейна и безопасность смарт-контрактов Web3. Аналитик SOC будет связывать традиционные операции по кибербезопасности с передовым обнаружением угроз Web3, защищая наш корпоративный ИТ-стек (JumpCloud, AWS, Google Workspace, GitHub, Notion, Zoom), инфраструктуру основной сети Linea и протоколы DeFi экосистемы от возникающих киберугроз и эксплойтов, используя такие инструменты, как Hypernative, Hexagate и Blockaid.

ЧТО ВЫ БУДЕТЕ ВЕСТИ

1. Безопасность корпоративных ИТ и мониторинг SaaS

• Проектирование и поддержка централизованного сбора журналов, интеграции SIEM и служб реагирования на инциденты в AWS (с использованием Amazon GuardDuty и AWS CloudTrail), а также корпоративных ИТ-сервисов, включая JumpCloud, Google Workspace, GitHub, Notion и Zoom.
• Разработка пользовательских правил обнаружения и логики оповещения для выявления несанкционированного доступа, эскалации привилегий, компрометации учетных данных и аномальной активности пользователей.
• Обеспечение полной видимости журналов безопасности, готовности к аудиту и управления контролем доступа во всех корпоративных платформах.

2. Мониторинг инфраструктуры и ZK-роллапов (Linea & Lineth)

• Настройка мониторинга безопасности в реальном времени для основной сети Linea и стека ZK-роллапов Lineth с открытым исходным кодом (включая уровень исполнения Besu, консенсус Maru, координатор и провайдеры).
• Мониторинг RPC-конечных точек, производительности секвенсоров, надежности сообщений L1/L2, финализации корневых состояний и телеметрии инфраструктуры.
• Сотрудничество с командой DevOps и основными инженерными командами для обнаружения и смягчения инфраструктурных угроз, DDoS-атак и уязвимостей нулевого дня.

3. Обнаружение угроз Web3 и смарт-контрактов

• Внедрение и настройка платформ мониторинга угроз Web3 в реальном времени, включая Hypernative, Hexagate и Blockaid.
• Создание автоматизированных оповещений для обнаружения подозрительных взаимодействий со смарт-контрактами, атак типа flash loan, эксплойтов повторного входа (reentrancy), утечек ликвидности и несанкционированной активности мостов в основной сети Linea.
• Проведение криминалистических исследований блокчейна и анализа трассировки транзакций для защиты протоколов DeFi экосистемы и институциональных активов.

4. Реагирование на инциденты и поиск угроз

• Выполнение функций основного специалиста по реагированию на оповещения безопасности, поступающие от ИТ SaaS, облачной инфраструктуры и уровней протокола Web3, с использованием Grafana Cloud IRM для управления очередями дежурств и инцидентами.
• Руководство триажем, расследованием, сдерживанием и анализом корневых причин инцидентов безопасности после их устранения.
• Проактивный поиск угроз в системных журналах, облачных средах и потоках транзакций в блокчейне.

5. Автоматизация безопасности и инжиниринг обнаружения

• Автоматизация плейбуков реагирования на инциденты и рабочих процессов триажа с использованием SOAR-инструментов и пользовательских скриптов (Python, Go, Bash).
• Постоянное совершенствование правил обнаружения для снижения количества ложных срабатываний и улучшения среднего времени обнаружения (MTTD) и среднего времени реагирования (MTTR).
• Интеграция механизмов автоматического сдерживания между управлением доступом, облачным IAM и поставщиками безопасности Web3.

6. Соответствие требованиям, управление и отчетность

• Ведение подробных записей об инцидентах, криминалистических доказательств и документации в соответствии с требованиями SOC2 и ISO.
• Подготовка отчетов об операционных метриках безопасности, анализе объема оповещений и угрозах для руководства.
• Обеспечение соответствия корпоративным политикам безопасности и контролю доступа во всех средах.

7. Интеллект об угрозах и сотрудничество в экосистеме

• Мониторинг ландшафта угроз Web3, отслеживание новых методов эксплойтов смарт-контрактов и злоумышленников, нацеленных на L2-экосистемы.
• Координация с внешними исследователями безопасности, программами bug bounty и альянсами безопасности Web3 для обмена информацией.
• Участие в учениях по реагированию на инциденты, обзорах безопасности и устранении недостатков по результатам аудита с внешними партнерами по безопасности.

ЧТО МЫ ИЩЕМ

• Опыт работы в сфере операций безопасности, инжиниринга обнаружения или реагирования на инциденты в облачных или Web3-средах от 3–5+ лет.
• Практический опыт настройки и обслуживания служб мониторинга, обнаружения угроз и анализа инцидентов для AWS (таких как Amazon GuardDuty и AWS CloudTrail) и корпоративных ИТ-платформ (JumpCloud, Google Workspace, GitHub, Notion и Zoom).
• Прямой опыт использования инструментов безопасности Web3 и мониторинга блокчейна, таких как Hypernative, Hexagate и Blockaid.
• Глубокое техническое понимание Ethereum, архитектур масштабирования L2, ZK-роллапов (стек Lineth, исполнение Besu, системы провайдеров) и уязвимостей смарт-контрактов.
• Владение платформами управления журналами, мониторинга (такими как Grafana), SIEM/SOAR-платформами и языками сценариев (Python, Go, Bash или SQL).
• Знакомство с фреймворками безопасности SOC2, ISO 27001, NIST или SANS.
• Сильные коммуникативные навыки, навыки решения проблем и аналитические способности в динамичной, удаленной среде.

ПРЕИМУЩЕСТВА ЭТОЙ ДОЛЖНОСТИ

• Возможность обезопасить передовую инфраструктуру Web3 и ZK-роллапов на переднем крае блокчейн-технологий.
• Динамичная и совместная рабочая среда со страстной и талантливой командой.
• Конкурентоспособный компенсационный пакет, включающий зарплату, льготы и показатели эффективности.
• Платформа для влияния на будущее децентрализованных технологий и финансовых систем.

СТРУКТУРА ПОДОТЧЕТНОСТИ

• Отчетность: Руководителю отдела безопасности.
• Команда: Тесно сотрудничая с нашей командой DevOps, руководителем отдела безопасности и инженером по надежности сайта, этот сотрудник станет первым членом команды реагирования на инциденты.

РАБОТА В CONSENSYS

Мы — полностью удаленная, глобально распределенная компания. Мы нанимаем лучших специалистов, где бы они ни находились, работаем асинхронно и оцениваем друг друга по результатам, а не по часам или местоположению. Мы предлагаем конкурентную компенсацию, значительные опционы и возможность работать над настоящим программным обеспечением с открытым исходным кодом на переднем крае web3.

Consensys — работодатель, предоставляющий равные возможности. Мы ценим разнообразие и стремимся создать инклюзивную среду для всех сотрудников.