ДеталиФормат работыУдалённоДополнительноДобавить в мои откликиДобавить в мои откликиСопроводительное письмо к вакансииПисьмо на почту или сообщение рекрутеру в TelegramНаписать письмоОписаниеОригинальный текстО вакансииГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.Задачи Проводить анализ защищённости приложений, сервисов и смарт-контрактов Выполнять Security Code Review, Security Design Review и моделирование угроз Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps) Оценивать риски безопасности и предлагать технические решения по их снижению Взаимодействовать с командами разработки и архитектуры Требования Коммерческий опыт в Application Security / Product Security Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов Опыт использования Slither, MythX, Echidna Знание OWASP Top 10, методов пентестинга и анализа исходного кода Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC) Знание технологий MPC, HSM, TEE Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах УсловияЗП: до 667 985 ₽ gross Локация: Удалённо по РФЗП: до 667 985 ₽ gross Локация: Удалённо по РФ ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий. Чем предстоит заниматься: Проводить анализ защищённости приложений, сервисов и смарт-контрактов. Выполнять Security Code Review, Security Design Review и моделирование угроз. Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре. Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps). Оценивать риски безопасности и предлагать технические решения по их снижению. Взаимодействовать с командами разработки и архитектуры. Что для нас важно: Коммерческий опыт в Application Security / Product Security. Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов. Опыт использования Slither, MythX, Echidna. Знание OWASP Top 10, методов пентестинга и анализа исходного кода. Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC). Знание технологий MPC, HSM, TEE. Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах. Контакт: контакт рекрутера?%Подходит ли тебе эта вакансия?Сравним навыки, грейд, формат работы и зарплатуСравнить с резюмеКлючевые навыкиApplication SecurityProduct SecurityWeb3BlockchainSmart Contract SecuritySlitherMythXEchidnaOWASP Top 10ПентестSecurity Code ReviewSecurity Design ReviewМоделирование угрозSSDLCDevSecOpsмикросервисыAPIOAuthJWTOIDCMPCHSMTEEKYCAMLKYTОценка зарплаты377 000RUBв месяцЧаще всего от 311 000 до 426 000
16 дней назадГлавный эксперт по информационной безопасности | Web3 / Blockchain~296 000 – 419 000 RUB/месРоссияУдалённоSenior
WWeb3 Tech22 часа назадИнженер по инфраструктурной безопасности350 000 – 500 000 RUB/месРоссияУдалённоSenior
Phantom2 месяца назадStaff Product Security Engineer (Security)200 000 – 250 000 USD/годУдалённоStaff
TTempo2 месяца назадProduct Security Engineer~197 000 – 246 000 USD/годСоединенные ШтатыУдалённоSenior
Galaxy Digital Inc.16 дней назадAssociate, Blockchain Security Engineer~3 700 000 – 5 980 000 INR/годИндияSenior
Новэлект9 дней назадAppSec-инженер, Исследование безопасности ПО/Expertдо 350 000 RUB/месРоссияУдалённо
