Senior Application Security Engineer (AppSec) (Web3)

Локация: Москва, Саввинская набережная; работа на месте работодателя

Зарплата: 300 000–350 000 RUB на руки в месяц

Компания

Продуктовая компания с собственной инфраструктурой, работающая в регулируемой криптовалютной и финтех-среде.

Что делать

• Строить функцию безопасности внутри продуктовой разработки и управлять compliance-контуром.
• Проводить threat modeling, secure code review и security review архитектуры, инфраструктуры, API и новых функций.
• Проектировать и проверять архитектуру управления ключами с использованием MPC, HSM, мультиподписи и политик подписания.
• Внедрять SAST, DAST, SCA, сканирование секретов и security-гейты в CI/CD, управлять уязвимостями и CVE.
• Проверять облачную инфраструктуру, IAM, логирование, мониторинг, управление секретами и доступ к данным; реагировать на инциденты.
• Управлять security controls, взаимодействовать с аудиторами, координировать аудиты смарт-контрактов и пентесты, контролировать remediation и обучать команду.

Требования

• Высшее техническое образование и 5+ лет опыта в информационной безопасности, включая application security, product security или security engineering.
• Опыт в финтехе или криптоиндустрии, а также работы с SOC 2, PCI DSS, ISO 27001 или другими security/compliance-фреймворками.
• Практический опыт threat modeling и secure code review; знание Python, Go или TypeScript.
• Понимание атак на инфраструктуру цифровых активов, уязвимостей смарт-контрактов, криптографических примитивов, MPC/TSS и HSM.
• Опыт встраивания инструментов безопасности в CI/CD и понимание защиты платёжных и персональных данных.
• Английский язык на уровне C1–C2; способность обсуждать решения с разработчиками и предлагать реализуемые меры.

Хорошо, если есть

• Опыт работы в кастодиане, на бирже или в инфраструктурном криптопроекте.
• Опыт аудита смарт-контрактов на Solidity или Rust, участия в bug bounty, vulnerability management и incident response.
• Сертификации OSCP/OSWE, CISSP, CISA или эквивалентный практический уровень.
• Знание требований финансового сектора, включая DORA и NYDFS 500.

Культура и преимущества

• Работа над продуктом с собственной инфраструктурой и высокими требованиями к безопасности и надёжности.
• Прямое влияние на архитектуру и процессы: функцию безопасности предстоит строить с нуля, а не только поддерживать.
• Небольшая сильная команда, быстрые решения и отсутствие бюрократии.