Application Security Engineer (AppSec / Web3 / Blockchain)

Application Security Engineer (AppSec / Web3 / Blockchain), ГК «Юзтех»

ЗП: до 667 985 ₽ gross

Локация: Удалённо по РФ

ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка.

Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.

Чем предстоит заниматься:
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
- Выполнять Security Code Review, Security Design Review и моделирование угроз.
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps).
- Оценивать риски безопасности и предлагать технические решения по их снижению.
- Взаимодействовать с командами разработки и архитектуры.

Что для нас важно:
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC).
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.

Контакт: Показать контакты