Security Engineer (Crypto)

Локация: Москва, работа на месте работодателя

Зарплата: 300 000–350 000 RUR на руки в месяц

Компания

Продуктовая компания ТМГТ развивает регулируемую инфраструктуру для работы с цифровыми активами и движением средств.

Что делать

• Проводить threat modeling для подписания транзакций, управления ключами и кастодиальных процессов.
• Выполнять secure code review backend-компонентов, блокчейн-компонентов и смарт-контрактов.
• Проводить security review архитектуры, инфраструктуры, API и новых продуктовых функций.
• Проектировать и проверять архитектуру управления ключами с использованием MPC, HSM, мультиподписи и политик подписания.
• Внедрять SAST, DAST, SCA, сканирование секретов и security-гейты в CI/CD, а также управлять уязвимостями и CVE.
• Реагировать на инциденты, координировать аудиты смарт-контрактов и пентесты, управлять security controls и взаимодействовать с аудиторами.

Требования

• 5+ лет опыта в информационной безопасности: application security, product security или security engineering; опыт в финтехе или криптоиндустрии.
• Опыт работы с SOC 2, PCI DSS, ISO 27001 или другими security/compliance-фреймворками.
• Практический опыт threat modeling и secure code review; знание Python, Go или TypeScript.
• Понимание криптографических примитивов и схем, включая подписи, хеш-функции, MPC/TSS и HSM.
• Опыт встраивания инструментов безопасности в CI/CD, vulnerability management и incident response.
• Английский язык на уровне C1–C2 и высшее техническое образование.

Хорошо, если есть

• Опыт работы в кастодиане, на бирже или в инфраструктурном криптопроекте.
• Опыт аудита смарт-контрактов на Solidity или Rust либо участия в bug bounty.
• Сертификации OSCP/OSWE, CISSP, CISA или эквивалентный практический уровень.
• Знакомство с требованиями финансового сектора, включая DORA и NYDFS 500.

Культура и преимущества

• Работа над продуктом с собственной инфраструктурой и высокими требованиями к безопасности и надёжности.
• Прямое влияние на архитектуру и процессы: функцию безопасности предстоит строить с нуля.
• Небольшая сильная команда, быстрые решения и минимум бюрократии.