РоссияГК Юзтех
Application Security Engineer (AppSec / Web3 / Blockchain)
3 дн. назад
до 668k RUBРоссияRemote
web3blockchainslithermythxechidnaowasp top 10security code reviewsecurity design review
ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка, связанного с токенизацией и блокчейн-технологиями.
О компании
- ГК «Юзтех» работает над платформой цифровых финансовых активов крупного российского банка.
О продукте
- Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.
Обязанности
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
- Выполнять Security Code Review, Security Design Review и моделирование угроз.
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps).
- Оценивать риски безопасности и предлагать технические решения по их снижению.
- Взаимодействовать с командами разработки и архитектуры.
Требования
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC).
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.