РоссияГК Юзтех
Application Security Engineer (AppSec / Web3 / Blockchain)
3 дн. назад
до 668k RUBРоссияSeniorRemote
security code reviewsecurity design reviewthreat modelingslithermythxechidnaowasp top 10pentesting
Senior-level Application Security Engineer role focused on Web3 and Blockchain security at ГК Юзтех, a project of Alfa-Bank — А-Токен, working fully remotely within Russia.
Обязанности
- Анализ безопасности архитектуры приложений, микросервисов и блокчейн-решений.
- Проведение Security Code Review, Security Design Review и моделирования угроз (Threat Modeling).
- Поиск, анализ и оценка уязвимостей в приложениях и смарт-контрактах.
- Участие в развитии процессов безопасной разработки (SSDLC / DevSecOps).
- Оценка рисков безопасности и разработка рекомендаций по их устранению.
- Взаимодействие с командами разработки и архитектуры по вопросам безопасности продукта.
Требования
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации.
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.
Условия
- Официальное трудоустройство по ТК РФ в аккредитованную IT-компанию.
- Полностью удалённая работа по РФ и гибкое начало рабочего дня.
- Предоставление необходимой рабочей техники.
- Расширенный ДМС со стоматологией, поддержка корпоративного психолога.
- Оплата обучения и сертификаций, корпоративный университет и библиотека.
- Usetech English Club — корпоративная программа изучения английского языка.
- Внутренние профессиональные сообщества и обмен экспертизой.
- Корпоративная программа лояльности, скидки и предложения от партнёров.
- Корпоративные мероприятия и программы поддержки семей сотрудников.