Application Security Engineer
до 667 985 ₽в месяц
ГК «Юзтех»Удалённо по РФУдалённо
MicroservicesBlockchainWeb3Application SecurityPenetration TestingSmart ContractsProduct SecurityOWASP Top 10Secure Code ReviewEchidnaMythXSlither
Описание
ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.
Обязанности
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов
- Выполнять Security Code Review, Security Design Review и моделирование угроз
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps)
- Оценивать риски безопасности и предлагать технические решения по их снижению
- Взаимодействовать с командами разработки и архитектуры
Требования
- Коммерческий опыт в Application Security / Product Security
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов
- Опыт использования Slither, MythX, Echidna
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC)
- Знание технологий MPC, HSM, TEE
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах
Условия
- Заработная плата до 667 985 ₽ gross
- Удалённо по РФ