Web3Security Engineer (Product Security / SecOps)
удалёнка
В команду безопасности продуктовой инфраструктуры криптовалютного обменника. Работа с безопасностью сервисов, облака и контейнеров: оценка архитектуры, аудит, мониторинг инцидентов и развитие SSDLC для защиты клиентов и бизнеса
ГрейдSenior
Опыт3–6 лет
Задачи
- •Security review архитектуры новых сервисов и threat modeling ключевых компонентов
- •Формирование security requirements для фич и аудит веб-приложений и API
- •Мониторинг и реагирование на инциденты, расследования и post-mortem
- •Тюнинг детектирования угроз и работа с SIEM и логированием
- •Управление уязвимостями и контроль remediation-планов
- •Взаимодействие с внешними аудиторами и пентестерами
Обязательно
- •4+ года в Security Engineering / Product Security / SecOps
- •Практический опыт AWS в production (VPC, IAM, security groups, CloudTrail)
- •Понимание архитектуры Kubernetes и контейнерных платформ
- •Опыт проведения security review и технических аудитов
- •Понимание и опыт внедрения SSDLC
- •Опыт расследования инцидентов безопасности и реагирования
- •Знание Application Security (OWASP Top 10, MITRE ATT&CK) и умение донести результаты нетехнической аудитории
Будет плюсом
- •Опыт в крипте, Web3, DeFi или FinTech (custodial, биржи, кошельки)
- •Опыт построения или развития SOC и написания detection-правил
- •Опыт работы с SIEM (Wazuh, ELK, Splunk и др.)
- •Знание Applied Cryptography
- •Опыт с PCI DSS, ISO 27001, SOC2
- •Опыт встраивания security-инструментов в CI/CD и знакомство с Terraform/Ansible
- •Участие в пентестах или bug bounty; публикации, CVE, активность в open source
