ВАКАНСИЯ APPSEC набор открыт обновлено сегодня

Application Security Engineer (AppSec / Web3 / Blockchain) — ГК «Юзтех»

ГК «Юзтех»

Откликнуться

Зарплатная вилка

до 667k ₽

до вычета

ВИЛКА УКАЗАНА

Грейд

Senior

Направление

AppSec

Опыт

—

Формат

Удалёнка

Город

РФ

Занятость

—

Стек

Security Code ReviewThreat ModelingWeb3BlockchainSmart Contract AuditSlitherMythXEchidna

О вакансии

Application Security Engineer (AppSec / Web3 / Blockchain), ГК «Юзтех»

ЗП: до 667 985 ₽ gross

Локация: Удалённо по РФ

ГК «Юзтех» приглашает специалиста по безопасности приложений для участия в проекте платформы цифровых финансовых активов (ЦФА) одного из крупных российских банков.

Проект охватывает токенизацию, учёт и оборот цифровых активов с применением блокчейн-технологий.

Чем предстоит заниматься:

Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
Выполнять Security Code Review, Security Design Review и моделирование угроз.
Обнаруживать и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
Содействовать развитию практик безопасной разработки (SSDLC / DevSecOps).
Анализировать риски безопасности и формировать технические рекомендации по их минимизации.
Работать совместно с командами разработки и архитектуры.

Что для нас важно:

Коммерческий опыт в области Application Security / Product Security.
Практические навыки работы с Web3 / Blockchain и проведения аудита безопасности смарт-контрактов.
Опыт применения Slither, MythX, Echidna.
Знание OWASP Top 10, подходов к пентестингу и анализу исходного кода.
Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2,

Требованияобязательно

Коммерческий опыт в Application Security / Product Security

Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов

Опыт использования Slither, MythX, Echidna

Знание OWASP Top 10, методов пентестинга и анализа исходного кода

Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC)

Знание технологий MPC, HSM, TEE

Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах

Источник

Подробнее и отклик → t.me Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: Telegram @appsec_job (t.me/appsec_job). Удаление по запросу: @admin.

Откликнуться

Для ответа нужно войти/зарегистрироваться