Инженер по инфраструктурной безопасности (AppSec) — Web3 Tech

Web3 Tech — ведущий разработчик решений на базе блокчейн-технологий, создатель блокчейн-платформы «Конфидент», зарегистрированной в реестре российского ПО.

Среди реализованных проектов — Национальная система дистанционного электронного голосования, блокчейн-платформа для Федеральной налоговой службы, платформа для работы с Цифровыми финансовыми активами (ЦФА) для Альфа-Банка, Тинькофф и других организаций.

Команда информационной безопасности растёт, и мы ищем Инженера по инфраструктурной безопасности на флагманское направление компании.
Нам нужен AppSec инженер, который умеет находить уязвимости на уровне кода и архитектуры, а не просто интерпретировать отчёты сканеров. Главное качество кандидата — глубокое понимание того, что именно обнаруживают SAST/DAST/SCA инструменты, где находятся их слепые зоны, и способность компенсировать эти пробелы ручным анализом.

Задачи, над которыми предстоит работать:

• Построение процессов безопасной разработки: SSDLC, quality gates, vulnerability management. Запуск и сопровождение процессов, направленных на своевременное устранение выявленных проблем, а не их накопление
• Design review новых сервисов и функциональности на этапе проектирования: обнаружение проблем на уровне архитектуры, протоколов вз