Application Security Engineer по безопасности Web3-приложений

Что за роль

Application Security Engineer будет отвечать за безопасность приложений, сервисов и смарт-контрактов на платформе цифровых финансовых активов крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий. В фокусе — выявление уязвимостей, оценка рисков и развитие практик безопасной разработки.

Что предстоит делать

• Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
• Выполнять Security Code Review и Security Design Review, моделировать угрозы.
• Находить и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
• Участвовать в развитии SSDLC и практик DevSecOps.
• Оценивать риски безопасности и предлагать технические меры для их снижения.
• Взаимодействовать с командами разработки и архитектуры по вопросам защиты систем.

Что потребуется

• Коммерческий опыт в Application Security или Product Security.
• Практический опыт работы с Web3 и Blockchain, аудита безопасности смарт-контрактов.
• Опыт использования Slither, MythX и Echidna.
• Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
• Понимание микросервисной архитектуры, API, OAuth2, JWT и OIDC.
• Знание MPC, HSM и TEE, понимание KYC, AML, KYT и управления рисками в финансовых системах.

Что важно знать

Работа объединяет прикладную безопасность, аудит смарт-контрактов и финансовую инфраструктуру на блокчейне. В описании отдельно обозначены и инструменты анализа Web3-кода, и контекст цифровых финансовых активов, поэтому важны как техническая глубина, так и понимание рисков финансовых систем.