Middle Security Architect

Что за роль

Blockstream ищет Security Architect для проектирования и развития безопасности приложений, сервисов и инфраструктуры. Основной фокус — backend- и data security, а также защита систем в финтех- и blockchain-среде. Архитектор будет взаимодействовать с инженерными и DevOps-командами, помогая учитывать риски безопасности при разработке и эксплуатации продуктов.

Что предстоит делать

• Определять архитектурные подходы и требования безопасности для приложений, сервисов и инфраструктуры.
• Совместно с инженерными командами проектировать защищённые программные системы, уделяя особое внимание backend и данным.
• Проводить threat modeling, оценку рисков и security review новых и существующих продуктов.
• Разрабатывать и внедрять практики безопасного программирования, фреймворки и процессы ревью.
• Работать с DevOps над безопасностью облачной и контейнерной инфраструктуры, усилением CI/CD и контролем доступа.
• Оценивать и интегрировать инструменты сканирования кода, управления уязвимостями и реагирования на инциденты.
• Консультировать и наставлять инженеров по безопасной разработке, отслеживать новые угрозы и требования соответствия.

Что потребуется

• Опыт от 10 лет в software engineering или архитектуре безопасности.
• Широкая инженерная база и глубокая экспертиза в backend security; знание Python, Go, C/C++, Rust или аналогичных языков.
• Практический опыт проектирования и защиты систем в enterprise-финтехе, банковской сфере или blockchain-среде.
• Знание криптографии, аутентификации и управления ключами.
• Опыт cloud security с AWS, GCP или аналогичными платформами.
• Знакомство с threat modeling, secure SDLC и стандартами OWASP, NIST или ISO 27001; умение объяснять риски техническим и нетехническим специалистам.

Что важно знать

В описании отдельно отмечены безопасность backend-систем и данных, облачная инфраструктура, CI/CD и управление ключами. Опыт с Bitcoin, Lightning или blockchain-протоколами, вклад в open-source security-проекты и сертификаты CISSP, OSCP либо CEH будут преимуществом, но не обязательны. Blockstream предупреждает, что официальные письма отправляются с адресов домена blockstream.com; компания не просит передавать конфиденциальные данные или покупать оборудование.