Senior Blockchain Security Lead

Что за роль

Galaxy ищет руководителя направления blockchain security, который будет отвечать за безопасность on-chain систем и протоколов. Работа сочетает стратегическое владение дорожной картой с практическим участием в моделировании угроз, архитектурных проверках и аудитах смарт-контрактов. В зоне ответственности — небольшая техническая команда и взаимодействие с продуктовыми, протокольными и инфраструктурными специалистами.

Что предстоит делать

• Формировать и развивать стратегию и дорожную карту безопасности блокчейн-систем.
• Руководить командой инженеров по blockchain security, помогать специалистам развиваться и наставлять их.
• Проводить моделирование угроз и архитектурные ревью on-chain систем, встраивая требования безопасности в разработку и эксплуатацию.
• Выполнять и направлять проверки смарт-контрактов на Solidity и Rust/Solana, backend-сервисов и поддерживающей инфраструктуры.
• Создавать повторно используемые меры контроля, шаблоны и эталонные архитектуры безопасности.
• Поддерживать безопасное развёртывание cloud-native инфраструктуры, включая контейнеры и Kubernetes.
• Исследовать новые угрозы, эксплойты и способы защиты в блокчейне, превращая результаты в практические меры; применять AI-инструменты и многоагентную проверку кода для повышения качества работы.
• Выступать партнёром по безопасности для продуктовых, протокольных и инженерных команд и доносить рекомендации технической и нетехнической аудитории.

Что потребуется

• 10+ лет опыта в security software engineering, включая не менее 5 лет работы с blockchain-технологиями и 5 лет в безопасности смарт-контрактов для нескольких сетей.
• Опыт руководства или наставничества небольшой технической команды.
• Знание Solidity и Rust, secure SDLC, моделирования угроз, архитектурных ревью и практик безопасного кодирования; уверенные навыки анализа кода.
• Понимание Docker, Kubernetes, облачной, инфраструктурной и сетевой безопасности, аутентификации и авторизации, TLS/PKI.
• Опыт использования передовых моделей для многоагентного анализа кода на уязвимости; готовность применять AI-инструменты в повседневной работе.
• Степень бакалавра в Computer Science, инженерной или смежной области либо эквивалентный практический опыт.
• Публикации о уязвимостях или ошибках безопасности в Web3-сообществе.

Что важно знать

Среди преимуществ кандидата — знакомство с Solana, staking-системами или Layer 1-протоколами, опыт в компании по аудиту блокчейн-безопасности, финансовых сервисах или институциональной криптобезопасности. Также полезен опыт защиты DeFi-протоколов, управления ключами и custody-архитектурами либо построения security-программ для криптобиржи, фонда протокола или компании, работающей с цифровыми активами.