Что за роль
Blockstream ищет специалиста по архитектуре безопасности для приложений, сервисов и инфраструктуры. Работа связана с финтехом и блокчейном, а также с защитой серверных систем и данных.
Чем вы будете заниматься
- Разрабатывать и внедрять архитектуру безопасности совместно с инженерными командами.
- Проводить моделирование угроз, оценку рисков и проверки безопасности продуктов.
- Разрабатывать практики безопасного программирования и процессы ревью.
- Совместно с DevOps усиливать безопасность облачной инфраструктуры, контейнеров, CI/CD и контроля доступа.
- Оценивать и внедрять инструменты сканирования кода, управления уязвимостями и реагирования на инциденты.
- Консультировать и наставлять инженеров по безопасной разработке.
- Отслеживать изменения в сфере безопасности, стандартах соответствия и методах атак.
Требования
- Более 10 лет опыта в разработке программного обеспечения или архитектуре безопасности.
- Широкий опыт разработки и глубокая экспертиза в безопасности серверных систем; знание Python, Go, C/C++, Rust или аналогичных языков.
- Опыт проектирования и защиты систем в корпоративном финтехе, банковской сфере или блокчейн-среде.
- Знание криптографии, аутентификации и управления ключами.
- Практический опыт облачной безопасности, например AWS или GCP.
- Знакомство с моделированием угроз, Secure SDLC и стандартами OWASP, NIST или ISO 27001.
- Навыки коммуникации с техническими и нетехническими заинтересованными сторонами.
Будет плюсом
- Опыт работы с Bitcoin, Lightning или блокчейн-протоколами.
- Вклад в open-source инструменты или проекты по безопасности.
- Сертификаты CISSP, OSCP, CEH или аналогичные.
Кто здесь добьётся успеха
Имеет опыт старшего уровня в архитектуре безопасности и умеет встраивать защиту в приложения, серверные системы и облачную инфраструктуру — от моделирования угроз и оценки рисков до проверок безопасности и практик безопасной разработки.
Уверенно разбирается в криптографии, аутентификации и управлении ключами; понимает, как проектировать защиту для финансовых и блокчейн-систем, где ошибки могут привести к утрате средств или компрометации данных.
Может предметно обсуждать безопасность с инженерами на разных уровнях стека: читать и оценивать код на Python, Go, C, C++ или Rust, а также учитывать особенности развёртывания в AWS и GCP.
Самостоятельно и дисциплинированно работает в полностью удалённой среде: документирует архитектурные решения, проводит асинхронные ревью и помогает распределённым командам последовательно применять требования безопасности.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев