Application Security Engineer (AppSec / Web3 / Blockchain)
Оценка ИИОтличное предложение с очень высокой для РФ зарплатой, возможностью удаленной работы и участием в передовом технологическом проекте на стыке финтеха и блокчейна.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена редким сочетанием классического AppSec и глубокой экспертизы в Web3/блокчейне, включая аудит смарт-контрактов и знание специфических инструментов безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата до 668 000 рублей gross значительно превышает средние рыночные показатели для Senior AppSec специалистов в России, которые обычно варьируются от 350 до 500 тысяч рублей. Такая премия обусловлена узкой специализацией в Web3 и блокчейн-технологиях.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Application Security Engineer (AppSec / Web3 / Blockchain), ГК «Юзтех»
ЗП: до 667 985 ₽ gross
Локация: Удалённо по РФ
ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка.
Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий.
Чем предстоит заниматься:
- Проводить анализ защищённости приложений, сервисов и смарт-контрактов.
- Выполнять Security Code Review, Security Design Review и моделирование угроз.
- Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре.
- Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps).
- Оценивать риски безопасности и предлагать технические решения по их снижению.
- Взаимодействовать с командами разработки и архитектуры.
Что для нас важно:
- Коммерческий опыт в Application Security / Product Security.
- Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов.
- Опыт использования Slither, MythX, Echidna.
- Знание OWASP Top 10, методов пентестинга и анализа исходного кода.
- Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC).
- Знание технологий MPC, HSM, TEE.
- Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.
Контакт: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- Blockchain
- Web3
- Smart Contracts
- Slither
- MythX
- Echidna
- OWASP Top 10
- Penetration Testing
- SSDLC
- DevSecOps
- OAuth2
- JWT
- OIDC
- MPC
- HSM
- TEE
- KYC
- AML
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами анализа смарт-контрактов.
Расскажите о вашем опыте использования Slither или Echidna: какие наиболее критичные уязвимости в смарт-контрактах вам удавалось обнаружить с их помощью?
Оценка понимания специфических рисков блокчейн-платформ.
Какие специфические векторы атак на платформы ЦФА вы считаете наиболее опасными и как вы предлагаете их минимизировать на этапе проектирования?
Проверка знаний в области защиты ключей и криптографии.
В каких сценариях вы бы рекомендовали использование MPC вместо традиционных HSM для управления ключами в блокчейн-системе?
Оценка навыков интеграции безопасности в процесс разработки.
Как вы выстраиваете процесс Security Design Review в командах, работающих по Agile, чтобы не замедлять темп поставки фич?
Проверка знаний современных протоколов безопасности.
С какими проблемами безопасности в реализации OAuth2 и JWT вы сталкивались чаще всего при аудите микросервисов?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
