Blockchain Security Lead
Высокоуровневая позиция в известной компании Galaxy с возможностью удаленной работы и внедрения инновационных ИИ-решений в процессы безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Роль требует исключительного сочетания 10-летнего опыта в безопасности, глубоких знаний смарт-контрактов (Solidity, Rust) и лидерских качеств для управления командой экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Предлагаемая роль Blockchain Security Lead в глобальной компании уровня Galaxy предполагает компенсацию значительно выше среднего по рынку РФ, ориентируясь на международные стандарты для Senior/Lead позиций в Web3.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
Galaxy
Blockchain Security Lead
Формат работы: удалённо
*☑️* Чем предстоит заниматься
-Lead, mentor, and grow a team of blockchain security engineers
-Define and evolve the blockchain security strategy and roadmap
-Serve as a trusted security partner to product, protocol, and infrastructure teams
-Lead threat modeling and architecture reviews for on-chain systems
-Perform and guide security reviews and audits of smart contracts (Solidity, Rust/Solana) and backend services and supporting infrastructure
-Design and implement reusable security controls, patterns, and reference architectures
-Support secure deployment of cloud-native infrastructure (containers, Kubernetes)
-Research emerging blockchain threats, exploits, and mitigations, and translate them into actionable controls
-Embrace and champion the thoughtful adoption of AI to improve team performance and business outcomes
-Leverage AI tools (e.g., generative AI, automation platforms, data copilots) to improve productivity, decision-making, and output quality in your day-to-day work
*☑️* Наши пожелания к кандидатам
-The Blockchain Security Lead owns the security posture of on-chain systems and protocols across the organization. This role blends strategic leadership with deep hands-on expertise, overseeing a small team of blockchain security engineers while actively contributing to design reviews, threat modeling, and code audits
-You’ll partner closely with on-chain product and engineering teams to embed security into architecture, development, and operations—building scalable, reusable security controls that grow with the business
-Bachelor’s degree in Computer Science, Engineering, or a related field (or equivalent experience)
-10+ years of security software engineering experience
-5+ years working with blockchain technologies
-5+ years working with smart contract security across multiple chains
-Experience leading or mentoring a small, highly technical team
-Published material on vulnerabilities/security bugs within the Web3 community
-Expertise in secure SDLC, threat modeling, and application architecture review
-Multi agent code reviews for vulnerabilities using frontier models
-Secure coding practices and in-depth code review capability
-Strong familiarity with smart contracts (Solidity, Rust), cloud-native environments (Docker, Kubernetes), authentication and authorization, TLS/PKI, and cloud, infrastructure, and network security
-Clear, confident communicator across technical and non-technical audiences
-Comfortable balancing hands-on execution with strategic ownership; detail-oriented, pragmatic, and strong in problem solving under ambiguity
Будет плюсом:
-Direct exposure to Solana, staking systems, or similar Layer 1 protocols
-Prior experience at a blockchain security audit firm (e.g., Trail of Bits, Halborn, Ottersec, Zellic)
-Background in financial services or institutional crypto security
-Familiarity with DeFi protocol security, key management, and custody architectures
-Experience contributing to or leading security programs at a crypto exchange, protocol foundation, or digital asset firm
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Blockchain
- Solidity
- Rust
- Solana
- Smart Contracts
- Kubernetes
- Docker
- Threat Modeling Architecture
- SDLC
- TLS
- PKI
- AI
Возможные вопросы на собеседовании
Проверка практического опыта в аудите сложных систем.
Расскажите о наиболее критической уязвимости, которую вы обнаружили в смарт-контракте или протоколе. Как вы подошли к ее устранению?
Оценка лидерских качеств и умения развивать команду.
Как вы подходите к менторству инженеров по безопасности блокчейна и какие метрики используете для оценки эффективности команды?
Проверка стратегического мышления и понимания специфики Web3.
Как бы вы выстроили стратегию безопасности для нового DeFi-протокола с нуля, учитывая риски межсетевого взаимодействия?
Оценка навыков работы с современными инструментами.
Каким образом вы интегрируете ИИ и LLM в процесс аудита кода для поиска логических ошибок, которые пропускают статические анализаторы?
Проверка знаний инфраструктурной безопасности.
Какие специфические риски безопасности возникают при развертывании блокчейн-узлов в среде Kubernetes и как их минимизировать?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

