Security Architect
Оценка ИИBlockstream — топовый работодатель в крипто-индустрии с мировым именем. Вакансия предлагает работу над передовыми технологиями, полную удаленку и возможность влиять на безопасность фундаментальных блокчейн-протоколов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует исключительного сочетания 10-летнего опыта в разработке и глубокой экспертизы в кибербезопасности, специфичной для блокчейн-индустрии. Кандидат должен обладать знаниями в криптографии и управлении ключами, что значительно повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИУказанная роль Security Architect в международной блокчейн-компании соответствует верхнему эшелону рынка. Ожидаемая зарплата для специалиста такого уровня на глобальном рынке значительно выше средних показателей по РФ и СНГ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Blockstream
Security Architect
Формат работы: удалённо
*☑️* Чем предстоит заниматься
-Define and drive security architecture across applications, services, and infrastructure
-Partner with engineering teams to design and implement secure software systems, focusing on backend and data security
-Conduct threat modeling, risk assessments, and security reviews for new and existing products
-Develop and enforce secure coding practices, frameworks, and review processes
-Collaborate with DevOps on cloud and container security, CI/CD hardening, and access controls
-Evaluate and integrate security tools for code scanning, vulnerability management, and incident response
-Guide and mentor engineers on best practices for secure application development
-Stay ahead of emerging security trends, compliance standards, and attack vectors — particularly in fintech and blockchain domains
*☑️* Наши пожелания к кандидатам
-10+ years of experience in software engineering or security architecture roles
-Strong full-stack background with deep backend security expertise (Python, Go, C/C++, Rust, or similar languages)
-Demonstrated experience designing and securing systems for enterprise fintech, banking, or blockchain environments
-Knowledge of cryptography, authentication, and key management
-Hands-on experience with cloud security (AWS, GCP, or similar)
-Familiarity with threat modeling, secure SDLC, and modern application security frameworks (OWASP, NIST, ISO 27001)
-Excellent communication skills — able to clearly articulate risks and solutions to both technical and non-technical stakeholders
Будет плюсом:
-Experience with Bitcoin, Lightning, or blockchain protocols
-Contributions to open-source security tools or projects
-Security certifications (CISSP, OSCP, CEH, or equivalent) are a plus but not required
-*🔒* Stay Safe from Job Scams
-All official Blockstream communication will come from an @blockstream.com email address. We will never ask you to share sensitive information or purchase equipment during the hiring process. If in doubt, contact us at Откликнуться. Learn more about avoiding job scams here
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- Go
- C++
- Rust
- Cryptography
- AWS
- GCP
- Docker
- Kubernetes
- CI/CD
- OWASP
- NIST
- ISO 27001
- Bitcoin
- Lightning Network
- Blockchain
Возможные вопросы на собеседовании
Проверка способности кандидата системно мыслить и выявлять уязвимости на этапе проектирования.
Опишите ваш процесс проведения threat modeling для нового микросервиса в блокчейн-экосистеме. Какие методологии вы используете?
Важно понять, как кандидат балансирует между безопасностью и скоростью разработки.
Как вы внедряете практики Secure SDLC в командах, которые привыкли к быстрым итерациям и CI/CD?
Проверка специфических знаний для Blockstream.
Какие специфические векторы атак на протоколы Lightning Network вы считаете наиболее критичными сегодня?
Оценка практического опыта работы с облачной инфраструктурой.
Расскажите о вашем опыте обеспечения безопасности контейнеризированных приложений в AWS/GCP. Какие инструменты вы считаете наиболее эффективными?
Проверка навыков управления инцидентами.
Опишите ваш опыт реагирования на критическую уязвимость в продакшене. Как вы координировали действия между DevOps и разработчиками?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
