Staff Product Security Engineer (Security)
Оценка ИИPhantom — лидер рынка Web3, предлагающий работу над передовыми технологиями безопасности. Удаленный формат, высокий уровень ответственности и работа с современным стеком (Rust, AI) делают вакансию исключительно привлекательной для топовых специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль уровня Staff предполагает не только глубокие технические знания в криптографии и безопасности Web3, но и лидерские качества для управления кросс-функциональными инициативами. Высокая планка требований к опыту работы с Rust и защите цепочек поставок делает эту позицию крайне сложной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции уровня Staff в международной крипто-компании рыночные зарплаты значительно выше средних по IT-сектору. Учитывая удаленный формат и специфику Web3, компенсация обычно включает в себя не только высокий оклад, но и значительный пакет токенов или опционов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Phantom
Staff Product Security Engineer (Security)
Формат работы: удалённо
*☑️* Чем предстоит заниматься
-Product Security Ownership: Partner with engineering teams to identify and address security risks across Phantom’s mobile applications, web products, APIs, and backend services
-Architecture and Threat Modeling: Lead security reviews for new products and major architectural changes, with particular attention to authorization boundaries, sensitive data, transaction integrity, key material, and third-party integrations
-Secure Product Development: Embed practical security controls into the software development lifecycle, from design and implementation through testing, release, and production operation
-Code Review and Security Testing: Perform AI assisted security code reviews and targeted testing of high-risk features. Build repeatable approaches that help find vulnerabilities before they reach production
-Security Tooling: Develop and improve tooling that gives engineers fast, actionable security feedback without creating unnecessary friction. Use automation and AI-assisted workflows where they materially improve coverage or speed
-Software Supply Chain Security: Harden CI/CD, build, and release systems against supply chain threats, including dependency risk, secrets exposure, build provenance, artifact integrity, and compromised developer or automation workflows
-Vulnerability Management: Triage findings from internal testing, researchers, bug bounty submissions, and third-party assessments. Work with owners to determine real-world impact and drive issues through verified remediation
-Incident Response: Support the investigation of product security incidents and suspicious activity. Turn lessons from incidents into durable improvements to product architecture, detection, and engineering standards
-Technical Leadership: Establish product security patterns and expectations across engineering. At the Staff level, lead ambiguous, cross-functional initiatives and influence architecture beyond any single product team
*☑️* Наши пожелания к кандидатам
-5+ years of experience in product security, application security, security engineering, or software engineering, including experience operating at a senior or staff level
-Strong understanding of web, mobile, API, and distributed-system security, including authentication, authorization, session management, cryptography, and common vulnerability classes
-Hands-on experience building or applying AI-assisted security tooling to test applications and APIs, combining automated analysis with source-code review and manual validation
-Demonstrated ability to review production code in one or more languages such as TypeScript, JavaScript, Rust, Python and Go
-Experience securing software supply chains and CI/CD systems, including dependencies, build infrastructure, secrets, artifacts, signing, and release integrity
-Experience threat modeling complex products and translating security risks into concrete engineering requirements
-Strong judgment when evaluating exploitability, business impact, and appropriate remediation
-Track record of partnering effectively with engineering and product teams while maintaining a high security bar
-Clear written and verbal communication, including the ability to explain technical risk to both engineers and non-security stakeholders
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Product Security
- Application Security
- Threat Modeling
- Cryptography
- TypeScript
- JavaScript
- Rust
- Python
- Go
- CI/CD Security
- Supply Chain Security
- Vulnerability Management
- Incident Response
Возможные вопросы на собеседовании
Проверка навыков стратегического планирования безопасности на ранних этапах разработки.
Опишите ваш подход к моделированию угроз для нового функционала в криптокошельке, например, при интеграции нового блокчейна.
Оценка практического опыта защиты процесса сборки и доставки кода.
Какие конкретные меры вы бы предприняли для защиты CI/CD конвейера от атак на цепочку поставок (supply chain attacks)?
Проверка умения использовать современные технологии для автоматизации безопасности.
Как вы интегрируете AI-инструменты в процесс анализа кода, чтобы минимизировать количество ложноположительных срабатываний?
Оценка навыков взаимодействия с разработчиками.
Как вы убеждаете команду разработки внедрить критическое исправление безопасности, если оно замедляет релиз важной бизнес-фичи?
Проверка технических знаний в стеке компании.
Какие специфические уязвимости в смарт-контрактах или Rust-коде вы считаете наиболее опасными для клиентского приложения?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
