Что за роль

Blockstream развивает продукты в области финансовых технологий и блокчейна. Архитектор безопасности будет работать с приложениями, сервисами и инфраструктурой, уделяя особое внимание серверной части и защите данных.

Чем вы будете заниматься

• Проектировать и развивать архитектуру безопасности приложений, сервисов и инфраструктуры.
• Проводить моделирование угроз, оценку рисков и проверки безопасности продуктов.
• Разрабатывать практики безопасного программирования и процессы ревью.
• Совместно с DevOps-командами усиливать безопасность облака, контейнеров, CI/CD и контроля доступа.
• Оценивать и внедрять инструменты сканирования кода, управления уязвимостями и реагирования на инциденты.
• Помогать инженерам применять практики безопасной разработки.

Требования

• Более 10 лет опыта в разработке ПО или архитектуре безопасности.
• Широкий технический кругозор и глубокая экспертиза в безопасности backend-систем; знание Python, Go, C/C++, Rust или аналогичных языков.
• Опыт проектирования и защиты систем в финансовом секторе, банковской сфере или блокчейн-среде.
• Знание криптографии, аутентификации и управления ключами.
• Практический опыт обеспечения безопасности облачных сред, например AWS или GCP.
• Знакомство с моделированием угроз, безопасным циклом разработки и стандартами OWASP, NIST или ISO 27001.
• Умение объяснять риски и решения техническим и нетехническим специалистам.

Будет плюсом

• Опыт работы с Bitcoin, Lightning или блокчейн-протоколами.
• Вклад в проекты или инструменты безопасности с открытым исходным кодом.
• Сертификаты CISSP, OSCP, CEH или аналогичные.