Application Security Engineer (AppSec / Web3 / Blockchain)

Задачи: — Проводить анализ защищённости приложений, сервисов и смарт-контрактов. — Выполнять Security Code Review, Security Design Review и моделирование угроз. — Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре. — Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps). — Оценивать риски безопасности и предлагать технические решения по их снижению. — Взаимодействовать с командами разработки и архитектуры. Требования: — Коммерческий опыт в Application Security / Product Security. — Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов. — Опыт использования Slither, MythX, Echidna. — Знание OWASP Top 10, методов пентестинга и анализа исходного кода. — Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC). — Знание технологий MPC, HSM, TEE. — Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.