Инженер по безопасности приложений

ГК «Юзтех» ищет эксперта по безопасности приложений для работы над платформой цифровых финансовых активов (ЦФА) крупного российского банка. Проект связан с токенизацией, учётом и обращением цифровых активов на базе блокчейн-технологий. Чем предстоит заниматься: Проводить анализ защищённости приложений, сервисов и смарт-контрактов. Выполнять Security Code Review, Security Design Review и моделирование угроз. Выявлять и оценивать уязвимости в Web3-решениях и микросервисной архитектуре. Участвовать в развитии практик безопасной разработки (SSDLC / DevSecOps). Оценивать риски безопасности и предлагать технические решения по их снижению. Взаимодействовать с командами разработки и архитектуры. Что для нас важно: Коммерческий опыт в Application Security / Product Security. Практический опыт работы с Web3 / Blockchain и аудитом безопасности смарт-контрактов. Опыт использования Slither, MythX, Echidna. Знание OWASP Top 10, методов пентестинга и анализа исходного кода. Понимание микросервисной архитектуры, API и механизмов аутентификации (OAuth2, JWT, OIDC). Знание технологий MPC, HSM, TEE. Понимание KYC / AML / KYT и принципов управления рисками в финансовых системах.