Senior Application Security Engineer (AppSec)

О роли

Мы ищем инженера по безопасности, который построит функцию безопасности внутри продуктовой разработки и одновременно возьмёт на себя compliance-контур. Проект работает в полностью регулируемой среде и проходит сертификации и аудиты по SOC 2, PCI DSS, ISO 27001, а также выполняет требования в области защиты персональных данных. Это hands-on роль: вы будете отвечать за безопасность кода, управляющего движением средств, — от threat modeling до ревью криптографических и кастодиальных компонентов — и за соответствие компании применимым стандартам.

Чем предстоит заниматься

Техническая безопасность:

— Threat modeling ключевых компонентов: подписание транзакций, управление ключами, кастодиальные процессы.

— Secure code review критичных участков (backend, блокчейн-компоненты, смарт-контракты).

— Security review архитектуры, инфраструктуры, API и новых продуктовых функций.

— Проектирование и ревью архитектуры управления ключами (MPC, HSM, мультиподпись, политики подписания).

— Проверка настроек облачной инфраструктуры, IAM, логирования, мониторинга, управления секретами и доступа к данным.

— Внедрение SAST/DAST/SCA и секрет-сканирования в CI/CD; security-гейты в процессе релиза.

— Управление уязвимостями: отслеживание CVE, приоритизация и контроль устранения.

— Реагирование на инциденты безопасности, разбор и предотвращение повторений.

Compliance:

— Контроль соответствия компании требованиям SOC 2, PCI DSS, ISO 27001 и другим применимым стандартам.

— Коммуникация с внешними аудиторами и compliance-консультантами.

— Управление security controls: сбор и предоставление evidence из инфраструктуры и внутренних систем.

— Выявление пробелов в controls, формирование плана устранения замечаний и контроль remediation.

— Координация внешних аудитов смарт-контрактов и пентестов, работа с их результатами.

— Обучение команды практикам безопасной разработки.

Что мы ожидаем

— Высшее техническое образование.

— 5+ лет в информационной безопасности (application…