Binance — ведущая глобальная блокчейн-экосистема, стоящая за крупнейшей в мире криптовалютной биржей по объему торгов и количеству зарегистрированных пользователей. Нам доверяют более 300 миллионов человек в более чем 100 странах благодаря нашей передовой в отрасли безопасности, прозрачности средств пользователей, скорости торгового движка, глубокой ликвидности и непревзойденному портфелю продуктов с цифровыми активами. Предложения Binance охватывают торговлю и финансы, образование, исследования, платежи, институциональные услуги и многое другое. Наша миссия — увеличить свободу денег и финансовый доступ для людей по всему миру.
Обязанности
- Проектировать и внедрять безопасные архитектуры приложений с учетом таких факторов, как аутентификация, авторизация, защита данных и управление уязвимостями и т.д.
- Разрабатывать и поддерживать руководства и стандарты безопасного кодирования.
- Проводить обзоры архитектурных и требований безопасности для выявления/оценки потенциальных рисков безопасности и их смягчения, которые могут быть вызваны новыми продуктами, новыми функциями, исправлениями ошибок и т.д.
- Разрабатывать и внедрять меры безопасности и контрмеры для снижения выявленных рисков.
- Проводить регулярные аудиты безопасности или тестирование на проникновение.
- Обеспечивать соответствие применимым стандартам и нормативам безопасности (например, OWASP).
- Следить за последними угрозами безопасности, уязвимостями и инцидентами в сообществе и т.д.
- Для продуктовой бизнес-области компании проводить предварительные исследования для глубокого понимания бизнеса и резервировать исследования в области безопасности технологий.
- Постепенно формировать основу для идентификации рисков на основе различных продуктов и решений по безопасности.
- Коммуницировать риски безопасности и рекомендации заинтересованным сторонам.
- Предоставлять рекомендации и наставничество командам по вопросам безопасности и практикам безопасного кодирования.
Требования
- Степень бакалавра или выше в области компьютерных наук или смежной области
- Более 6 лет опыта в области безопасности приложений или разработки программного обеспечения, предпочтительно более 10 лет
- Глубокое понимание и применение принципов разработки программного обеспечения и жизненного цикла разработки ПО (SDLC)
- Опыт работы с основными технологиями веб-разработки, предпочтительно стек технологий на базе Java
- Знание причин и решений проблем безопасности из OWASP TOP 10
- Опыт технической реализации распространенных решений по безопасности
- Понимание базовых техник тестирования на проникновение и тестирования безопасности
- Знакомство с использованием инструментов статического анализа безопасности кода, а также анализом проблем и проектированием решений
- Базовые знания мобильной и веб-безопасности
- Системное понимание механизмов возникновения уязвимостей в приложениях и способность разрабатывать соответствующие решения (в соответствии с лучшими отраслевыми практиками безопасности)
- Понимание концепций моделирования угроз и анализа поверхности атаки, предпочтителен практический опыт
- Двуязычие — английский/мандарин — обязательно для координации с зарубежными партнерами и заинтересованными сторонами.
- Способность работать как самостоятельно, так и в команде.
- Сильные навыки решения проблем и аналитические способности.
Почему Binance
- Формировать будущее финансов
- Сотрудничать с талантами мирового уровня в ориентированной на пользователя глобальной организации с плоской структурой
- Решать сложные задачи в быстро меняющейся и инновационной среде с автономией
- Добиваться успеха в ориентированной на результат рабочей среде с возможностями карьерного роста и непрерывного обучения
- Конкурентоспособная зарплата и корпоративные льготы
- Удаленная работа в первую очередь, возможность работать из дома (может варьироваться в зависимости от характера роли и команды)
Binance стремится быть работодателем, предоставляющим равные возможности. Мы считаем, что разнообразие сотрудников является основой нашего успеха.
Отправляя заявку на работу, вы подтверждаете, что ознакомились с нашим Уведомлением о конфиденциальности кандидата.
Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки некоторых этапов процесса найма, таких как просмотр заявок, анализ резюме или оценка ответов и выявление потенциальных несоответствий или сигналов проверки в материалах заявки на основе доступной информации. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме принимаются людьми. Если вы хотите получить дополнительную информацию о том, как обрабатываются ваши данные, пожалуйста, свяжитесь с нами.
