Application Security Engineer

Consensys — ведущая компания в сфере блокчейн- и web3-программного обеспечения, основанная Джо Лубином, сооснователем Ethereum. MetaMask, входящий в состав Consensys, — криптокошелёк и шлюз в децентрализованный веб, которым пользуются более 30 миллионов активных пользователей ежемесячно.

☑️ Обязанности

• Определять первопричину и степень серьёзности уязвимостей, поступающих через платформу bug bounty
• Взаимодействовать с этичными хакерами, проводить триаж отчётов и направлять продуктовые инженерные команды к устранению проблем
• Писать код для проектов в области security engineering или устранять уязвимости в клиентских приложениях MetaMask
• Поддерживать продуктовые команды, проводя обзоры дизайна, моделирование угроз, тестирование безопасности и код-ревью
• Выявлять пробелы в жизненном цикле безопасной разработки программного обеспечения (SSDLC) MetaMask

☑️ Требования

• 6+ лет опыта разработки и обеспечения безопасности программного обеспечения, включая практический опыт в области продуктовой или прикладной безопасности
• Опыт обеспечения безопасности современных backend-систем, веб-приложений и API
• Опыт обеспечения безопасности приложений на JavaScript для веба и/или мобильных платформ (предпочтительно Node.js, React, React Native)
• Знакомство с технологией блокчейн (в особенности Ethereum), децентрализованными приложениями и криптокошельками