W skrócie
- Zadania: Zarządzaj bezpieczeństwem produktów i infrastruktury w innowacyjnej firmie fintech.
- Firma: Squads - lider w technologii finansowej, budujący produkty dla gospodarki stablecoin.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Mały zespół, wysokie standardy i możliwość kształtowania przyszłości bezpieczeństwa.
- Dlaczego ta praca: Pracuj nad kluczowymi projektami, które mają realny wpływ na finanse.
- Kwalifikacje: 8+ lat doświadczenia w bezpieczeństwie produktów i inżynierii oprogramowania.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Squads to firma technologii finansowej, która buduje produkty i API dla gospodarki stablecoin. Nasze produkty obejmują misję firmy:
- Squads Multisig - pomaga zespołom zabezpieczać i zarządzać aktywami na Solanie;
- Altitude - daje firmom globalne konto do prowadzenia operacji finansowych;
- Fuse - wprowadza stablecoiny i tokenizowane aktywa do finansów osobistych.
Więcej niż 450 zespołów korzysta z Squads Multisig, aby zabezpieczyć ponad 10 miliardów dolarów wartości.
W tej roli będziesz odpowiedzialny za bezpieczeństwo produktów i infrastruktury w Squads, ściśle współpracując z naszym szefem bezpieczeństwa, CTO oraz liderami inżynierii. Będziesz uczestniczyć w projektowaniu systemów, przeglądać kod przed jego wdrożeniem i dążyć do zamknięcia każdego wykrytego problemu. To rola praktyczna, w której będziesz czytać kod, pisać modele zagrożeń oraz budować narzędzia i standardy, które uczynią bezpieczną ścieżkę domyślną w miarę rozwoju inżynierii.
Obowiązki:
- Udział w rozmowach produktowych i inżynieryjnych jako recenzent bezpieczeństwa, zgłaszanie obaw, gdy projekty są jeszcze tanie do zmiany.
- Prowadzenie modelowania zagrożeń i przeglądów projektów bezpieczeństwa dla nowych produktów, funkcji i zmian infrastrukturalnych.
- Przeprowadzanie ręcznych przeglądów kodu pod kątem bezpieczeństwa w usługach backendowych, API, frontendach i programach Solana, koncentrując się na uwierzytelnianiu, autoryzacji i kontroli dostępu.
- Właściciel pełnego cyklu życia ustaleń z audytów, testów penetracyjnych, skanowania kodu i programów bug bounty: triage, priorytetyzacja, śledzenie napraw i weryfikacja poprawek.
- Ustalenie standardów powagi i SLA oraz egzekwowanie ich przez zespół.
- Koordynowanie przyjmowania zgłoszeń bug bounty, walidacja raportów zewnętrznych oraz współpraca z partnerami audytowymi.
- Przeglądanie kontroli IAM, zabezpieczeń sieci, szyfrowania i zarządzania sekretami w naszych środowiskach chmurowych.
- Definiowanie standardów bezpieczeństwa produktów, przegląd list kontrolnych i wskazówek dla deweloperów, które skalują się wraz z zespołem.
Wymagania:
- 8+ lat doświadczenia w zakresie bezpieczeństwa produktów, bezpieczeństwa aplikacji lub inżynierii bezpieczeństwa, oparte na podstawach inżynierii oprogramowania.
- Doświadczenie w modelowaniu zagrożeń i przeglądzie architektury dla złożonych systemów finansowych lub rozproszonych.
- Udokumentowane osiągnięcia w znajdowaniu krytycznych, nieoczywistych luk w dużych bazach kodu produkcyjnego (TypeScript, Rust, Go lub Python).
- Głęboka wiedza na temat zarządzania IAM, zarządzania sekretami, kontroli sieci i bezpieczeństwa kontenerów na AWS lub porównywalnym dostawcy.
- Silne umiejętności komunikacyjne oraz zdolność do pracy samodzielnej.
Ta rola jest interesująca, ponieważ będziesz kształtować sposób, w jaki platforma samo-zarządzająca, konto biznesowe i aplikacja konsumencka będą budowane, a stawka jest wysoka: pominięcie kontroli autoryzacji może prowadzić do utraty pieniędzy.
Senior Security Engineer, Product & Infrastructure in Katowice – pracodawca: Squads
Squads to doskonały pracodawca, który oferuje unikalną możliwość pracy w dynamicznym środowisku finansowej technologii. Nasza kultura opiera się na wysokich standardach, współpracy w małym zespole oraz ciągłym rozwoju pracowników, co pozwala na zdobywanie cennych doświadczeń w obszarze bezpieczeństwa. Pracując z nami, będziesz miał realny wpływ na rozwój systemów zabezpieczeń i możliwość kształtowania przyszłości innowacyjnych produktów finansowych.
