Senior Security Engineer in Katowice

Location: Poland

Sektor: Blockchain

Payward – firma macierzysta Kraken, NinjaTrader, Breakout, xStocks, Payward Services i CF Benchmarks – przez ostatnie 15 lat budowała jedną z najbardziej nowoczesnych i globalnie dostępnych platform infrastruktury finansowej w branży, mającą na celu rozwój otwartego, globalnego systemu finansowego.

Zespół xStocks przynosi rzeczywiste aktywa na łańcuch jako tokenizowane papiery wartościowe, które są regulowane, w pełni zabezpieczone i handlowane na wielu blockchainach. Zespół xStocks zarządza infrastrukturą, która emituje, przechowuje i rozlicza te instrumenty na EVM, Solana, TON, Tron i innych. Platforma przenosi rzeczywistą wartość, więc bezpieczeństwo nie jest funkcją dodaną na końcu. Jest to właściwość wszystkiego, co zespół dostarcza.

To jest hybrydowe stanowisko inżynieryjne i bezpieczeństwa, stworzone dla kogoś, kto jest naprawdę obydwoma: dostarczasz produkty razem z zespołem inżynieryjnym, gdy kolejka bezpieczeństwa jest cicha, a kiedy przychodzi czas na pracę nad bezpieczeństwem, posiadasz ją od początku do końca. Raportujesz do działu inżynieryjnego i blisko współpracujesz z działem bezpieczeństwa Payward, CISO i funkcjami zgodności.

Możliwości:

• Właściciel wszystkich dostarczanych elementów bezpieczeństwa od początku do końca.
• Koordynowanie i przegląd audytów smart-contractów, odpowiadanie na kwestionariusze bezpieczeństwa i prośby o due diligence, wspieranie inicjatyw CISO i zgodności oraz przekształcanie ustaleń w śledzone, zamknięte poprawki.
• Przeprowadzanie ocen ofensywnych przeciwko naszym własnym platformom.
• Pentestowanie aplikacji webowych, API, usług backendowych i komponentów on-chain oraz budowanie narzędzi do powtarzalnego wykonywania tych działań.
• Ciężka ocena postawy. Modelowanie zagrożeń nowych i istniejących systemów, przegląd architektury i przepływów zarządzania kluczami oraz utrzymywanie żywego widoku ryzyk i ich łagodzenia.
• Przegląd kodu pod kątem bezpieczeństwa.
• Udoskonalanie platformy. Poprawa obsługi sekretów, IAM i zasady najmniejszego przywileju, higiena zależności i łańcucha dostaw oraz wykrywanie i rejestrowanie zdarzeń istotnych dla bezpieczeństwa.
• Bezpieczne przepływy pracy związane z przechowywaniem i podpisywaniem.
• Wsparcie incydentów. Pomoc w wykrywaniu, triage, odpowiedzi i analizach po incydencie oraz przekazywanie wniosków z powrotem do programu.

Wymagania:

• Inżynier przede wszystkim. Komfortowo piszesz i przeglądasz kod produkcyjny, TypeScript i Node.js w naszym stosie, a także rozumiesz systemy na tyle głęboko, aby je złamać.
• Silne podstawy bezpieczeństwa aplikacji i infrastruktury.
• Doświadczenie w pracy ofensywnej w pentestingu, badaniach luk lub red-team.
• Znajomość kryptografii stosowanej i bezpieczeństwa blockchain.
• Umiejętność czytania smart contractów i rozumienia, jak mogą zawieść.
• Umiejętność samodzielnego prowadzenia projektów związanych z bezpieczeństwem do zakończenia.
• Jasna komunikacja. Umiejętność wyjaśnienia ryzyka inżynierom, CISO i audytorowi oraz dostosowania wiadomości do każdej grupy.
• Instynkt automatyzacji. Nie chcesz ręcznie łapać tego samego problemu dwa razy, więc przekształcasz ustalenia w testy, alerty, kontrole, dokumentację lub ulepszenia platformy.
• Ocena ryzyka. Umiejętność rozróżnienia teoretycznego problemu od materialnego oraz jasne komunikowanie powagi, prawdopodobieństwa, wpływu i kompromisów w zakresie naprawy.

Miłe do posiadania:

• Doświadczenie w zlecaniu lub usuwaniu audytów smart-contractów osób trzecich.
• Znajomość infrastruktury przechowywania i podpisywania, takiej jak HSM, MPC.
• Głębokość w zakresie bezpieczeństwa chmurowego w GCP lub AWS, IAM oraz twardość kontenerów i środowisk uruchomieniowych.
• Inżynieria wykrywania i obserwowalność bezpieczeństwa, w tym SIEM i wykrywanie oparte na logach.
• Odpowiednie certyfikaty, takie jak OSCP, OSWE lub GWAPT.
• Poprzednia praca w regulowanym środowisku fintech lub tokenizacji/DeFi.

Nasze zobowiązanie: Payward jest zasilany przez ludzi z całego świata i celebrujemy różnorodne talenty, tła, wkłady i unikalne perspektywy, które każdy wnosi do stołu. Zatrudniamy na podstawie zasług, poszukując ludzi z odpowiednimi umiejętnościami, wiedzą i kompetencjami do pracy. Zachęcamy do aplikowania na stanowiska, w których nie spełniasz w pełni wymienionych wymagań, zwłaszcza jeśli jesteś pasjonatem lub masz wiedzę na temat kryptowalut.