О компании
Consensys — блокчейн- и web3-компания, основанная Джо Любиным, соучредителем Ethereum. Разрабатывает продукты и инфраструктуру, включая MetaMask (криптокошелёк и шлюз к децентрализованной сети) и Linea (zkEVM rollup). MetaMask насчитывает более 30 миллионов активных пользователей в месяц.
О роли
MetaMask — платформа для управления криптографическими ключами и разработки web3-приложений. Ищем Senior Application Security Engineer в растущую команду безопасности для встраивания безопасности во все фазы жизненного цикла разработки ПО. Работа в тесном сотрудничестве с командами разработки и менеджерами продуктов. Команда безопасности приложений в основном поддерживает MetaMask, с возможностью расширения на другие продукты Consensys.
Требования
- 6+ лет опыта в создании и обеспечении безопасности ПО, включая практический опыт в безопасности продуктов или приложений.
- Опыт обеспечения безопасности современных бэкенд-систем, веб-приложений и API.
- Опыт моделирования угроз, анализа безопасности дизайна и оценки уязвимостей.
- Опыт обеспечения безопасности JavaScript-приложений в вебе и/или на мобильных платформах (предпочтительно Node.js, React, React Native).
- Сильные навыки программирования, способность работать с инженерами для выявления и исправления уязвимостей или создания безопасных решений.
- Знакомство с технологией блокчейн (особенно Ethereum), децентрализованными приложениями и криптокошельками.
- Понимание современного ландшафта безопасности веба и мобильных платформ, включая распространённые векторы атак и меры противодействия.
- Сильные коммуникативные навыки, способность влиять на инженерные решения и эффективно работать в удалённой среде.
- Самостоятельность и проактивность, комфортная работа в высокоавтономной распределённой команде.
- Соответствие миссии и ценностям компании.
Условия
- Полностью удалённая работа, глобально распределённая команда.
- Часовой пояс: подходит большинство, но необходимо пересечение с часовыми поясами ЕС и US-Pacific.
Будет плюсом
- Опыт работы разработчиком ПО.
- Глубокие знания Ethereum (и других блокчейнов), децентрализованных приложений и криптокошельков.
- Знание реализации и безопасности смарт-контрактов.
- Вы являетесь пользователем MetaMask.
Обязанности
- Определять первопричину и серьёзность уязвимостей, сообщаемых через платформу bug bounty.
- Взаимодействие с этичными хакерами.