Brésil
Pavago
Jobgether
Ingénieur Sécurité Senior - xStocks
Brésil
Brazil
TypeScriptNode.jsAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Ingénieur Sécurité Senior – xStocks basé au Brésil.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature est examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous apprécions votre intérêt et vous souhaitons le meilleur !
Pourquoi postuler via Jobgether ?
Avis de confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur qui recrute. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
Rejoignez une équipe d'ingénierie distribuée mondialement, chargée de construire une infrastructure sécurisée pour des actifs réels tokenisés et des produits financiers basés sur la blockchain. Dans ce rôle, vous combinerez ingénierie logicielle pratique et sécurité offensive, en aidant à protéger les systèmes qui gèrent des actifs numériques de valeur sur plusieurs réseaux blockchain. Vous prendrez en charge les initiatives de sécurité, de la modélisation des menaces et des tests d'intrusion aux audits de smart contracts et à la réponse aux incidents. En travaillant en étroite collaboration avec l'ingénierie, la direction de la sécurité et les équipes de conformité, vous renforcerez la résilience de la plateforme tout en garantissant que la sécurité reste au cœur du développement produit. Vous contribuerez également directement au code de production, en équilibrant les améliorations de sécurité avec la livraison continue des produits. C'est une opportunité de façonner les pratiques de sécurité dans un environnement en évolution rapide où l'excellence technique, un jugement sain en matière de risques et une prise d'initiative proactive sont essentiels.
Responsabilités
- Diriger les initiatives de sécurité : Prendre en charge les livrables de sécurité, de l'évaluation à la remédiation, y compris la coordination des audits de smart contracts, la réponse aux questionnaires de sécurité, le soutien à la diligence raisonnable et la collaboration avec la direction de la sécurité et les équipes de conformité.
- Mener des évaluations de sécurité offensive : Effectuer des tests d'intrusion sur les applications web, les APIs, les services backend et les composants blockchain. Développer des outils et des processus reproductibles pour identifier les vulnérabilités en continu.
- Gérer les risques de sécurité : Effectuer la modélisation des menaces pour les systèmes nouveaux et existants, examiner l'architecture et les processus de gestion des clés, et maintenir une documentation claire des risques identifiés, des stratégies d'atténuation et de la progression de la remédiation.
- Examiner le code et l'architecture : Agir en tant que réviseur axé sur la sécurité pour les changements impliquant l'authentification, l'autorisation, la cryptographie, la garde, la signature de transactions et le mouvement de fonds sur les réseaux blockchain pris en charge.
- Renforcer la sécurité de la plateforme : Améliorer la gestion des secrets, la gestion des identités et des accès, les contrôles de moindre privilège, la sécurité des dépendances, la protection de la chaîne d'approvisionnement logicielle, la surveillance et la journalisation des événements de sécurité.
- Sécuriser la garde et la signature des transactions : Évaluer et durcir les flux de travail de signature, les intégrations de calcul multipartite (MPC) et de module de sécurité matériel (HSM), les autorisations des signataires, l'accès administratif, les politiques d'approbation et les procédures d'accès d'urgence.
- Contribuer à l'ingénierie produit : Travailler directement avec l'équipe d'ingénierie sur des tâches de développement TypeScript régulières, en maintenant une connaissance pratique de la base de code de production et de ses exigences de sécurité.
- Soutenir la gestion des incidents de sécurité : Participer à la détection des menaces, au triage des incidents, à la réponse et aux revues post-incident, en traduisant les leçons apprises en améliorations durables des contrôles de sécurité et des pratiques d'ingénierie.
- Automatiser les processus de sécurité : Transformer les résultats récurrents en tests automatisés, alertes de surveillance, contrôles préventifs, documentation et améliorations de la plateforme qui réduisent l'effort manuel et empêchent la répétition des vulnérabilités.
Exigences
- Expertise en ingénierie logicielle : Solide expérience dans l'écriture, la révision et la maintenance de code de production, en particulier avec TypeScript et Node.js, ainsi que la capacité à comprendre des systèmes complexes et à identifier les faiblesses potentielles.
- Sécurité des applications et de l'infrastructure : Solide compréhension des vulnérabilités courantes des applications et des principes de conception sécurisée, y compris les risques liés à l'OWASP, l'authentification et l'autorisation, les attaques par injection, la falsification de requête côté serveur (SSRF) et les menaces sur la chaîne d'approvisionnement logicielle.
- Expérience en sécurité offensive : Expérience pratique démontrée en tests d'intrusion, recherche de vulnérabilités, activités de red-team ou travail de sécurité offensive comparable.
- Cryptographie et sécurité blockchain : Connaissance de la cryptographie symétrique et asymétrique, du hachage, des signatures numériques et de la gestion des clés, ainsi qu'une compréhension des modèles de sécurité des réseaux compatibles EVM et de Solana. Une familiarité avec TON ou Tron est un atout.
- Analyse de smart contracts : Capacité à lire et à évaluer le code de smart contracts, à identifier les vulnérabilités potentielles et à raisonner sur la manière dont les failles d'implémentation ou les interactions de protocole pourraient affecter la sécurité.
- Prise en charge de bout en bout : Capacité prouvée à prendre en main des défis de sécurité ambigus, des audits, des incidents ou des demandes de diligence raisonnable et à les mener jusqu'à l'enquête, la remédiation et la clôture avec un minimum de supervision.
- Conception de systèmes sécurisés : Expérience dans l'évaluation de systèmes distribués, de contrôles d'accès, de flux de travail de transaction et d'intégrations avec des fournisseurs externes, avec une forte compréhension des compromis de sécurité pratiques.
- Communication et collaboration : Capacité à expliquer clairement les risques techniques aux ingénieurs, aux cadres de sécurité, aux auditeurs et aux parties prenantes de la conformité, en adaptant les recommandations aux différents publics.
- Esprit d'automatisation : Une approche proactive pour éliminer les problèmes de sécurité récurrents grâce à l'outillage, aux tests, à la surveillance, à la documentation et aux améliorations d'ingénierie durables.
- Évaluation et priorisation des risques : Jugement solide dans l'évaluation de la gravité des vulnérabilités, de la probabilité, de l'impact commercial et des options de remédiation pour concentrer les ressources sur les risques les plus importants.
- Expérience supplémentaire avantageuse : Familiarité avec les audits de smart contracts par des tiers, l'infrastructure de garde et de signature, les technologies MPC et HSM, la sécurité cloud dans AWS ou GCP, IAM, le durcissement des conteneurs, la sécurité à l'exécution, SIEM et l'observabilité de la sécurité. Des certifications pertinentes telles que OSCP, OSWE ou GWAPT, ainsi qu'une expérience dans la fintech réglementée, la tokenisation ou la finance décentralisée, sont bénéfiques.
Avantages
- Travail à distance : Possibilité de travailler à distance depuis le Brésil au sein d'une organisation distribuée mondialement.
- Emploi à temps plein : Un rôle à temps plein offrant l'opportunité de contribuer à une infrastructure technologique financière critique.
- Prise en charge technique : Diriger des initiatives de sécurité et influencer les décisions architecturales en matière de sécurité blockchain, applicative et infrastructurelle.
- Collaboration interfonctionnelle : Travailler en étroite collaboration avec les équipes d'ingénierie, la direction de la sécurité et les professionnels de la conformité sur des initiatives à fort impact.
- Croissance professionnelle : Développez votre expertise en sécurité blockchain, cryptographie, évaluations de smart contracts, infrastructure de garde et sécurité offensive.
- Environnement d'ingénierie moderne : Contribuez aux logiciels de production tout en développant des outils de sécurité reproductibles, de l'automatisation et des normes d'ingénierie.
- Impact significatif : Aidez à protéger les actifs financiers tokenisés et à renforcer la fiabilité et la sécurité des produits opérant sur plusieurs réseaux blockchain.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil