Brasilien
Pavago
Jobgether
Senior Security Engineer - xStocks
Brasilien
Brazil
TypeScriptNode.jsAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Senior Security Engineer – xStocks mit Sitz in Brasilien.
So funktioniert Jobgether
Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird direkt mit dem einstellenden Unternehmen geteilt. Die endgültige Entscheidung und die nächsten Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir schätzen Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen mit dem einstellenden Arbeitgeber zu teilen. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Zugriff, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Werden Sie Teil eines global verteilten Engineering-Teams, das eine sichere Infrastruktur für tokenisierte reale Vermögenswerte und Blockchain-basierte Finanzprodukte aufbaut. In dieser Rolle kombinieren Sie praktische Softwareentwicklung mit offensiver Sicherheit und tragen dazu bei, Systeme zu schützen, die wertvolle digitale Vermögenswerte über mehrere Blockchain-Netzwerke hinweg verwalten. Sie übernehmen die Verantwortung für Sicherheitsinitiativen, von der Bedrohungsmodellierung und Penetrationstests bis hin zu Smart-Contract-Audits und der Reaktion auf Sicherheitsvorfälle. In enger Zusammenarbeit mit dem Engineering, der Sicherheitsleitung und den Compliance-Teams stärken Sie die Resilienz der Plattform und stellen sicher, dass Sicherheit ein zentraler Bestandteil der Produktentwicklung bleibt. Sie leisten zudem einen direkten Beitrag zum Produktionscode und bringen Sicherheitsverbesserungen mit der laufenden Produktbereitstellung in Einklang. Dies ist eine Gelegenheit, Sicherheitspraktiken in einem sich schnell entwickelnden Umfeld zu gestalten, in dem technische Exzellenz, fundiertes Risikourteilsvermögen und proaktive Eigenverantwortung unerlässlich sind.
Verantwortlichkeiten
- Leitung von Sicherheitsinitiativen: Übernahme der Verantwortung für Sicherheitsergebnisse von der Bewertung bis zur Behebung, einschließlich der Koordination von Smart-Contract-Audits, der Beantwortung von Sicherheitsfragebögen, der Unterstützung bei Due-Diligence-Prüfungen sowie der Zusammenarbeit mit der Sicherheitsleitung und den Compliance-Teams.
- Durchführung von offensiven Sicherheitsbewertungen: Durchführung von Penetrationstests für Webanwendungen, APIs, backend-Diensten und Blockchain-Komponenten. Entwicklung wiederholbarer Tools und Prozesse zur kontinuierlichen Identifizierung von Schwachstellen.
- Management von Sicherheitsrisiken: Durchführung von Bedrohungsmodellierungen für neue und bestehende Systeme, Überprüfung der Architektur und der Schlüsselverwaltungsprozesse sowie Führung einer klaren Dokumentation über identifizierte Risiken, Minderungsstrategien und den Fortschritt bei der Behebung.
- Überprüfung von Code und Architektur: Tätigkeit als sicherheitsorientierter Prüfer für Änderungen, die Authentifizierung, Autorisierung, Kryptografie, Verwahrung, Transaktionssignierung und den Transfer von Geldern über unterstützte Blockchain-Netzwerke hinweg betreffen.
- Stärkung der Plattformsicherheit: Verbesserung der Geheimnisverwaltung (Secrets Management), Identitäts- und Zugriffsverwaltung, Least-Privilege-Kontrollen, Abhängigkeitssicherheit, Schutz der Software-Lieferkette, Überwachung und Protokollierung von Sicherheitsereignissen.
- Sicherung von Verwahrung und Transaktionssignierung: Bewertung und Härtung von Signier-Workflows, Integrationen von Multi-Party Computation (MPC) und Hardware-Sicherheitsmodulen (HSM), Signierberechtigungen, administrativen Zugriffen, Genehmigungsrichtlinien und Notfallzugriffsverfahren.
- Beitrag zur Produktentwicklung: Direkte Zusammenarbeit mit dem Engineering-Team bei regulären TypeScript-Entwicklungsaufgaben unter Beibehaltung praktischer Kenntnisse des Produktionscodes und dessen Sicherheitsanforderungen.
- Unterstützung beim Management von Sicherheitsvorfällen: Teilnahme an der Bedrohungserkennung, Triage von Vorfällen, Reaktion und Nachbesprechungen von Vorfällen, wobei gewonnene Erkenntnisse in dauerhafte Verbesserungen der Sicherheitskontrollen und Engineering-Praktiken umgesetzt werden.
- Automatisierung von Sicherheitsprozessen: Umwandlung wiederkehrender Erkenntnisse in automatisierte Tests, Überwachungsalarme, präventive Kontrollen, Dokumentationen und Plattformverbesserungen, die den manuellen Aufwand reduzieren und das Wiederauftreten von Schwachstellen verhindern.
Anforderungen
- Expertise in der Softwareentwicklung: Fundierte Erfahrung im Schreiben, Überprüfen und Warten von Produktionscode, insbesondere mit TypeScript und Node.js, sowie die Fähigkeit, komplexe Systeme zu verstehen und potenzielle Schwachstellen zu identifizieren.
- Anwendungs- und Infrastruktursicherheit: Solides Verständnis gängiger Anwendungsschwachstellen und sicherer Designprinzipien, einschließlich OWASP-bezogener Risiken, Authentifizierung und Autorisierung, Injektionsangriffen, Server-Side Request Forgery (SSRF) und Bedrohungen der Software-Lieferkette.
- Erfahrung in der offensiven Sicherheit: Nachgewiesene praktische Erfahrung in Penetrationstests, Schwachstellenforschung, Red-Team-Aktivitäten oder vergleichbarer offensiver Sicherheitsarbeit.
- Kryptografie und Blockchain-Sicherheit: Kenntnisse in symmetrischer und asymmetrischer Kryptografie, Hashing, digitalen Signaturen und Schlüsselverwaltung sowie ein Verständnis der Sicherheitsmodelle von EVM-kompatiblen Netzwerken und Solana. Vertrautheit mit TON oder Tron ist von Vorteil.
- Analyse von Smart Contracts: Fähigkeit, Smart-Contract-Code zu lesen und zu bewerten, potenzielle Schwachstellen zu identifizieren und nachzuvollziehen, wie sich Implementierungsfehler oder Protokollinteraktionen auf die Sicherheit auswirken könnten.
- End-to-End-Verantwortung: Nachgewiesene Fähigkeit, komplexe Sicherheitsherausforderungen, Audits, Vorfälle oder Due-Diligence-Anfragen zu übernehmen und diese mit minimaler Aufsicht durch Untersuchung, Behebung und Abschluss zu führen.
- Sicheres Systemdesign: Erfahrung in der Bewertung verteilter Systeme, Zugriffskontrollen, Transaktions-Workflows und Integrationen mit externen Anbietern, mit einem starken Verständnis für praktische Sicherheitsabwägungen.
- Kommunikation und Zusammenarbeit: Fähigkeit, technische Risiken gegenüber Ingenieuren, Sicherheitsführungskräften, Auditoren und Compliance-Stakeholdern klar zu erklären und Empfehlungen an verschiedene Zielgruppen anzupassen.
- Automatisierungsmentalität: Ein proaktiver Ansatz zur Beseitigung wiederkehrender Sicherheitsprobleme durch Tools, Tests, Überwachung, Dokumentation und nachhaltige Engineering-Verbesserungen.
- Risikobewertung und Priorisierung: Starkes Urteilsvermögen bei der Bewertung von Schweregrad, Wahrscheinlichkeit, geschäftlichen Auswirkungen und Behebungsoptionen von Schwachstellen, um Ressourcen auf die wesentlichsten Risiken zu konzentrieren.
- Zusätzliche vorteilhafte Erfahrung: Vertrautheit mit Smart-Contract-Audits durch Dritte, Verwahrungs- und Signierinfrastruktur, MPC- und HSM-Technologien, Cloud-Sicherheit in AWS oder GCP, IAM, Container-Härtung, Laufzeitsicherheit, SIEM und Sicherheits-Observability. Relevante Zertifizierungen wie OSCP, OSWE oder GWAPT sowie Erfahrung im regulierten Fintech-Bereich, bei der Tokenisierung oder im dezentralen Finanzwesen sind von Vorteil.
Vorteile
- Remote-Arbeit: Möglichkeit, von Brasilien aus remote in einer global verteilten Organisation zu arbeiten.
- Vollzeitbeschäftigung: Eine Vollzeitstelle, die die Möglichkeit bietet, an kritischer Finanztechnologie-Infrastruktur mitzuwirken.
- Technische Eigenverantwortung: Leitung von Sicherheitsinitiativen und Einflussnahme auf architektonische Entscheidungen in den Bereichen Blockchain-, Anwendungs- und Infrastruktursicherheit.
- Funktionsübergreifende Zusammenarbeit: Enge Zusammenarbeit mit Engineering-Teams, Sicherheitsführungskräften und Compliance-Experten bei wirkungsvollen Initiativen.
- Berufliche Weiterentwicklung: Ausbau Ihrer Expertise in Blockchain-Sicherheit, Kryptografie, Smart-Contract-Bewertungen, Verwahrungsinfrastruktur und offensiver Sicherheit.
- Modernes Engineering-Umfeld: Beitrag zu Produktionssoftware bei gleichzeitiger Entwicklung wiederholbarer Sicherheitstools, Automatisierung und Engineering-Standards.
- Sinnvolle Wirkung: Schutz tokenisierter Finanzwerte und Stärkung der Zuverlässigkeit und Sicherheit von Produkten, die über mehrere Blockchain-Netzwerke hinweg betrieben werden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen