Blockchain.com

Engenheiro de Segurança, Negociação Institucional

TypeScriptPythonJavaAWSGCP
Tradução automática. Consulte o original.

Sobre a oportunidade

A Blockchain está conectando o mundo ao futuro das finanças.

Como a empresa global de criptoativos mais confiável e de crescimento mais rápido, ela ajuda milhões de pessoas em todo o mundo a acessar criptomoedas com segurança.

Desde sua criação em 2011, a Blockchain conquistou a confiança de mais de 90 milhões de detentores de carteiras e mais de 40 milhões de usuários verificados, facilitando mais de US$ 1 trilhão em transações de criptoativos.

Você será o engenheiro de segurança prático integrado à equipe de Negociação Institucional e Operações Financeiras (FinOps). Seu foco será a operação segura de processos de negociação fora da rede (off-chain) e da infraestrutura que impulsiona nossos negócios institucionais: integrações, fluxos de assinatura, interfaces de custódia de chaves, fluxos de trabalho de middle-office, roteamento de ordens e pipelines de liquidação que movimentam capital significativo.

Você dará suporte a avaliações de risco, controles operacionais, automação para detectar anomalias operacionais e coordenação de remediação. Esta é uma função de alta visibilidade onde você se concentrará na engenharia de segurança operacional, garantindo que as ferramentas e processos usados por nossos traders sejam resilientes contra ameaças externas e erros internos.

Esta função não exige auditoria de contratos inteligentes.

O QUE VOCÊ FARÁ

  1. Trabalhar em parceria com as equipes de Negociação, Middle Office e Quant (FinOps Institucional) para mapear sistemas de negociação de inventário, fluxos de dados, integrações de terceiros e pontos de contato de custódia/liquidação.
  1. Conduzir avaliações detalhadas mapeando ativos e fluxos de trabalho críticos para identificar vulnerabilidades estruturais. Você será responsável por definir o Estado Alvo e redigir os Planos de Tratamento de Risco (RTP) estratégicos necessários para atender aos padrões de nível institucional (por exemplo, CCSS, NIST, DORA).
  1. Atuar como o principal ponto de contato de segurança para a Alta Gestão e fornecedores terceirizados. Você traduzirá lacunas técnicas complexas em resumos de risco de negócios acionáveis, conduzirá avaliações de fornecedores para infraestrutura de segurança central e gerenciará o ciclo de vida do projeto para melhorias de postura de alto impacto.
  1. Implementar e manter o monitoramento de sinais de segurança específicos de FinOps, como padrões de ordens anormais, uso indevido de assinaturas e liquidações incomuns. Você integrará esses sinais ao nosso SIEM/SOAR para resposta em tempo real.
  1. Apoiar a higiene de segredos e gerenciamento de chaves. Você garantirá que as chaves de aplicativos/serviços sejam armazenadas em KMS/Vault, com escopo de privilégio mínimo e rotacionadas automaticamente para evitar vazamento de credenciais.
  1. Auxiliar a segurança de produto na triagem de descobertas de SAST/SCA para repositórios relacionados a FinOps. Você ajudará a implementar verificações de CI e manuais de remediação.
  1. Participar de exercícios de incidentes, revisões pós-incidente e acompanhamento de remediação para incidentes de negociação.
  1. Documentar controles e produzir resumos de risco concisos para líderes de FinOps e a equipe de Segurança.
  1. Inovação Orientada por IA: Pesquisar, arquitetar e incorporar com segurança utilitários de IA de ponta e agentes de Large Language Model (LLM) diretamente em nossa infraestrutura segura.

O QUE VOCÊ PRECISARÁ

  1. 5+ anos de experiência em engenharia de segurança, segurança de plataforma ou segurança de aplicações.
  1. Experiência comprovada em Modelagem de Ameaças. Capacidade de realizar revisões estruturadas (por exemplo, STRIDE) de fluxos de dados complexos e processos operacionais.
  1. Experiência com ferramentas de observabilidade e detecção (SIEM, logs, métricas) e capacidade de escrever regras de detecção básicas.
  1. Experiência prática com KMS/HSM, plataformas de gerenciamento de segredos (Vault, 1Password, AWS/GCP KMS), padrões de IAM e privilégio mínimo.
  1. Capacidade excepcional de traduzir "Dívida Técnica" em Risco de Negócios para stakeholders da alta gestão (CFO, CTO, Chefe de Negociação).
  1. Capacidade de levantar, ler e auditar Pull Requests em pelo menos uma linguagem usada em nossa stack (TypeScript, Java/Kotlin, Python).
  1. Experiência na condução de due diligence técnica e definição de escopo para integrações de segurança de terceiros.

DIFERENCIAIS

  1. Familiaridade com sistemas de negociação ou operações financeiras (market-making, execução, liquidação) ou histórico de colaboração próxima com equipes de negociação/quant.
  1. Exposição a conceitos de blockchain on-chain (carteiras, endereços, transações), mas sem necessidade de auditar contratos.
  1. Familiaridade com operações de SOC e análise forense pós-incidente.
  1. Familiaridade com SOC2, ISO 27001 ou requisitos de auditoria financeira.
  1. Qualquer certificação relevante do setor.

COMPENSAÇÃO E BENEFÍCIOS

  • Salário integral baseado na experiência e participação acionária significativa em uma empresa líder do setor.
  • Esta é uma função baseada em nosso escritório em Londres, com presença obrigatória no escritório quatro dias por semana.
  • Política de Trabalho de Qualquer Lugar: Você pode trabalhar remotamente de qualquer lugar do mundo por até 20 dias por ano.
  • ClassPass
  • Política de férias ilimitadas; trabalhe duro e tire um tempo quando precisar.
  • Equipamento Apple
  • A oportunidade de ser um jogador-chave e construir sua carreira em uma empresa de tecnologia global em rápida expansão em um campo emergente.
  • Cultura de trabalho flexível

A Blockchain está comprometida com a diversidade e inclusão no local de trabalho e orgulha-se de ser um empregador que oferece oportunidades iguais. Proibimos a discriminação e o assédio de qualquer tipo com base em raça, religião, cor, origem nacional, gênero, expressão de gênero, sexo, orientação sexual, idade, estado civil, status de veterano, status de deficiência ou qualquer outra característica protegida por lei. Esta política aplica-se a todas as práticas de emprego em nossa organização, incluindo contratação, recrutamento, promoção, rescisão, demissão, recall, licença e aprendizagem. A Blockchain toma decisões de contratação baseadas exclusivamente em qualificações, mérito e necessidades de negócios no momento.

Você pode entrar em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Seus dados pessoais serão processados para fins de gerenciamento das atividades de recrutamento do Controlador, que incluem a configuração e realização de entrevistas e testes para candidatos, avaliação e análise dos resultados, e conforme necessário nos processos de recrutamento e contratação.

Tal processamento é legalmente permitido sob o Art. 6(1)(f) do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados), conforme necessário para os fins dos interesses legítimos perseguidos pelo Controlador, que são a solicitação, avaliação e seleção de candidatos para emprego.

Seus dados pessoais serão compartilhados com a Greenhouse Software, Inc., um provedor de serviços em nuvem localizado nos Estados Unidos da América e contratado pelo Controlador para ajudar a gerenciar seu processo de recrutamento e contratação em nome do Controlador. Consequentemente, se você estiver localizado fora dos Estados Unidos, seus dados pessoais serão transferidos para os Estados Unidos assim que você os enviar através deste site. Como a Comissão da União Europeia determinou que as leis de privacidade de dados dos Estados Unidos não garantem um nível adequado de proteção para dados pessoais coletados de titulares de dados da UE, a transferência estará sujeita a salvaguardas adicionais apropriadas sob as cláusulas contratuais padrão.

Seus dados pessoais serão retidos pelo Controlador enquanto o Controlador determinar que é necessário para avaliar sua candidatura ao emprego. Sob o GDPR, você tem o direito de solicitar acesso aos seus dados pessoais, solicitar que seus dados pessoais sejam retificados ou apagados e solicitar que o processamento de seus dados pessoais seja restrito. Você também tem o direito à portabilidade de dados. Além disso, você pode apresentar uma reclamação a uma autoridade supervisora da UE.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores