Inżynier bezpieczeństwa, handel instytucjonalny

<div class="content-intro"><p><strong>Blockchain</strong> łączy świat z przyszłością finansów. Jako najbardziej zaufana i najszybciej rozwijająca się globalna firma kryptograficzna, pomaga milionom ludzi na całym świecie w bezpiecznym dostępie do kryptowalut. Od swojego powstania w 2011 roku Blockchain zdobył zaufanie ponad 90 milionów posiadaczy portfeli i ponad 40 milionów zweryfikowanych użytkowników, umożliwiając transakcje kryptowalutowe o wartości ponad 1 biliona dolarów.</p></div><p>Będziesz praktycznym inżynierem bezpieczeństwa współpracującym z zespołem ds. handlu instytucjonalnego i operacji finansowych (FinOps).

Koncentrujesz się na bezpiecznym działaniu <em>procesów i infrastruktury handlowej poza łańcuchem</em>, które wzmacniają naszą działalność instytucjonalną: integracje, przepływy podpisywania, kluczowe interfejsy depozytowe, przepływy pracy w środkowym biurze, kierowanie zamówień i rurociągi rozliczeniowe obsługujące znaczny kapitał. Będziesz wspierać ocenę ryzyka, kontrolę operacyjną, automatyzację w celu wykrywania anomalii operacyjnych i koordynację działań zaradczych. Jest to stanowisko o dużej widoczności, na którym będziesz skupiać się na inżynierii bezpieczeństwa operacyjnego - zapewniając, że narzędzia i procesy, z których korzystają nasi handlowcy, są odporne zarówno na zagrożenia zewnętrzne, jak i błędy wewnętrzne.

Ta rola <em>nie</em> wymaga audytu inteligentnych kontraktów.</p> <p><strong>CO ZROBISZ</strong></p> <ul> <li>Współpracuj z zespołami ds. handlu, Middle Office i Quant (instytucjonalne FinOps) w celu mapowania systemów handlu zapasami, przepływów danych, integracji z stronami trzecimi oraz punktów styku w zakresie przechowywania/rozliczeń.</li> <li>Przeprowadzaj szczegółowe oceny mapujące krytyczne aktywa i przepływy pracy w celu zidentyfikowania struktur luki w zabezpieczeniach. Będziesz odpowiedzialny za zdefiniowanie stanu docelowego i opracowanie strategicznych planów postępowania z ryzykiem (RTP) wymaganych do spełnienia standardów instytucjonalnych (np. CCSS, NIST, DORA).</li> <li>Będzie głównym łącznikiem ds. bezpieczeństwa dla kadry kierowniczej wyższego szczebla i dostawców zewnętrznych.

Przełożysz złożone luki techniczne na praktyczne podsumowania ryzyka biznesowego, przeprowadzisz oceny dostawców podstawowej infrastruktury bezpieczeństwa i będziesz zarządzać cyklem życia projektu pod kątem istotnej poprawy postawy.</li> <li>Wdrożysz i utrzymasz monitorowanie sygnałów bezpieczeństwa specyficznych dla FinOps, takich jak nieprawidłowe wzorce zamówień, niewłaściwe użycie podpisów, nietypowe rozliczenia. Zintegrujesz te sygnały z naszym SIEM/SOAR, aby móc reagować w czasie rzeczywistym.</li> <li>Tajemnice wsparcia i higiena zarządzania kluczami. Zadbasz o to, aby klucze aplikacji/usług były przechowywane w KMS/Vault, miały najniższy poziom uprawnień i były automatycznie zmieniane, aby zapobiec wyciekowi danych uwierzytelniających.</li> <li>Wspomóż bezpieczeństwo produktu w segregowaniu wyników SAST/SCA dla repozytoriów związanych z FinOps.

Pomożesz we wdrażaniu kontroli CI i poradników naprawczych.</li> <li>Bierz udział w ćwiczeniach związanych z incydentami, przeglądach po incydentach i śledzeniu działań naprawczych w przypadku incydentów handlowych.</li> <li>Dokumentuj kontrole i twórz zwięzłe podsumowania ryzyka dla liderów FinOps i bezpieczeństwa.</li> <li>Innowacje oparte na sztucznej inteligencji: badania, projektowanie i bezpieczne osadzanie najnowocześniejszych narzędzi AI i agentów wielkojęzycznego modelu (LLM) bezpośrednio w naszych bezpiecznych infrastruktury.</li> </ul> <p><strong>CZEGO POTRZEBUJESZ</strong></p> <ul> <li>Ponad 5 lat doświadczenia w inżynierii bezpieczeństwa, bezpieczeństwie platform lub bezpieczeństwie aplikacji.</li> <li>Udokumentowana wiedza specjalistyczna w modelowaniu zagrożeń. Umiejętność przeprowadzania ustrukturyzowanych przeglądów (np. STRIDE) złożonych przepływów danych i procesów operacyjnych.</li> <li>Doświadczenie w zakresie narzędzi do obserwowania i wykrywania (SIEM, dzienniki, metryki) oraz umiejętność pisania podstawowych reguł wykrywania.</li> <li>Praktyczne doświadczenie z KMS/HSM, platformami zarządzania sekretami (Vault, 1Password, AWS/GCP KMS), wzorcami IAM i najniższymi uprawnieniami.</li> <li>Wyjątkowa umiejętność przekładania „długu technicznego” na ryzyko biznesowe dla interesariuszy najwyższego szczebla (CFO, CTO, Head of Trading).</li> <li>Umiejętność zgłaszania, odczytywania i kontrolowania żądań ściągnięcia w co najmniej jednym języku używanym w naszym stosie (TypeScript, Java/Kotlin, Python).</li> <li>Doświadczenie w przeprowadzaniu technicznego due diligence i określaniu zakresu integracji zabezpieczeń stron trzecich.</li> </ul> <p><strong>MIŁO MIEĆ</strong></p> <ul> <li>Znajomość systemów transakcyjnych lub operacji finansowych (tworzenie rynku, realizacja, rozliczenia) lub ścisłą współpracę z zespołami handlowymi/ilościowymi.</li> <li>Ekspozycja na koncepcje blockchain w łańcuchu (portfele, adresy, transakcje), ale bez wymogu audytowania umów.</li> <li>Znajomość operacji SOC i analizy kryminalistycznej po incydencie.</li> <li>Znajomość SOC2, ISO 27001 lub wymogi audytu finansowego</li> <li>Wszelkie odpowiednie certyfikaty branżowe</li> </ul> <p><strong>WYNAGRODZENIA I DODATKI</strong></p> <ul> <li>Wynagrodzenie w pełnym wymiarze czasu pracy oparte na doświadczeniu i znaczącym kapitale własnym w wiodącej w branży firmie</li> <li data-stringify-indent="0" data-stringify-border="0">Jest to stanowisko zlokalizowane w naszym biurze w Londynie, z obowiązkowym obecność w biurze przez cztery dni w tygodniu.</li> <li>Zasady pracy z dowolnego miejsca: możesz pracować zdalnie z dowolnego miejsca na świecie przez maksymalnie 20 dni w roku.</li> <li>ClassPass</li> <li>Zasady dotyczące nieograniczonego urlopu; pracuj ciężko i poświęcaj czas, kiedy tego potrzebujesz</li> <li>Sprzęt Apple</li> <li>Możliwość bycia kluczowym graczem i budowania kariery w szybko rozwijającej się, globalnej firmie technologicznej w nowej branży</li> <li>Elastyczna kultura pracy</li> </ul><div class="content-conclusion"><p><em>Blockchain angażuje się na rzecz różnorodności i integracji w miejscu pracy i jest dumny z tego, że jest pracodawcą zapewniającym równe szanse.

Zabraniamy dyskryminacji i molestowania wszelkiego rodzaju ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć, ekspresję płciową, płeć, orientację seksualną, wiek, stan cywilny, status weterana, niepełnosprawność lub jakąkolwiek inną cechę chronioną przez prawo. Niniejsza polityka ma zastosowanie do wszystkich praktyk związanych z zatrudnieniem w naszej organizacji, w tym zatrudniania, rekrutacji, awansów, rozwiązywania umów, zwolnień, odwołań, urlopów i praktyk zawodowych. Blockchain podejmuje decyzje o zatrudnieniu wyłącznie w oparciu o kwalifikacje, zasługi i potrzeby biznesowe w danym momencie.</em></p> <p><em>Możesz skontaktować się z naszym inspektorem ochrony danych za pośrednictwem poczty elektronicznej pod adresem ----- Twoje dane osobowe będą przetwarzane w celu zarządzania działaniami rekrutacyjnymi Administratora, które obejmują umawianie i przeprowadzanie rozmów kwalifikacyjnych i testów dla kandydatów, ocenę i ocenę ich wyników oraz w razie potrzeby w procesach rekrutacji i zatrudniania.

Takie przetwarzanie jest prawnie dopuszczalne na podstawie art. 6 ust. 1 lit. f) Rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych) w zakresie niezbędnym do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, którymi są pozyskiwanie, ocena i selekcja kandydatów do pracy.</em></p> <p><em>Twoje dane osobowe będą udostępniane firmie Greenhouse Software, Inc., dostawcy usług w chmurze z siedzibą w Stanach Zjednoczonych Ameryki, zaangażowanemu przez Administratora do pomocy w zarządzaniu procesem rekrutacji i zatrudniania w imieniu Administratora.  W związku z tym, jeśli znajdujesz się poza Stanami Zjednoczonymi, Twoje dane osobowe zostaną przesłane do Stanów Zjednoczonych po przesłaniu ich za pośrednictwem tej witryny.

Ponieważ Komisja Unii Europejskiej ustaliła, że ​​przepisy prawa Stanów Zjednoczonych dotyczące prywatności danych nie zapewniają odpowiedniego poziomu ochrony danych osobowych zebranych od podmiotów danych z UE, przekazywanie będzie podlegać odpowiednim dodatkowym zabezpieczeniom w ramach standardowych klauzul umownych. </em></p> <p><em>Twoje dane osobowe będą przechowywane przez Administratora tak długo, jak uzna to za konieczne do oceny Twojej aplikacji o zatrudnienie.  Zgodnie z RODO masz prawo żądać dostępu do swoich danych osobowych, żądania ich sprostowania lub usunięcia, a także żądania ograniczenia przetwarzania danych osobowych. Masz również prawo do przenoszenia danych. Ponadto możesz złożyć skargę do organu nadzorczego UE.</em></p></div>Znajdź pracę w Wielkiej Brytanii na Arbeitnow