Senior Security Engineer - xStocks
Do uzgodnienia
Wymagania
- doświadczenie w bezpieczeństwie łączące pracę inżynierską z odpowiedzialnością za security end-to-end
- praktyka w przeprowadzaniu pentestów aplikacji webowych, API i usług backendowych oraz budowaniu do tego narzędzi
- doświadczenie w koordynacji i przeglądzie audytów smart kontraktów
- znajomość przepływów podpisywania transakcji, MPC/HSM, uprawnień signerów i procedur break-glass
- umiejętność pisania kodu produkcyjnego w TypeScript
- doświadczenie w threat modelingu i przeglądzie architektury oraz przepływów zarządzania kluczami
- udział w reagowaniu na incydenty: detekcja, triage, response, post-mortem
Opis stanowiska
xStocks (część Payward/Kraken) tokenizuje aktywa w świecie rzeczywistym na łańcuchach EVM, Solana, TON i Tron — platforma obsługuje realną wartość, więc bezpieczeństwo jest częścią każdego wdrożenia. To hybrydowe stanowisko inżyniersko-bezpieczeństwowe: gdy kolejka security jest pusta, dowozisz produkty z zespołem, a gdy pojawia się praca security, prowadzisz ją end-to-end (audyty smart kontraktów, pentesty, threat modelling, hardening custody i podpisywania transakcji). Dodatkowo piszesz regularny kod w TypeScript, żeby być blisko bronionego codebase'u. Dobra oferta dla kogoś, kto realnie łączy inżynierię produktu z bezpieczeństwem on-chain i chce odpowiadać za cały cykl — od znaleziska do zamknięcia.
🔍 Dekoder Ogłoszenia
🟡
security is not a feature bolted on at the end
Dobra deklaracja kulturowa, ale wciąż slogan — warto dopytać o konkretne procesy (threat modeling, audyty).
🟡
hybrid engine
Nieprecyzyjne określenie modelu pracy/zespołu — brak konkretów o strukturze.