# О компании
Tempo — блокчейн первого уровня, созданный специально для стейблкоинов и платежей в реальном мире; он вырос из опыта Stripe в глобальных платежах и экспертизы Paradigm в криптотехнологиях, а в разработке участвуют партнёры по дизайну, включая Anthropic, DoorDash, Mercury, Nubank, OpenAI, Revolut, Shopify и Visa. Вы станете первым выделенным инженером по безопасности продуктов в Tempo и будете выстраивать безопасность приложений и инфраструктуры с нуля.
☑️ Чем предстоит заниматься
•Создавать и внедрять инструменты безопасности на уровнях управления конечными точками, безопасности цепочки поставок, инфраструктуры и приложений
•Выявлять и устранять пробелы в безопасности в производственных системах Tempo и пайплайнах разработки
•Вести реагирование на инциденты от начала до конца: триаж, сдерживание, устранение последствий и разборы (post-mortem)
•Сотрудничать с инженерами при ревью безопасной архитектуры и принятии операционных решений в области безопасности
•Внедрять повторяемые, практичные практики безопасности для того, как системы создаются, развёртываются, мониторятся и защищаются
•Улучшать безопасность цепочки поставок в зависимостях, системах сборки и артефактах развёртывания
•Масштабировать охват application security по мере роста инфраструктуры Tempo и поверхности продукта
•Работать автономно, создавать необходимое без ожидания опорных структур крупной компании
☑️ Наши пожелания к кандидатам
•5–8 лет практического опыта в product security или application security engineering
•Опыт построения практик безопасности в компании масштаба 100–500 человек или в схожих средах с ограниченной существующей инфраструктурой безопасности
•Практические навыки программирования: вы создаёте инструменты безопасности, автоматизацию и детектирование, а не только рекомендации
•Глубокий опыт реагирования на инциденты, включая ситуации высокой критичности, за которые вы отвечали от начала до конца
•Сильные знания в области безопасности инфраструктуры: среды хостинга, сетевая безопасность, мониторинг и защита интеграций систем
•Основы application security: моделирование угроз, безопасное ревью кода, управление уязвимостями, безопасность цепочки поставок
•Умение доносить технические решения в области безопасности до инженеров с реальной глубиной и конкретикой
