О компании
Binance — ведущая глобальная блокчейн-экосистема, стоящая за крупнейшей в мире криптовалютной биржей по объему торгов и количеству зарегистрированных пользователей. Нам доверяют более 300 миллионов человек в более чем 100 странах благодаря нашей передовой в отрасли безопасности, прозрачности средств пользователей, скорости торгового движка, глубокой ликвидности и непревзойденному портфелю продуктов с цифровыми активами. Предложения Binance охватывают торговлю и финансы, образование, исследования, платежи, институциональные услуги и многое другое. Наша миссия — увеличить свободу денег и финансовый доступ для людей по всему миру.
Обязанности
•Проектировать и внедрять безопасные архитектуры приложений с учетом таких факторов, как аутентификация, авторизация, защита данных и управление уязвимостями и т.д.
•Разрабатывать и поддерживать руководства и стандарты безопасного кодирования.
•Проводить обзоры архитектурных и требований безопасности для выявления/оценки потенциальных рисков безопасности и их смягчения, которые могут быть вызваны новыми продуктами, новыми функциями, исправлениями ошибок и т.д.
•Разрабатывать и внедрять меры безопасности и контрмеры для снижения выявленных рисков.
•Проводить регулярные аудиты безопасности или тестирование на проникновение.
•Обеспечивать соответствие применимым стандартам и нормативам безопасности (например, OWASP).
•Следить за последними угрозами безопасности, уязвимостями и инцидентами в сообществе и т.д.
•Для продуктовой бизнес-области компании проводить предварительные исследования для глубокого понимания бизнеса и резервировать исследования в области безопасности технологий.
•Постепенно формировать основу для идентификации рисков на основе различных продуктов и решений по безопасности.
•Коммуницировать риски безопасности и рекомендации заинтересованным сторонам.
•Предоставлять рекомендации и наставничество командам по вопросам безопасности и практикам безопасного кодирования.
Требования
•Степень бакалавра или выше в области компьютерных наук или смежной области
•Более 6 лет опыта в области безопасности приложений или разработки программного обеспечения, предпочтительно более 10 лет
•Глубокое понимание и применение принципов разработки программного обеспечения и жизненного цикла разработки ПО (SDLC)
•Опыт работы с основными технологиями веб-разработки, предпочтительно стек технологий на базе Java
•Знание причин и решений проблем безопасности из OWASP TOP 10
•Опыт технической реализации распространенных решений по безопасности
•Понимание базовых техник тестирования на проникновение и тестирования безопасности
•Знакомство с использованием инструментов статического анализа безопасности кода, а также анализом проблем и проектированием решений
•Базовые знания мобильной и веб-безопасности
•Системное понимание механизмов возникновения уязвимостей в приложениях и способность разрабатывать соответствующие решения (в соответствии с лучшими отраслевыми практиками безопасности)
•Понимание концепций моделирования угроз и анализа поверхности атаки, предпочтителен практический опыт
•Двуязычие — английский/мандарин — обязательно для координации с зарубежными партнерами и заинтересованными сторонами
•Способность работать как самостоятельно, так и в команде
•Сильные навыки решения проблем и аналитические способности
Почему Binance
•Формировать будущее финансов
•Сотрудничать с талантами мирового уровня в ориентированной на пользователя глобальной организации с плоской структурой
•Решать сложные задачи в быстро меняющейся и инновационной среде с автономией
•Добиваться успеха в ориентированной на результат рабочей среде с возможностями карьерного роста и непрерывного обучения
•Конкурентоспособная зарплата и корпоративные льготы
•Удаленная работа в первую очередь, возможность работать из дома (может варьироваться в зависимости от характера роли и команды)
