Location: Remote - US or EU Remote | Full-time Compensation: $160K - $240K Il nostro cliente gestisce una piattaforma core banking progettata specificamente per le risorse digitali, consentendo alle fintechs e alle istituzioni finanziarie di avere una infrastruttura onchain, operare e scalare su scala sistemica. La piattaforma assicura oltre 100B di attività e poteri operativi critici [49]tra cui gestione chiave, elaborazione delle transazioni, tesoreria e conformità [49] per oltre 400 istituzioni globali. Il nostro cliente sta cercando un ingegnere principale di sicurezza per portare la sicurezza dei prodotti in tutto l'ecosistema.In questo ruolo, la sicurezza è integrata direttamente nell'architettura del sistema piuttosto che applicata come controllo secondario. Il candidato ideale assumerà la proprietà di una gestione chiave di indurimento, firmando flussi di lavoro, sistemi di autenticazione, di applicazione politica e integrazioni multicatena.

• Modellizzazione e revisione delle minacce: modellazione a livello di sistema per nuove caratteristiche, protocolli e integrazioni a catena multipla. • Sicurezza criptografica e auth: progettazione e valutazione di componenti sensibili alla sicurezza, compresi protocolli di autenticazione, quadri di autorizzazione e flussi di lavoro crittografici applicati. • Difesa in profondità: Definire, implementare e mantenere controlli di sicurezza multistrato attraverso gli strati applicativi, infrastrutturali e protocolli. • Sicurezza della catena di approvvigionamento e dell'ambiente: possedere e ampliare la sicurezza della catena di approvvigionamento software end-to-end, scansionare la dipendenza nelle condotte CI verso ambienti di sviluppo locale. • Infrastrutture come codice (IaC): rafforzare le configurazioni di sicurezza in repository controllati in versione per prevenire la derivazione di configurazione e migliorare l'auditability. • Ricerca e Contenzioso: indagare i rischi di sicurezza emergenti connessi ai protocolli di catena di blocco, modelli di custodia istituzionale e nuove tecniche di crittografia. • Conformità e audit: sostegno a sistemi di controllo continui di configurazione 2, ISO 27001, ISO 22301 e ISO 22301.

Requisiti • Esperienza: 10+ anni in ingegneria di sicurezza, sicurezza dei prodotti, o architettura di sicurezza. • Domain Expertise: Dimostrare il record di sicurezza delle infrastrutture finanziarie, piattaforme istituzionali blockchain, o entrambi. • Sistemi crittografici: comprensione approfondita dei protocolli crittografici, architetture del portafoglio e quadri di gestione chiave. • Esperienza diretta con sistemi distribuiti, protocolli di rete e piattaforme di cloud computing (soprattutto AWS). • Catena di alimentazione e IaC: esperienza di implementazione di modelli di minaccia di sistema completi e revisioni dell'architettura. • Infrastrutture e reti: conoscenza solida dei sistemi distribuiti, protocolli di rete e piattaforme di cloud computing (soprattutto AWS). • Catene di fornitura e IaC: esperienza Hands-on nell'implementazione di software difense della catena di fornitura e gestione di configurazioni di sicurezza tramite codice per prevenire le derivazioni. • Conformità e quadri: Familiarità con il mantenimento di cicli di audit live per quadri quali SOC 2, ISO 27001, ISO 22301, e NIST Cyber Security Framework.

• Tempo libero retribuito (PTO) e politica di congedo personale. • Bilancio professionale di sviluppo per la ricerca di sicurezza, certificazioni e conferenze industriali. • Esposizione all'ingegneria crittografica all'avanguardia insieme alle principali istituzioni finanziarie globali. Processo di intervista Il processo di selezione per questa posizione consiste nelle seguenti fasi strutturate: • Chiamata di screening iniziale (30 minuti): Discussione introduttiva con la Co-CEO per allineare il contesto, le aspettative e lo scopo del ruolo. • Valutazione cognitiva e delle competenze (45 minuti): Una serie di valutazioni brevi e temporali tramite TestGorilla valutazione: • Pensiero critico • Ragione verbale • Attenzione ai dettagli (tessuto) • Ragione numerico • Risoluzione dei problemi tecnici • (Nota: domande di pratica sono fornite prima di ogni volta di 10 minuti). • Esercizio tecnico Take-Home: Un'assegnazione pratica per valutare le capacità tecniche di risoluzione dei problemi e progettazione architettonica. • Intervista tecnica di gruppo (120 min): Un pannello di valutazione multiparte: