Head of Security — Blockchain & AI Risk Architect

TTM Dev KZ; United States; Remote; USD 56,000 - 90,000; Full time

Benefits offered by this job

Office in Almaty

Remote work discussions individually

Security tools & external audits paid

Job summary

Phase ищет Head of Security, чтобы возглавить направление информационной безопасности инфраструктуры, продуктов и протокола на блокчейне. Роль предусматривает прямое подчинение CEO и тесное взаимодействие с CTO и инженерами.

Кандидат будет отвечать за контроль ключей, аудит, мониторинг инцидентов, модели угроз, SSO и управление секретами. Возможна работа из офиса в Алматы; удалённые обсуждения — индивидуально.

Qualifications

• Опыт в информационной безопасности не менее 5 лет, в проектах Web3/финтех.
• Управление безопасностью продукта, платформы или компании на уровне руководства.
• Практический опыт управления криптографическими ключами и подписания транзакций.
• Знание аппаратных кошельков, HSM и MPC/TSS.
• Опыт работы со смарт-контрактами EVM, чтение Solidity и аудит.
• Умение работать с AWS IAM, SSO и управлением секретами.
• Опыт моделирования угроз и реагирования на инциденты.
• Опыт взаимодействия с внешними аудиторами и инвесторами; владение английским.

Responsibilities

• Вести реестр ключей, адресов и их владельцев.
• Организовать хранение, резервное копирование и ротацию ключей; обеспечить подписи нескольких подписантов.
• Контролировать права на обновление контрактов, выпуск токенов и приостановку операций.
• Организовывать внешние аудиты и развитие программы bug bounty.
• Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов.
• Проводить архитектурные ревью, проверку изменений кода и внедрять автоматизированные проверки.

Skills

Криптография и ключи

Web3 безопасность

Управление инцидентами

Управление доступом

Мониторинг безопасности

Ведение аудитов

threat modelling

Tools

AWS IAM

SSO

HSM

MPC/TSS

Job description

Phase ищет Head of Security, чтобы возглавить направление информационной безопасности инфраструктуры, продуктов и протокола на блокчейне. Роль предусматривает прямое подчинение CEO и тесное взаимодействие с CTO и инженерами.

Кандидат будет отвечать за контроль ключей, аудит, мониторинг инцидентов, модели угроз, SSO и управление секретами. Возможна работа из офиса в Алматы; удалённые обсуждения — индивидуально.