Head of security в Web3

TTM Dev KZ; United States; Remote; USD 56,000 - 90,000; Full time

Benefits offered by this job

Office in Almaty

Remote work discussions individually

Security tools & external audits paid

Job summary

Phase ищет Head of Security, чтобы возглавить направление информационной безопасности инфраструктуры, продуктов и протокола на блокчейне. Роль предусматривает прямое подчинение CEO и тесное взаимодействие с CTO и инженерами.

Кандидат будет отвечать за контроль ключей, аудит, мониторинг инцидентов, модели угроз, SSO и управление секретами. Возможна работа из офиса в Алматы; удалённые обсуждения — индивидуально.

Qualifications

• Опыт в информационной безопасности не менее 5 лет, в проектах Web3/финтех.
• Управление безопасностью продукта, платформы или компании на уровне руководства.
• Практический опыт управления криптографическими ключами и подписания транзакций.
• Знание аппаратных кошельков, HSM и MPC/TSS.
• Опыт работы со смарт-контрактами EVM, чтение Solidity и аудит.
• Умение работать с AWS IAM, SSO и управлением секретами.
• Опыт моделирования угроз и реагирования на инциденты.
• Опыт взаимодействия с внешними аудиторами и инвесторами; владение английским.

Responsibilities

• Вести реестр ключей, адресов и их владельцев.
• Организовать хранение, резервное копирование и ротацию ключей; обеспечить подписи нескольких подписантов.
• Контролировать права на обновление контрактов, выпуск токенов и приостановку операций.
• Организовывать внешние аудиты и развитие программы bug bounty.
• Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов.
• Проводить архитектурные ревью, проверку изменений кода и внедрять автоматизированные проверки.

Skills

Криптография и ключи

Web3 безопасность

Управление инцидентами

Управление доступом

Мониторинг безопасности

Ведение аудитов

threat modelling

Tools

AWS IAM

SSO

HSM

MPC/TSS

Job description

Описание: Phase разрабатывает инфраструктуру для AI-агентов на собственном блокчейне первого уровня. Сеть работает в mainnet. В экосистему входят мобильный кошелёк для iOS и Android, кроссчейн-мост, принимающий USDT из пяти сетей, и AI-сервисы Phase Proxy, Phase Router и Phase Compute. Мы ищем Head of Security, который возглавит направление информационной безопасности и будет отвечать за защиту протокола, цифровых активов, продуктов и инфраструктуры. Роль предполагает прямое подчинение CEO и тесную работу с CTO и инженерной командой.

Задачи

• Вести реестр ключей, адресов и их владельцев.
• Выстроить процессы хранения, резервного копирования и ротации ключей, а также подтверждения критичных транзакций несколькими подписантами.
• Контролировать права на обновление контрактов, выпуск токенов и приостановку операций.
• Организовывать внешние аудиты, проверять устранение замечаний и развивать программу bug bounty.
• Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов.
• Участвовать в архитектурных ревью, проверять критичные изменения в коде и внедрять автоматизированные проверки безопасности.
• Развивать SSO, управление секретами и регулярный пересмотр прав сотрудников, подрядчиков и AI-агентов.
• Определять требования к безопасности интеграций и инструментов, которыми пользуются AI-агенты.
• Настроить мониторинг событий в блокчейне и инфраструктуре, подготовить инструкции по реагированию и проводить учения.
• При инцидентах координировать работу с инженерной командой и внешними партнёрами.
• Согласовать с руководством приоритеты и план работы по безопасности.
• Развивать внутренние политики, обучение и готовность к проверкам со стороны инвесторов и бирж.
• Составить реестр критичных активов и доступов, подготовить модель угроз и согласовать план устранения приоритетных рисков.
• Настроить базовый мониторинг и порядок реагирования, провести первое учение и определить план внешних аудитов.

Требования

• От пяти лет в информационной безопасности, включая опыт в Web3, финтехе или инфраструктурных проектах.
• Опыт комплексной ответственности за безопасность продукта, платформы или компании.
• Практический опыт управления криптографическими ключами и подписания транзакций.
• Знание аппаратных кошельков, HSM и MPC/TSS.
• Опыт работы со смарт-контрактами EVM.
• Умение читать Solidity, оценивать риски и работать с отчётами внешних аудиторов.
• Знание AWS IAM, SSO и управления секретами.
• Опыт моделирования угроз, оценки архитектуры и реагирования на реальные инциденты.
• Опыт применения AI-инструментов в задачах безопасности и понимание рисков, связанных с доступом AI-агентов к системам компании.
• Умение объяснять риски руководству, согласовывать приоритеты с инженерной командой и работать с внешними аудиторами на английском языке.
• Будет плюсом: опыт работы с L1-протоколами, кроссчейн-мостами или мобильной безопасностью; Также ценим опыт разработки на Rust или Go, публичные исследования безопасности, участие в bug bounty и подготовку к SOC 2 или ISO 27001

Условия

• Полная занятость.
• Предпочтительный формат — работа из офиса в Алматы.
• Рассматриваем кандидатов, готовых к переезду, и обсуждаем удалённую работу индивидуально.
• Вознаграждение зависит от опыта.
• Компания оплачивает инструменты безопасности и внешние аудиты.