Engineering Lead – Biztonság

Stack

Feladatok

• ▹Együttműködés más technikai vezetőkkel a mérnöki kultúra és minőségi mérce meghatározásában
• ▹Az L1 infrastruktúra (validátorok, RPC, aláíró szolgáltatások, kiszolgáló rendszerek) biztonsági helyzetének felügyelete
• ▹Hosztok, hálózatok és pipeline-ok megerősítése; sérülékenység-kezelés, patch-elés és biztonsági monitorozás vezetése
• ▹A szervezetet szabályozó irányelvek és szabványok meghatározása és bevezetése: hozzáférés-kezelés, titokkezelés, biztonságos SDLC, változáskezelés, megfelelőségi felkészültség
• ▹Alkalmazás- és ellátásilánc-biztonság vezetése a Somnia által szállított termékekhez, beleértve az agentikus workflow engedélyeit és eredetazonosítását
• ▹Multisig irányítás, aláírási ceremóniák és a kulcs-életciklus (létrehozás, tárolás, rotáció, helyreállítás) tervezése és üzemeltetése a treasury, upgrade-ek és kiemelt jogosultságú műveletek számára
• ▹Biztonsági incidenskezelési képesség kiépítése és vezetése: észlelés, triázs, elszigetelés, hibáztatás nélküli utóelemzés; táblázatos gyakorlatok futtatása
• ▹Hands-on részvétel fenyegetés-modellezésben, biztonsági felülvizsgálatokban és red-team gyakorlatokban; külső auditok és bug bounty programok koordinálása
• ▹Együttműködés az infrastruktúra és L1 csapatokkal a node- és validátor-üzemeltetés kompromittálódással szembeni ellenállóképességéért

Elvárások

• ▹Kiterjedt biztonsági mérnöki tapasztalat, mély infrastruktúra-biztonsági és SecOps szakértelem nagy léptékben, valamint alkalmazásbiztonsági rálátás a termékcsapatok mércéjének emeléséhez
• ▹Hands-on tapasztalat éles rendszerek biztosításában és üzemeltetésében - Linux belső működése, hálózatok, konténerek/Kubernetes, IaC
• ▹Bizonyított tapasztalat olyan biztonsági irányelvek meghatározásában és bevezetésében, amelyeket a mérnöki szervezet valóban alkalmaz
• ▹Mélyreható kulcskezelési ismeretek

Soft skillek

A munkáltatóról

A Somnia egy hiperteljesítményű, agentikus L1 blokklánc, amely a meglévő hálózatoknál egy nagyságrenddel gyorsabb, valós idejű, autonóm és teljesen decentralizált termékeket tesz lehetővé. A projektet a Somnia Foundation fejleszti, az Improbable brit technológiai unikornis támogatásával.