Head of security в Web3

Phase разрабатывает инфраструктуру для AI-агентов на собственном блокчейне первого уровня. Сеть работает в mainnet. В экосистему входят мобильный кошелёк для iOS и Android, кроссчейн-мост, принимающий USDT из пяти сетей, и AI-сервисы Phase Proxy, Phase Router и Phase Compute. Мы ищем Head of Security, который возглавит направление информационной безопасности и будет отвечать за защиту протокола, цифровых активов, продуктов и инфраструктуры. Роль предполагает прямое подчинение CEO и тесную работу с CTO и инженерной командой.

• Вести реестр ключей, адресов и их владельцев.
• Выстроить процессы хранения, резервного копирования и ротации ключей, а также подтверждения критичных транзакций несколькими подписантами.
• Контролировать права на обновление контрактов, выпуск токенов и приостановку операций.
• Организовывать внешние аудиты, проверять устранение замечаний и развивать программу bug bounty.
• Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов.
• Участвовать в архитектурных ревью, проверять критичные изменения в коде и внедрять автоматизированные проверки безопасности.
• Развивать SSO, управление секретами и регулярный пересмотр прав сотрудников, подрядчиков и AI-агентов.
• Определять требования к безопасности интеграций и инструментов, которыми пользуются AI-агенты.
• Настроить мониторинг событий в блокчейне и инфраструктуре, подготовить инструкции по реагированию и проводить учения.
• При инцидентах координировать работу с инженерной командой и внешними партнёрами.
• Согласовать с руководством приоритеты и план работы по безопасности.
• Развивать внутренние политики, обучение и готовность к проверкам со стороны инвесторов и бирж.
• Составить реестр критичных активов и доступов, подготовить модель угроз и согласовать план устранения приоритетных рисков.
• Настроить базовый мониторинг и порядок реагирования, провести первое учение и определить план внешних аудитов.

• От пяти лет в информационной безопасности, включая опыт в Web3, финтехе или инфраструктурных проектах.
• Опыт комплексной ответственности за безопасность продукта, платформы или компании.
• Практический опыт управления криптографическими ключами и подписания транзакций.
• Знание аппаратных кошельков, HSM и MPC/TSS.
• Опыт работы со смарт-контрактами EVM.
• Умение читать Solidity, оценивать риски и работать с отчётами внешних аудиторов.
• Знание AWS IAM, SSO и управления секретами.
• Опыт моделирования угроз, оценки архитектуры и реагирования на реальные инциденты.
• Опыт применения AI-инструментов в задачах безопасности и понимание рисков, связанных с доступом AI-агентов к системам компании.
• Умение объяснять риски руководству, согласовывать приоритеты с инженерной командой и работать с внешними аудиторами на английском языке.
• Будет плюсом: опыт работы с L1-протоколами, кроссчейн-мостами или мобильной безопасностью; Также ценим опыт разработки на Rust или Go, публичные исследования безопасности, участие в bug bounty и подготовку к SOC 2 или ISO 27001

• Полная занятость.
• Предпочтительный формат — работа из офиса в Алматы.
• Рассматриваем кандидатов, готовых к переезду, и обсуждаем удалённую работу индивидуально.
• Вознаграждение зависит от опыта.
• Компания оплачивает инструменты безопасности и внешние аудиты.