Head of Security

Head of Security — Phase

О компании и роли

Phase разрабатывает инфраструктуру для AI-агентов на собственном блокчейне первого уровня. Сеть работает в mainnet. В экосистему входят мобильный кошелёк для iOS и Android, кроссчейн-мост, принимающий USDT из пяти сетей, и AI-сервисы Phase Proxy, Phase Router и Phase Compute.

Мы ищем Head of Security, который возглавит направление информационной безопасности и будет отвечать за защиту протокола, цифровых активов, продуктов и инфраструктуры. Роль предполагает прямое подчинение CEO и тесную работу с CTO и инженерной командой. По мере развития направления предусмотрена возможность роста до CISO и формирования команды безопасности.

Чем предстоит заниматься

• Управление ключами и защита активов. Вести реестр ключей, адресов и их владельцев. Выстроить процессы хранения, резервного копирования и ротации ключей, а также подтверждения критичных транзакций несколькими подписантами.

• Безопасность смарт-контрактов и моста. Контролировать права на обновление контрактов, выпуск токенов и приостановку операций. Организовывать внешние аудиты, проверять устранение замечаний и развивать программу bug bounty.

• Безопасность архитектуры и разработки. Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов. Участвовать в архитектурных ревью, проверять критичные изменения в коде и внедрять автоматизированные проверки безопасности.

• Управление доступом. Развивать SSO, управление секретами и регулярный пересмотр прав сотрудников, подрядчиков и AI-агентов. Определять требования к безопасности интеграций и инструментов, которыми пользуются AI-агенты.

• Мониторинг и реагирование. Настроить мониторинг событий в блокчейне и инфраструктуре, подготовить инструкции по реагированию и проводить учения. При инцидентах координировать работу с инженерной командой и внешними партнёрами.

• Развитие направления. Согласовать с руководством приоритеты и план работы по безопасности. Развивать внутренние политики, обучение и готовность к проверкам со стороны инвесторов и бирж.

Что мы ожидаем

• От пяти лет в информационной безопасности, включая опыт в Web3, финтехе или инфраструктурных проектах. Опыт комплексной ответственности за безопасность продукта, платформы или компании.

• Практический опыт управления криптографическими ключами и подписания транзакций. Знание аппаратных кошельков, HSM и MPC/TSS.

• Опыт работы со смарт-контрактами EVM. Умение читать Solidity, оценивать риски и работать с отчётами внешних аудиторов.

• Знание AWS IAM, SSO и управления секретами. Опыт моделирования угроз, оценки архитектуры и реагирования на реальные инциденты.

• Опыт применения AI-инструментов в задачах безопасности и понимание рисков, связанных с доступом AI-агентов к системам компании.

• Умение объяснять риски руководству, согласовывать приоритеты с инженерной командой и работать с внешними аудиторами на английском языке.

Будет преимуществом: опыт работы с L1-протоколами, кроссчейн-мостами или мобильной безопасностью. Также ценим опыт разработки на Rust или Go, публичные исследования безопасности, участие в bug bounty и подготовку к SOC 2 или ISO 27001.

Приоритеты на первые три месяца

Составить реестр критичных активов и доступов, подготовить модель угроз и согласовать план устранения приоритетных рисков. Настроить базовый мониторинг и порядок реагирования, провести первое учение и определить план внешних аудитов.

Условия и этапы отбора

Полная занятость. Предпочтительный формат — работа из офиса в Алматы. Рассматриваем кандидатов, готовых к переезду, и обсуждаем удалённую работу индивидуально. Вознаграждение зависит от опыта. Компания оплачивает инструменты безопасности и внешние аудиты.

После рассмотрения резюме проводим интервью по опыту, техническую встречу с совместным моделированием угроз и финальную встречу с руководством и командой.

Как откликнуться:

Приложите к сопроводительному письму:
1. Ссылки на публичные работы: отчёты, находки, доклады, статьи, open source (если имеются)
2. Изучите phase.xyz и документацию. Расскажите, что бы Вы проверили в Phase в первые две недели и почему