Ինֆորմացիոն անվտանգության ինժեներ, արտադրանք

Aptos Labs-ը վարձում է Ինֆորմացիոն անվտանգության ինժեներ հեռավար աշխատանքի համար (գլոբալ ԱՄՆ, ԵՄ): Պարտականությունները ներառում են անվտանգության գնահատումներ, գործիքավորում և միջադեպերի արձագանք:

Վերլուծել և գնահատել նոր և կրկնվող անվտանգության խնդիրները՝ դիզայնի վերանայումների, կոդի աուդիտների և ներթափանցման թեստերի միջոցով: Նախագծել և կառուցել անվտանգության գործիքներ, մշակել մեղմացումներ, շրջանակներ և կարծրացման ռազմավարություններ՝ ուղղված խոցելիության կանխարգելմանը և հայտնաբերմանը: Վերանայել և մշակել անվտանգ շահագործման պրակտիկաներ, տրամադրել անվտանգության ուղեցույց ինժեներներին: Արձագանքել և տեսակավորել բագ-բաունթի ծրագրերի հաշվետվությունները:

Բակալավրի կամ մագիստրոսի աստիճան համակարգչային գիտության, հարակից տեխնիկական ոլորտում կամ համարժեք փորձ: 3+ տարվա փորձ խոցելիության հետազոտության և շահագործման ոլորտում: Փորձ բնիկ ծրագրավորման պրակտիկաների և տարածված խոցելիության ձևերի հետ (օրինակ՝ Rust, C և այլն): Փորձ ավտոմատացված անվտանգության վերլուծության գործիքների և շրջանակների հետ (ֆազինգ, ստատիկ վերլուծություն և այլն): Ցանկալի է՝ ներդրում անվտանգության համայնքում (հանրային հետազոտություններ, բլոգինգ, ելույթներ համապատասխան կոնֆերանսներում և այլն): Փորձ վիրտուալ մեքենաների կամ բարդ ռունթայմ միջավայրերի հետ, օրինակ՝ MoveVM (լրացուցիչ բոնուս), EVM, WASM կամ LLVM-ի վրա հիմնված ռունթայմեր, ներառյալ դրանց անվտանգության մոդելները, սենդբոքսինգը և կատարման մեկուսացումը: Ծանոթություն խելացի պայմանագրերի ծրագրավորման լեզուների հետ (լրացուցիչ բոնուս Move-ի համար), անվտանգության գործիքների և շրջանակների, ներառյալ ֆորմալ ստուգման: