Արձանագրության անվտանգության ինժեներ

Matter Labs (zkSync)-ը վարձում է ավագ արձանագրության անվտանգության ինժեներ հեռավար աշխատանքի համար։ Պարտականությունները ներառում են սպառնալիքների մոդելավորում, անվտանգության վերանայումներ և միջադեպերի արձագանք։

Դիտավորյալ կոտրեք բաները։ Մոդելավորեք սպառնալիքները և վերանայեք Solidity պայմանագրերը, բլոկչեյնի վիճակի անցման ֆունկցիաները Rust-ում և այլ կարևոր համակարգեր, նախքան հարձակվողը հնարավորություն կստանա։ Ստանձնեք պատասխանատվություն արձանագրության բաղադրիչների համար։ Պատասխանատու եղեք ձեր ընդունած բաղադրիչների անվտանգ ճարտարապետության և իրականացման համար՝ դիզայնի վերանայումից մինչև արտադրություն։ Հետևեք հակառակորդին։ Հետևեք հաքերին, շահագործումներին և նոր հարձակման վեկտորներին ամբողջ ոլորտում և փոխարկեք դասերը մեր համակարգերի կոնկրետ բարելավումների։ Ընդլայնեք անվտանգությունը ուրիշների միջոցով։ Ներդրեք անվտանգ դիզայնի պրակտիկա զարգացման թիմերում և վաղ ազդեք ճարտարապետական որոշումների վրա՝ առանց պաշտոնական լիազորությունների։ Օգտագործեք AI պաշտպանության համար։ Կիրառեք ժամանակակից AI համակարգեր անվտանգության աշխատանքը մասշտաբավորելու համար՝ հաշվի առնելով, որ հարձակվողները օգտագործում են նույն գործիքները։ Արձագանքեք, երբ դա կարևոր է։ Մասնակցեք անվտանգության հետաքննություններին և միջադեպերի արձագանքին, հաճախ ժամանակային ճնշման և թերի տեղեկատվության պայմաններում։

Անվտանգության ինժեներիայի կամ անվտանգության հետազոտության փորձ՝ սպառնալիքների մոդելավորում, անվտանգության վրա կենտրոնացած կոդի վերանայում կամ խոցելիության հետազոտություն արտադրական համակարգերում, գտածոներով, որոնք կարող եք բացատրել մեխանիզմ առ մեխանիզմ։ Հմտություն խիստ տիպավորված լեզուներում, ինչպիսիք են C++, Go կամ Scala։ Rust-ը և Solidity-ն մեր հիմնական լեզուներն են, և դրանց հետ նախնական փորձը պարտադիր չէ։ Խորը գիտելիքներ ալգորիթմների և տվյալների կառուցվածքների մեջ, ներառյալ դրանց հաշվողական և հիշողության բարդությունը, դրանք զրոյից իրականացնելու փորձով։ Արձանագրության մակարդակի վրիպազերծում և արմատական պատճառի վերլուծություն բարդ բաշխված համակարգերում։ Աշխատանքային գիտելիքներ բլոկչեյն ոլորտում վերջին անվտանգության միջադեպերի և դրանց կանխարգելման տեխնիկայի մասին։ Հստակ գրավոր և խոսակցական անգլերեն՝ ընկերության աշխատանքային լեզուն։ Լրացուցիչ առավելություն՝ գործնական փորձ Solidity խելացի պայմանագրերի, ZK սխեմաների կամ հիմնական բլոկչեյն արձանագրությունների հետ։ Հանրային անվտանգության հետազոտությունները, աուդիտի հաշվետվությունները, bug-bounty արդյունքները կամ CTF պատմությունը բոլորը համարվում են ապացույց։

Լրիվ դրույքով աշխատանք։ Հեռավար աշխատանք (Գլոբալ հեռավար)։