Ավագ անվտանգության ինժեներ

Ավագ անվտանգության ինժեներ Parity Technologies-ում, հեռավար, պայմանագիր Մեծ Բրիտանիայի իրավաբանական անձի միջոցով: Աշխատանք բլոկչեյն անվտանգության, Rust կոդի, ML գործիքների և bug bounty կառավարման վրա:

Parity-ն աշխարհի ամենափորձառու ընկերություններից մեկն է, որը կառուցում է բլոկչեյնի հիմքում ընկած ենթակառուցվածքը՝ մշակելով բաց կոդով ծրագրեր, ներառյալ Polkadot, Polkadot SDK և Kusama: Անվտանգության ինժեներիայի թիմը պաշտպանում է Polkadot էկոհամակարգը՝ նախագծելով անվտանգ ծրագրեր, աուդիտի ենթարկելով կոդը և կառուցելով ML գործիքներ՝ անվտանգության վերլուծությունը ավտոմատացնելու համար: Պարտականություններ: - Օգնել անվտանգ ծրագրերի մշակմանը – գրել և օպտիմալացնել Rust կոդը՝ կառուցելով անվտանգության համար կարևոր բաղադրիչներ և գործիքներ - Կոդի աուդիտ և խոցելիության վերլուծություն – կատարել խորը ձեռքով և ավտոմատացված կոդի վերանայումներ՝ բացահայտելու և մեղմելու անվտանգության խոցելիությունները - ML-ով աշխատող անվտանգություն – նախագծել և իրականացնել մեքենայական ուսուցման մոդելներ՝ ավտոմատացված անվտանգության վերլուծության, անոմալիաների հայտնաբերման և սպառնալիքների մեղմացման համար - Bug bounty և խոցելիության կառավարում – կառավարել bug bounty ներկայացումները, տրիաժել անվտանգության հաշվետվությունները և համագործակցել էթիկական հաքերների հետ՝ խնդիրները լուծելու համար - Անվտանգ ծրագրավորման լավագույն փորձ – աշխատել ինժեներական թիմերի հետ՝ անվտանգության լավագույն փորձը ինտեգրելու ծրագրային ապահովման մշակման կյանքի ցիկլում - Սպառնալիքների մոդելավորում և ռիսկի գնահատում – բացահայտել և գնահատել անվտանգության ռիսկերը մեր բլոկչեյն ենթակառուցվածքում, խելացի պայմանագրերում և հիմնական ծրագրերում - Մնալ առաջատար – հետազոտել և իրականացնել վերջին առաջընթացները անվտանգ ծածկագրի, ML-ով աշխատող անվտանգության և բլոկչեյն անվտանգության ոլորտներում

- Փորձ անվտանգ ծածկագրման պրակտիկաների և հիշողության անվտանգության հասկացությունների հետ - Նախապատմություն կոդի աուդիտի, խոցելիության վերլուծության կամ էքսպլոյտի մշակման մեջ - Փորձ bug bounty հաշվետվությունների տրիաժի և լուծման մեջ - Գիտելիք մեքենայական ուսուցման տեխնիկաների մասին, որոնք կիրառվում են անվտանգության համար (օրինակ՝ անոմալիաների հայտնաբերում, ֆազինգ, ավտոմատացված սպառնալիքների հայտնաբերում) - Ծանոթություն գաղտնագրության սկզբունքներին, բլոկչեյն անվտանգությանը կամ ապակենտրոնացված համակարգերին - Ուժեղ խնդիրների լուծման հմտություններ և հարձակողական անվտանգության մտածելակերպ

Հեռավար (պայմանագիր Parity-ի Մեծ Բրիտանիայի իրավաբանական անձի միջոցով)