Инженер по информационной безопасности, продукт

Aptos Labs нанимает инженера по информационной безопасности для удаленной работы (глобально, США, ЕС). Обязанности включают оценку безопасности, инструменты и реагирование на инциденты.

Анализировать и оценивать новые и повторяющиеся проблемы безопасности с помощью проверок дизайна, аудита кода и тестов на проникновение. Проектировать и создавать инструменты безопасности, разрабатывать меры защиты, фреймворки и стратегии укрепления, направленные на предотвращение и обнаружение уязвимостей. Пересматривать и разрабатывать безопасные операционные практики, предоставлять рекомендации по безопасности для инженеров. Реагировать на отчеты программ bug bounty и сортировать их.

Степень бакалавра или магистра в области компьютерных наук, смежной технической области или эквивалентный опыт. Более 3 лет опыта в исследовании и эксплуатации уязвимостей. Опыт разработки на нативных языках и знания распространенных паттернов уязвимостей (например, Rust, C и т.д.). Опыт работы с автоматизированными инструментами и фреймворками анализа безопасности (фаззинг, статический анализ и т.д.). Желательно: Вклад в сообщество безопасности (публичные исследования, ведение блогов, выступления на профильных конференциях и т.п.). Опыт работы с виртуальными машинами или сложными средами выполнения, такими как MoveVM (дополнительный бонус), EVM, WASM или средами на основе LLVM, включая их модели безопасности, песочницы и изоляцию выполнения. Знакомство с языками программирования смарт-контрактов (дополнительный бонус за Move), инструментами и фреймворками безопасности, включая формальную верификацию.