Старший инженер по безопасности

Старший инженер по безопасности в Parity Technologies, удаленно, контракт через юридическое лицо в Великобритании. Работа над безопасностью блокчейна, кодом на Rust, инструментами машинного обучения и управлением программами вознаграждения за найденные уязвимости.

Parity — одна из самых опытных компаний в мире, создающих базовую инфраструктуру для блокчейна, разрабатывающая открытое программное обеспечение, включая Polkadot, Polkadot SDK и Kusama. Команда инженеров по безопасности защищает экосистему Polkadot, проектируя безопасное программное обеспечение, проверяя код и создавая инструменты машинного обучения для автоматизации анализа безопасности. Обязанности: - Помощь в разработке безопасного программного обеспечения — написание и оптимизация кода на Rust для создания критически важных для безопасности компонентов и инструментов - Аудит кода и анализ уязвимостей — проведение глубоких ручных и автоматизированных проверок кода для выявления и устранения уязвимостей безопасности - Безопасность на основе машинного обучения — проектирование и внедрение моделей машинного обучения для автоматизированного анализа безопасности, обнаружения аномалий и предотвращения угроз - Управление программами вознаграждения за найденные уязвимости и уязвимостями — обработка заявок на вознаграждение, сортировка отчетов о безопасности и сотрудничество с этичными хакерами для решения проблем - Лучшие практики безопасной разработки — работа с инженерными командами для интеграции лучших практик безопасности в жизненный цикл разработки программного обеспечения - Моделирование угроз и оценка рисков — выявление и оценка рисков безопасности в нашей блокчейн-инфраструктуре, смарт-контрактах и основном программном обеспечении - Оставайтесь на переднем крае — исследование и внедрение последних достижений в области безопасного кодирования, безопасности на основе машинного обучения и безопасности блокчейна

- Опыт применения методов безопасного кодирования и концепций безопасности памяти - Опыт аудита кода, анализа уязвимостей или разработки эксплойтов - Опыт сортировки и устранения отчетов о вознаграждениях за найденные уязвимости - Знание методов машинного обучения, применяемых в безопасности (например, обнаружение аномалий, фаззинг, автоматическое обнаружение угроз) - Знакомство с криптографическими принципами, безопасностью блокчейна или децентрализованными системами - Развитые навыки решения проблем и наступательное мышление в области безопасности

Удаленно (контракт через юридическое лицо Parity в Великобритании)