보안 연구원 at Injective

직무 설명

주요 책임

• 스마트 계약, 탈중앙화 애플리케이션(DApps) 및 관련 프로토콜을 포함한 인젝티브의 블록체인 인프라에 대한 포괄적인 보안 평가를 수행합니다. 이를 위해 고급 도구와 방법론을 활용하여 시스템 무결성을 평가하고 잠재적 공격 벡터를 식별하며 업계 보안 표준을 준수하는지 확인합니다.
• 금융 공학/자본 시장, 합의 메커니즘, 암호화 알고리즘 및 스마트 계약 코드에 중점을 둔 잠재적 취약점에 대한 심층 분석을 수행합니다. 이러한 취약점이 시스템 보안에 미치는 영향을 평가하고 실행 가능한 완화 전략을 제안합니다.
• 네트워크 공격, 데이터 유출 및 프로토콜 수준의 악용을 포함한 보안 위협을 식별하고 완화하기 위한 전략을 개발 및 실행합니다. 이를 위해 사전 예방적 보안 조치를 설계하고 블록체인 플랫폼 전반에 구현합니다.
• 제로데이 악용, 51% 공격 및 스마트 계약 취약점과 같은 블록체인 분야의 신흥 보안 위협 및 취약점을 연구하고 평가합니다. 업계 동향을 모니터링하고 최첨단 보안 솔루션 개발에 기여합니다.
• 개발 팀과 협력하여 블록체인 시스템에 강력한 보안 조치를 통합함으로써 개발 수명주기의 모든 단계에서 보안이 내재화되도록 합니다. 여기에는 코드 검토, 감사 수행 및 보안 설계에 대한 피드백 제공이 포함됩니다.
• 개발자 및 이해관계자에게 안전한 코딩 관행, 암호화 구현 및 전반적인 시스템 보안에 대한 지침을 제공합니다. 조직 내 보안 우선 사고방식을 촉진하기 위한 문서 및 교육 자료를 작성합니다.
• 보안 사고 조사 및 완화를 포함한 사고 대응 활동에 적극적으로 참여합니다. 이를 위해 팀과 협력하여 침해 패턴을 분석하고 패치를 구현하며 향후 발생을 방지합니다.
• 블록체인 보안 사고에 특화된 사고 대응 계획을 개발 및 유지함으로써 탈중앙화 시스템의 고유한 과제에 맞춰 조정합니다. 새로운 위협 및 사고 데이터를 바탕으로 이 계획을 정기적으로 업데이트합니다.
• 내부 및 외부 이해관계자를 위한 보안 평가, 취약점 및 권장 완화 조치에 대한 상세하고 포괄적인 보고서를 작성합니다. 이 보고서에는 기술적 분석, 위험 평가 및 전략적 권장 사항이 포함됩니다.
• 블록체인 보안과 관련된 보안 정책, 절차 및 모범 사례를 문서화하여 모든 팀 구성원이 접근하고 실행할 수 있도록 합니다. 또한 보안 준수 프레임워크 생성에 기여합니다.

직무 요구 사항

• 암호화 프로토콜, 합의 메커니즘 및 스마트 계약 취약점에 대한 강력한 이해를 바탕으로 한 블록체인 보안 분야의 검증된 전문성. 블록체인 플랫폼 감사 및 보안 경험 필수.
• Solidity, Python 및 Go와 같은 프로그래밍 언어에 대한 고급 지식 및 스마트 계약 코드 개발 및 분석 실무 경험. Truffle 또는 Hardhat과 같은 블록체인 개발 프레임워크에 대한 친숙도 우대.
• 복잡한 보안 문제를 식별하고 탈중앙화 시스템에 미치는 잠재적 영향을 평가할 수 있는 강력한 분석 능력. 수동 및 자동화된 보안 테스트 수행 능력 필수.
• 비기술적 이해관계자에게 기술적 결과를 전달하고 교차 기능 팀과 협력할 수 있는 탁월한 커뮤니케이션 능력. 보안 프로세스를 명확하고 간결하게 문서화할 수 있어야 함.
• 블록체인 환경에서 보안 침해를 해결한 경력을 바탕으로 한 사고 대응 및 위협 완화 경험. Geth, Etherscan 또는 블록체인 탐색기와 같은 도구에 대한 친숙도 우대.
• 독립적으로 및 팀의 일원으로 작업할 수 있는 능력과 보안 위험을 식별 및 해결하기 위한 적극적인 접근 방식. 최신 보안 연구 및 업계 동향을 지속적으로 파악해야 함.
• 탈중앙화 애플리케이션을 위한 혁신적인 보안 솔루션을 설계 및 구현할 수 있는 강력한 문제 해결 능력. 제로데이 악용 분석 및 완화 경험 우대.
• GDPR, HIPAA 또는 ISO 27001과 같은 블록체인 보안 관련 규정 준수 및 업계 표준에 대한 지식. 보안 관행이 법적 및 규정 준수 요구 사항과 일치하도록 해야 함.
• 위험 수준 및 영향을 기준으로 작업 우선순위를 정할 수 있는 능력과 함께 여러 보안 프로젝트를 동시에 처리할 수 있는 탁월한 시간 관리 능력. 높은 품질 기준을 유지하면서 빠른 마감 시간을 준수해야 함.
• 급변하는 블록체인 보안 분야에서의 지속적인 학습 및 전문성 개발에 대한 헌신. 새로운 기술 및 보안 과제에 빠르게 적응할 수 있어야 함.