Описание вакансии
В качестве инженера по безопасности блокчейна вы будете отвечать за проведение комплексных аудитов безопасности по всей цепочке бизнес-процессов, связанных с блокчейном. Ваша роль включает проведение тестирования на проникновение, сканирование уязвимостей и моделирование атак для выявления потенциальных рисков и инициирования мер по их устранению. Вы также сосредоточитесь на безопасности смарт-контрактов, проводя аудит кода для обнаружения логических ошибок, некорректного контроля доступа и других уязвимостей, которые могут привести к финансовым потерям. Кроме того, вы будете участвовать в обеспечении безопасности облачных решений и инфраструктуры, включая тестирование на проникновение, усиление защиты и ежедневную настройку правил для обработки рутинных и чрезвычайных инцидентов безопасности.
Ключевые обязанности
- Проведение сквозного аудита безопасности и тестирования на проникновение для бизнес-процессов, связанных с блокчейном.
- Аудит безопасности смарт-контрактов для выявления логических ошибок, рисков несанкционированного доступа и других уязвимостей.
- Участие в тестировании безопасности облачных решений и конечных точек, усилении защиты и оптимизации правил безопасности.
- Мониторинг и реагирование на инциденты безопасности, обеспечение своевременного устранения угроз.
- Сотрудничество с командами разработки для внедрения исправлений и улучшений в области безопасности.
Требования к кандидату
- Предпочтительно наличие степени бакалавра или выше в области компьютерных наук, информационной безопасности или смежных дисциплин.
- 3-5 лет соответствующего опыта в сфере кибербезопасности, особенно в области безопасности блокчейна или Web3.
- Глубокое понимание архитектуры блокчейна и безопасности смарт-контрактов.
- Владение инструментами безопасности, такими как Slither, Mythril, Echidna, Burp Suite, Nmap и Wireshark.
- Опыт работы с облачной безопасностью (AWS, KMS, IAM, CloudTrail) и инструментами, такими как Prowler.
- Практический опыт в тестировании на проникновение, анализе уязвимостей и устранении угроз.
- Способность самостоятельно устранять и решать сложные проблемы безопасности.
Преимущества
- Высококонкурентный пакет заработной платы.
- Плоская организационная структура с разнообразной и инклюзивной корпоративной культурой.
- Щедрый оплачиваемый отпуск (ежегодный, по болезни) и гибкий график работы.
- Возможность 100% удаленной работы с глобальным взаимодействием.
Подать заявку можно напрямую по ссылке: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D
