Описание должности
Роль предполагает проведение комплексного аудита безопасности и тестирования на проникновение по всей цепочке бизнес-процессов блокчейна. Обязанности включают выявление потенциальных рисков с помощью сканирования уязвимостей и моделирования атак, а также контроль устранения обнаруженных проблем. Кроме того, должность подразумевает аудит безопасности смарт-контрактов для обнаружения логических ошибок, некорректного управления доступом и других уязвимостей, которые могут привести к финансовым потерям. Кандидат также будет участвовать в обеспечении безопасности облачных и конечных систем, включая тестирование на проникновение, усиление защиты и настройку правил безопасности.
Ключевые обязанности
- Проведение сквозного аудита безопасности и тестирования на проникновение для блокчейн-систем.
- Анализ кода смарт-контрактов для выявления уязвимостей, таких как логические ошибки и риски повышения привилегий.
- Участие в оценке безопасности облачной инфраструктуры, включая тестирование на проникновение и усиление защиты.
- Настройка и оптимизация правил защиты, а также реагирование на рутинные и чрезвычайные инциденты безопасности.
- Сотрудничество с командами разработки для своевременного устранения выявленных рисков.
Требования к кандидату
- Предпочтительно наличие степени бакалавра или выше в области компьютерных наук, кибербезопасности или смежных дисциплин.
- 3-5 лет практического опыта в сфере кибербезопасности, особенно в области блокчейна или безопасности Web3.
- Знание архитектуры блокчейна, смарт-контрактов и методов атак/защиты Web3 (например, Slither, Mythril, Foundry).
- Глубокие знания в области тестирования на проникновение, исследования уязвимостей и анализа вредоносного ПО (Burp Suite, Nmap, IDA Pro и др.).
- Опыт работы с облачными системами безопасности (AWS KMS, IAM, CloudTrail) и инструментами аудита, такими как Prowler.
- Подтвержденный опыт участия в крупных проектах по безопасности и самостоятельного решения проблем.
Условия
- Высококонкурентный уровень заработной платы.
- Плоская организационная структура с разнообразной и инклюзивной корпоративной культурой.
- Щедрый оплачиваемый отпуск (ежегодный/больничный), выходные дни и благоприятная рабочая атмосфера.
- 100% удаленная работа с возможностью глобального сотрудничества.
Как подать заявку
Отправьте заявку напрямую по ссылке: https://davionlabs.bamboohr.com/careers/57
