Mô tả Công việc:
Kỹ sư Bảo mật Giao thức
Cải tiến Giao thức: đóng góp vào các đề xuất cải tiến giao thức Monad với trọng tâm là các yếu tố bảo mật.
Kiểm soát Bảo mật: đề xuất và triển khai các biện pháp kiểm soát bảo mật liên quan đến máy khách đồng thuận và thực thi của Monad.
Chương trình Thưởng Lỗi: tham gia phân loại và hỗ trợ xem xét các bản vá khắc phục.
Nghiên cứu & Phát triển: cập nhật các nghiên cứu mới nhất về EVM và tiến hành phân tích riêng về giao thức Monad (mẫu khối và giao dịch, tiêu thụ tài nguyên nút, chiến lược củng cố, v.v.).
Xem xét và Kiểm tra Mã: thực hiện kiểm tra nội bộ các bản phát hành máy khách đồng thuận/thực thi. Sử dụng cả phương pháp thủ công và tự động như xem xét mã, mở rộng bộ kiểm thử fuzzing và phân tích tĩnh.
Lãnh đạo Tư duy: là người ủng hộ các ưu tiên của Monad Foundation khi làm việc với các nhà phát triển giao thức cốt lõi và nhà vận hành validator. Chia sẻ phát hiện, báo cáo và thực tiễn với Hệ sinh thái Monad rộng lớn hơn.
Yêu Cầu Công việc:
Chuyên môn về Lớp EVM Cơ bản L1/L2: có kinh nghiệm xem xét máy khách đồng thuận, máy khách thực thi và các cơ sở mã liên quan.
Ngăn chặn Mối đe dọa: thông qua mô hình hóa mối đe dọa, đánh giá rủi ro và xem xét thiết kế an toàn.
Kiểm thử Dựa trên Bất biến/Tính chất: thành thạo sử dụng các phương pháp động, biểu tượng hoặc hình thức.
Thành thạo C++ và Rust: có kinh nghiệm kiểm tra các cơ sở mã Rust và C++; trong các thành phần lớp cơ bản L1 và L2.
Hồ sơ Thành tích Đã được Chứng minh: tìm ra các lỗ hổng nghiêm trọng thông qua kiểm tra, chương trình thưởng lỗi hoặc hoạt động đội đỏ. Các bài viết công khai, CVEs hoặc đóng góp vào việc củng cố giao thức.
Ưu tiên
Phát triển Công cụ: có kinh nghiệm xây dựng hoặc mở rộng các công cụ tập trung vào bảo mật (ví dụ: bộ phát hiện Slither, công cụ phân tích tĩnh, v.v.)
Lãnh đạo và Cố vấn: có kinh nghiệm trực tiếp lãnh đạo hoặc hướng dẫn thành viên nhóm, hướng dẫn đồng đội cấp trung/cơ bản lên cấp cao.
Trình bày và Xuất bản: chia sẻ kiến thức tích cực trong cộng đồng bảo mật web3 và hệ sinh thái rộng lớn hơn.
Phúc lợi:
Phúc lợi cho nhân viên toàn thời gian có thể bao gồm bảo hiểm y tế, nha khoa và thị lực (100% chi trả cho nhân viên); thời gian nghỉ phép hào phóng; nghỉ phép có lương khi sinh con; và 10 ngày nghỉ lễ theo công ty.
