Mô tả Công việc
Với vai trò Kiến trúc sư Kỹ thuật An ninh, bạn sẽ đóng vai trò then chốt trong việc thiết kế và triển khai các khung bảo mật vững chắc cho ví tự quản lý và các sản phẩm DeFi liên quan. Vị trí này đòi hỏi hiểu biết sâu sắc về các giao thức mật mã, kiến trúc hệ thống bảo mật và chiến lược quản lý rủi ro để đảm bảo mức độ bảo vệ tài sản kỹ thuật số cao nhất. Bạn sẽ hợp tác chặt chẽ với các nhóm đa chức năng để điều chỉnh các giải pháp bảo mật phù hợp với mục tiêu kinh doanh trong khi tuân thủ các tiêu chuẩn và quy định ngành.
Trách nhiệm Chính
- Dẫn dắt việc xác định và định nghĩa các mô hình mối đe dọa bảo mật cho hệ thống ví tự quản lý và sản phẩm DeFi, tích hợp các phương pháp đánh giá rủi ro tiên tiến để dự đoán và giảm thiểu các lỗ hổng tiềm ẩn.
- Hợp tác với các nhóm sản phẩm để phát triển các chính sách bảo mật tài sản toàn diện dành riêng cho khách hàng tổ chức, đảm bảo phù hợp với yêu cầu quy định và mục tiêu bảo mật doanh nghiệp.
- Tối ưu hóa việc sử dụng các biện pháp bảo vệ tài sản hiện có, bao gồm bảo mật hợp đồng thông minh, cơ chế thực thi chính sách tập trung và giao thức xác minh danh tính phi tập trung, để tạo ra chiến lược phòng thủ nhiều lớp.
- Thiết kế và triển khai các tính năng bảo mật bằng thuật toán mã hóa STOA, tập trung vào bảo vệ khóa riêng tư. Điều này bao gồm nhưng không giới hạn: Kiến trúc ví đa chữ ký, MPC SSS (Sơ đồ Chia sẻ Bí mật) để phân phối khóa an toàn và MPC TSS (Sơ đồ Chữ ký Ngưỡng) để tăng cường khả năng phục hồi mật mã.
- Kiến trúc và triển khai các giải pháp Môi trường Thực thi Tin cậy (TEE) tận dụng các công cụ tính toán bảo mật phần cứng và phần mềm, đảm bảo thực thi an toàn các hoạt động nhạy cảm trên nền tảng di động, trung tâm dữ liệu và cơ sở hạ tầng đám mây.
- Tiến hành đánh giá mã nghiêm ngặt và phối hợp với các công ty kiểm toán bên thứ ba để xác định, ưu tiên và khắc phục các lỗ hổng bảo mật trên tất cả các dòng sản phẩm, duy trì cách tiếp cận chủ động trong phát hiện và giảm thiểu mối đe dọa.
- Thường xuyên tổ chức và dẫn dắt các cuộc họp chiến lược bảo mật để phân tích các mối đe dọa mới nổi, chia sẻ thông tin chi tiết về các phát triển ngành và báo cáo về các thách thức bảo mật mới nhất ảnh hưởng đến sản phẩm tự quản lý và DeFi, thúc đẩy cải tiến và đổi mới liên tục.
Yêu cầu Công việc
- Chuyên môn được chứng minh trong thiết kế kiến trúc bảo mật, với nền tảng vững chắc về bảo mật blockchain, giao thức mật mã và hệ sinh thái tài chính phi tập trung (DeFi).
- Kiến thức kỹ thuật sâu về thuật toán mã hóa (ví dụ: STOA), hệ thống quản lý khóa bảo mật và công nghệ bằng chứng không tiết lộ thông tin để triển khai các giải pháp bảo mật tiên tiến.
- Kinh nghiệm trong việc phát triển và duy trì Môi trường Thực thi Tin cậy (TEE) bằng cách sử dụng mô-đun bảo mật dựa trên phần cứng (HSM) và khung tính toán bảo mật được định nghĩa bằng phần mềm.
- Kỹ năng hợp tác mạnh mẽ để làm việc với các nhóm sản phẩm, nhân viên tuân thủ và kiểm toán viên bên thứ ba trong việc tạo ra các chiến lược bảo mật toàn diện cho nền tảng DeFi cấp tổ chức.
- Khả năng phân tích các thách thức bảo mật phức tạp, chuyển đổi chúng thành yêu cầu kỹ thuật và thiết kế các hệ thống bảo mật có thể mở rộng đáp ứng cả nhu cầu chức năng và quy định.
- Kỹ năng giao tiếp xuất sắc để trình bày các phát hiện bảo mật, đánh giá rủi ro và kế hoạch giảm thiểu cho các bên liên quan kỹ thuật và không kỹ thuật một cách rõ ràng và có thể hành động.
- Thành thạo ngôn ngữ lập trình (ví dụ: Solidity, Python) và các công cụ bảo mật để triển khai, kiểm tra và kiểm toán hệ thống mật mã và hợp đồng thông minh.
- Hiểu biết về các tiêu chuẩn ngành như ISO 27001, Khung Bảo mật Không gian mạng NIST và GDPR để đảm bảo tuân thủ các quy định bảo mật và bảo vệ dữ liệu toàn cầu.
- Kinh nghiệm với các phương pháp vòng đời phát triển bảo mật (SDLC), bao gồm mô hình hóa mối đe dọa, kiểm toán mã và kiểm tra thâm nhập, để xây dựng các hệ thống có khả năng phục hồi từ đầu.
- Khả năng cập nhật các tiến bộ mới nhất trong bảo mật blockchain, giao thức DeFi và công nghệ tính toán bảo mật để duy trì lợi thế cạnh tranh trong lĩnh vực.