Mô Tả Công Việc
Trách Nhiệm Chính
- Thực hiện kiểm toán bảo mật toàn diện đối với mã lõi của sàn giao dịch (bao gồm hợp đồng thông minh, mã front-end và back-end), phát hiện lỗ hổng và triển khai các biện pháp khắc phục
- Tích cực tham gia vào quy trình thiết kế và phát triển sản phẩm để đảm bảo các phương pháp bảo mật tốt nhất được tích hợp vào kiến trúc hệ thống
- Phát triển và duy trì các công cụ bảo mật tự động để nâng cao hiệu quả và hiệu suất kiểm tra mã
- Cung cấp các buổi đào tạo bảo mật định kỳ cho các nhóm phát triển để nâng cao nhận thức bảo mật tổng thể
- Tham gia ứng phó sự cố bảo mật khẩn cấp, bao gồm xác định và giải quyết vấn đề nhanh chóng
Yêu Cầu Công Việc
- Bằng cử nhân về Khoa học Máy tính, An ninh Thông tin hoặc lĩnh vực liên quan
- Trên 3 năm kinh nghiệm trong lĩnh vực kiểm tra mã và kỹ thuật bảo mật
- Hiểu biết sâu sắc về công nghệ blockchain và bảo mật hợp đồng thông minh
- Thành thạo nhiều ngôn ngữ lập trình (ví dụ: Solidity, JavaScript, Python)
- Kinh nghiệm với các công cụ và framework bảo mật để phân tích tĩnh và động
- Kỹ năng giải quyết vấn đề xuất sắc và chú ý đến chi tiết
- Khả năng truyền đạt các khái niệm bảo mật phức tạp cho các bên liên quan cả về kỹ thuật và phi kỹ thuật
- Kinh nghiệm về bảo mật sàn giao dịch tiền mã hóa là một lợi thế
Yêu Cầu Ưu Tiên
- Chứng chỉ bảo mật liên quan (ví dụ: CISSP, OSCP, CEH)
- Kinh nghiệm với các phương pháp DevSecOps
- Hiểu biết về các yêu cầu tuân thủ quy định trong dịch vụ tài chính
- Đóng góp cho các dự án bảo mật mã nguồn mở
