Nhà nghiên cứu bảo mật at Injective

Mô tả Công việc

Trách nhiệm Chính

• Tiến hành đánh giá bảo mật toàn diện về cơ sở hạ tầng blockchain của Injective, bao gồm hợp đồng thông minh, ứng dụng phi tập trung (DApps) và các giao thức liên quan. Điều này liên quan đến việc sử dụng các công cụ và phương pháp tiên tiến để đánh giá tính toàn vẹn của hệ thống, xác định các vectơ tấn công tiềm năng và đảm bảo tuân thủ các tiêu chuẩn bảo mật ngành.
• Phân tích sâu các lỗ hổng tiềm ẩn, tập trung vào kỹ thuật tài chính/thị trường vốn, cơ chế đồng thuận, thuật toán mật mã và mã hợp đồng thông minh. Bạn sẽ đánh giá tác động của các lỗ hổng này đối với bảo mật hệ thống và đề xuất các chiến lược giảm thiểu khả thi.
• Phát triển và thực hiện các chiến lược để xác định và giảm thiểu các mối đe dọa bảo mật, bao gồm nhưng không giới hạn ở các cuộc tấn công mạng, vi phạm dữ liệu và khai thác ở cấp độ giao thức. Điều này đòi hỏi phải thiết kế các biện pháp bảo mật chủ động và triển khai chúng trên nền tảng blockchain.
• Nghiên cứu và đánh giá các mối đe dọa và lỗ hổng bảo mật mới nổi trong lĩnh vực blockchain, chẳng hạn như khai thác zero-day, tấn công 51% và lỗ hổng hợp đồng thông minh. Bạn sẽ theo dõi các xu hướng ngành và đóng góp vào việc phát triển các giải pháp bảo mật tiên tiến.
• Hợp tác với các nhóm phát triển để tích hợp các biện pháp bảo mật mạnh mẽ vào các hệ thống blockchain, đảm bảo rằng bảo mật được nhúng ở mọi giai đoạn của vòng đời phát triển. Điều này bao gồm xem xét mã, tiến hành kiểm toán và cung cấp phản hồi về thiết kế bảo mật.
• Cung cấp hướng dẫn về các phương pháp mã hóa an toàn, triển khai mật mã và bảo mật hệ thống tổng thể cho các nhà phát triển và các bên liên quan. Bạn sẽ tạo tài liệu và tài liệu đào tạo để thúc đẩy tư duy bảo mật hàng đầu trong tổ chức.
• Tích cực tham gia vào các hoạt động ứng phó sự cố, bao gồm điều tra và giảm thiểu các sự cố bảo mật. Điều này liên quan đến việc phối hợp với các nhóm để phân tích các mẫu vi phạm, triển khai các bản vá và ngăn chặn các sự cố trong tương lai.
• Phát triển và duy trì các kế hoạch ứng phó sự cố cụ thể cho các sự cố bảo mật blockchain, đảm bảo chúng được điều chỉnh phù hợp với các thách thức độc đáo của hệ thống phi tập trung. Bạn sẽ thường xuyên cập nhật các kế hoạch này dựa trên các mối đe dọa mới và dữ liệu sự cố.
• Chuẩn bị các báo cáo chi tiết và toàn diện về đánh giá bảo mật, lỗ hổng và các biện pháp giảm thiểu được đề xuất cho các bên liên quan nội bộ và bên ngoài. Các báo cáo này sẽ bao gồm phân tích kỹ thuật, đánh giá rủi ro và các khuyến nghị chiến lược.
• Tài liệu hóa các chính sách, quy trình và phương pháp hay nhất liên quan đến bảo mật blockchain, đảm bảo chúng có thể truy cập và thực hiện được cho tất cả các thành viên trong nhóm. Bạn cũng sẽ đóng góp vào việc tạo ra các khung tuân thủ bảo mật.

Yêu cầu Công việc

• Chuyên môn đã được chứng minh trong lĩnh vực bảo mật blockchain, với hiểu biết sâu sắc về các giao thức mật mã, cơ chế đồng thuận và lỗ hổng hợp đồng thông minh. Kinh nghiệm trong việc kiểm toán và bảo mật các nền tảng blockchain là điều cần thiết.
• Kiến thức nâng cao về các ngôn ngữ lập trình như Solidity, Python và Go, với kinh nghiệm thực tế trong việc phát triển và phân tích mã hợp đồng thông minh. Ưu tiên quen thuộc với các khung phát triển blockchain như Truffle hoặc Hardhat.
• Kỹ năng phân tích mạnh mẽ để xác định các vấn đề bảo mật phức tạp và đánh giá tác động tiềm ẩn của chúng đối với các hệ thống phi tập trung. Yêu cầu khả năng thực hiện kiểm tra bảo mật thủ công và tự động.
• Kỹ năng giao tiếp xuất sắc để truyền đạt các phát hiện kỹ thuật cho các bên liên quan không chuyên môn và hợp tác với các nhóm đa chức năng. Bạn phải có khả năng tài liệu hóa các quy trình bảo mật một cách rõ ràng và ngắn gọn.
• Kinh nghiệm trong việc ứng phó sự cố và giảm thiểu mối đe dọa, với thành tích trong việc giải quyết các vi phạm bảo mật trong môi trường blockchain. Ưu tiên quen thuộc với các công cụ như Geth, Etherscan hoặc trình khám phá blockchain.
• Khả năng làm việc độc lập và như một phần của nhóm, với cách tiếp cận chủ động để xác định và giải quyết các rủi ro bảo mật. Bạn sẽ cần cập nhật các nghiên cứu bảo mật mới nhất và các phát triển ngành.
• Kỹ năng giải quyết vấn đề mạnh mẽ để thiết kế và triển khai các giải pháp bảo mật sáng tạo cho các ứng dụng phi tập trung. Ưu tiên kinh nghiệm với phân tích và giảm thiểu khai thác zero-day.
• Kiến thức về tuân thủ quy định và các tiêu chuẩn ngành liên quan đến bảo mật blockchain, chẳng hạn như GDPR, HIPAA hoặc ISO 27001. Bạn phải đảm bảo rằng các thực hành bảo mật phù hợp với các yêu cầu pháp lý và tuân thủ.
• Kỹ năng quản lý thời gian xuất sắc để xử lý nhiều dự án bảo mật đồng thời, với khả năng ưu tiên các nhiệm vụ dựa trên mức độ rủi ro và tác động. Bạn sẽ cần đáp ứng các thời hạn chặt chẽ trong khi duy trì các tiêu chuẩn chất lượng cao.
• Cam kết học hỏi liên tục và phát triển chuyên môn trong lĩnh vực bảo mật blockchain đang phát triển nhanh chóng. Bạn nên có khả năng thích ứng nhanh chóng với các công nghệ mới và thách thức bảo mật.