Mô Tả Công Việc
Là Kỹ sư Bảo mật Blockchain, bạn sẽ chịu trách nhiệm thực hiện kiểm toán bảo mật toàn diện trên toàn bộ chuỗi kinh doanh blockchain. Vai trò của bạn bao gồm thực hiện kiểm thử xâm nhập và đánh giá lỗ hổng để xác định rủi ro tiềm ẩn, đồng thời tích cực hợp tác với các nhóm kinh doanh để triển khai các biện pháp khắc phục.
Trách Nhiệm Chính
- Kiểm toán Bảo mật Toàn diện: Thực hiện đánh giá bảo mật và kiểm thử xâm nhập cho các quy trình kinh doanh blockchain. Sử dụng quét lỗ hổng và kịch bản tấn công mô phỏng để phát hiện rủi ro tiềm ẩn, đồng thời thúc đẩy các nỗ lực khắc phục kịp thời.
- Bảo mật Hợp đồng Thông minh: Thực hiện kiểm toán bảo mật mã cho các hợp đồng thông minh. Xác định các lỗi logic, kiểm soát truy cập không phù hợp (ví dụ: leo thang đặc quyền) và các lỗ hổng khác để giảm thiểu rủi ro tài chính và đảm bảo hoạt động an toàn trên chuỗi.
- Bảo mật Đám mây & Hạ tầng: Tham gia kiểm thử xâm nhập và tăng cường bảo mật cho các dịch vụ đám mây và môi trường điểm cuối. Cấu hình và tối ưu hóa các quy tắc bảo vệ bảo mật, đồng thời xử lý các sự cố bảo mật thường ngày và khẩn cấp.
Yêu Cầu Công Việc
- Bằng cử nhân trở lên, ưu tiên các chuyên ngành Khoa học Máy tính, An ninh Thông tin hoặc các lĩnh vực liên quan.
- 3-5 năm kinh nghiệm liên quan, có kiến thức thực tiễn về an ninh thông tin hoặc bảo mật blockchain.
- Thành thạo kiến trúc blockchain và hợp đồng thông minh; quen thuộc với các phương thức tấn công Web3 phổ biến và chiến lược phòng thủ (ví dụ: Slither, Mythril, Echidna để kiểm toán hợp đồng; môi trường Foundry/Hardhat).
- Nền tảng vững chắc về an ninh mạng, bao gồm kiểm thử xâm nhập, phát hiện lỗ hổng, phân tích lưu lượng mạng và phân tích phần mềm độc hại (công cụ: Burp Suite, Nmap, Wireshark, IDA Pro).
- Hiểu biết về kiến trúc bảo mật đám mây gốc và các công nghệ nền tảng (các thành phần AWS: KMS, ASM, IAM, CloudTrail; công cụ như Prowler để kiểm toán đám mây).
- Kinh nghiệm trong các dự án bảo mật quy mô lớn, có khả năng xử lý sự cố độc lập; kỹ năng tấn công/phòng thủ bảo mật đám mây thực tế.
Phúc Lợi
- Gói lương cạnh tranh cao.
- Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng và bao trùm.
- Chế độ nghỉ phép hào phóng (nghỉ năm/nghỉ ốm), nghỉ cuối tuần và cân bằng công việc-cuộc sống tuyệt vời.
- Làm việc từ xa 100% toàn cầu.
Ứng tuyển trực tiếp: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D