Mô Tả Công Việc
Với vai trò Kỹ sư Bảo mật Blockchain, bạn sẽ chịu trách nhiệm thực hiện kiểm toán bảo mật toàn diện trên toàn bộ chuỗi hoạt động blockchain. Công việc bao gồm quét lỗ hổng và mô phỏng các kịch bản tấn công để xác định rủi ro tiềm ẩn, đồng thời chủ động phối hợp với các nhóm nghiệp vụ triển khai biện pháp khắc phục.
Trách Nhiệm Chính
- Kiểm toán Bảo mật Toàn chuỗi: Thực hiện đánh giá bảo mật đầu-cuối và kiểm thử xâm nhập cho hệ thống blockchain. Phát hiện lỗ hổng thông qua quét và mô phỏng tấn công thực tế, đồng thời thúc đẩy cải thiện hệ thống và giảm thiểu rủi ro.
- Bảo mật Hợp đồng Thông minh: Kiểm tra bảo mật mã nguồn hợp đồng thông minh. Phát hiện chính xác các lỗi logic, kiểm soát truy cập không hợp lệ (leo thang đặc quyền) cùng các lỗ hổng tiềm ẩn khác để giảm thiểu rủi ro tài chính và đảm bảo vận hành an toàn trên chuỗi.
- Bảo mật Hạ tầng & Điện toán đám mây: Tham gia kiểm thử xâm nhập và tăng cường bảo mật cho dịch vụ đám mây cùng môi trường đầu cuối. Quản lý cấu hình và tối ưu hóa quy tắc bảo vệ hàng ngày, xử lý sự cố bảo mật thường nhật và vấn đề khẩn cấp.
Yêu Cầu Công Việc
- Ưu tiên ứng viên có bằng cử nhân trở lên, chuyên ngành khoa học máy tính, an ninh mạng hoặc lĩnh vực liên quan.
- 3-5 năm kinh nghiệm làm việc liên quan, đặc biệt có kiến thức thực tiễn về an ninh mạng hoặc bảo mật blockchain.
- Hiểu sâu về hạ tầng blockchain và công nghệ hợp đồng thông minh; Thành thạo các phương thức tấn công Web3 phổ biến và chiến lược phòng thủ tương ứng (Sử dụng thành thạo công cụ kiểm toán như Slither/Mythril/Echidna và môi trường Foundry/Hardhat).
- Nền tảng vững chắc về an ninh mạng với chuyên môn kiểm thử xâm nhập, phát hiện lỗ hổng, phân tích lưu lượng mạng và phân tích mã độc (Thành thạo công cụ nghiệp vụ như Burp Suite, Nmap, Wireshark và IDA Pro).
- Hiểu biết về thiết kế kiến trúc bảo mật cloud-native và công nghệ nền tảng.
- Kinh nghiệm cấu hình thành phần bảo mật AWS (KMS, ASM, IAM, CloudTrail) và sử dụng công cụ kiểm toán đám mây như Prowler.
- Chứng minh được năng lực tham gia dự án bảo mật quy mô lớn với khả năng xử lý sự cố độc lập; Có kinh nghiệm thực chiến về tấn công/phòng thủ bảo mật đám mây.
Phúc Lợi
- Gói lương cạnh tranh vượt trội
- Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng, bao trùm
- Chế độ nghỉ phép trả lương hào phóng (nghỉ năm/nghỉ ốm) cùng ngày cuối tuần được đảm bảo
- Linh hoạt làm việc từ xa 100% toàn cầu
Ứng tuyển trực tiếp tại: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D
