Mô Tả Công Việc
Vai trò bao gồm kiểm toán bảo mật toàn diện và thử nghiệm thâm nhập trên toàn bộ chuỗi kinh doanh blockchain. Trách nhiệm bao gồm xác định các rủi ro tiềm ẩn thông qua quét lỗ hổng và tấn công mô phỏng, cũng như thúc đẩy các nỗ lực khắc phục. Ngoài ra, vị trí này tập trung vào kiểm toán bảo mật hợp đồng thông minh để phát hiện các lỗi logic, kiểm soát truy cập không phù hợp và các lỗ hổng khác có thể dẫn đến tổn thất tài chính. Ứng viên cũng sẽ tham gia vào hoạt động bảo mật đám mây và điểm cuối, bao gồm thử nghiệm thâm nhập, tăng cường bảo mật và cấu hình hàng ngày của các quy tắc bảo vệ.
Trách Nhiệm Chính
- Thực hiện kiểm toán bảo mật và thử nghiệm thâm nhập từ đầu đến cuối cho các hệ thống dựa trên blockchain.
- Thực hiện đánh giá mã hợp đồng thông minh để xác định các lỗ hổng như lỗi logic và rủi ro leo thang đặc quyền.
- Tham gia vào đánh giá bảo mật đám mây và cơ sở hạ tầng, bao gồm thử nghiệm thâm nhập và tăng cường bảo mật.
- Cấu hình và tối ưu hóa các quy tắc bảo vệ bảo mật đồng thời xử lý các sự cố bảo mật thường xuyên và khẩn cấp.
- Hợp tác với các nhóm phát triển để đảm bảo khắc phục kịp thời các rủi ro đã xác định.
Yêu Cầu Công Việc
- Ưu tiên ứng viên có bằng cử nhân trở lên về Khoa học Máy tính, An ninh Mạng hoặc các lĩnh vực liên quan.
- 3-5 năm kinh nghiệm thực tế trong lĩnh vực an ninh mạng, đặc biệt là bảo mật blockchain hoặc Web3.
- Thành thạo kiến trúc blockchain, hợp đồng thông minh và phương pháp tấn công/phòng thủ Web3 (ví dụ: Slither, Mythril, Foundry).
- Chuyên môn cao trong thử nghiệm thâm nhập, nghiên cứu lỗ hổng và phân tích phần mềm độc hại (Burp Suite, Nmap, IDA Pro, v.v.).
- Quen thuộc với các khung bảo mật đám mây gốc (AWS KMS, IAM, CloudTrail) và các công cụ kiểm toán như Prowler.
- Có thành tích đã được chứng minh trong các dự án bảo mật quy mô lớn và khắc phục sự cố độc lập.
Phúc Lợi
- Gói lương cạnh tranh cao.
- Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng và bao trùm.
- Nghỉ phép có lương hào phóng (năm/ốm), nghỉ cuối tuần và môi trường làm việc tích cực.
- Linh hoạt làm việc từ xa 100% với cơ hội hợp tác toàn cầu.
Cách Ứng Tuyển
Nộp đơn ứng tuyển trực tiếp tại: https://davionlabs.bamboohr.com/careers/57