安全工程师 at Matrixport

职位描述

核心职责

• 设计加密数字资产钱包系统安全架构，开发钱包安全相关功能模块
• 指导产品和开发人员实施安全最佳实践，推动钱包安全方案落地
• 对加密数字资产钱包进行渗透测试和代码审计，识别潜在安全漏洞
• 协同开发人员提供修复建议，参与代码修改与更新工作
• 保障加密数字资产钱包项目安全上线，守护充值、提现及私钥流程相关数据流
• 防范伪造充值、多重提现、私钥泄露等漏洞风险
• 执行区块链安全审计，涵盖节点安全、协议安全等潜在风险，出具详细审计报告
• 开展智能合约安全审计，识别漏洞隐患并提供完整审计报告
• 编制安全评估报告，完整记录漏洞问题及改进方案
• 向团队和管理层清晰传达安全改进建议

任职要求

• 精通加密数字资产钱包系统安全架构设计
• 熟练掌握渗透测试、代码审计及漏洞评估技术
• 深入理解主流公链底层技术原理
• 具备快速掌握新编程语言及智能合约语言的能力
• 具有区块链安全审计经验，包括节点安全与协议安全审计
• 熟悉智能合约安全机制，能独立完成智能合约审计
• 出色的安全风险分析与应对能力
• 优秀的沟通协调能力，能有效对接开发团队并向上汇报
• 具备撰写含可执行建议的详细安全评估报告能力

优先条件

• 具有钱包充值、提现、私钥管理等流程的安全防护经验
• 处理过数字资产钱包相关安全事件
• 持有网络安全或区块链安全认证（如CISSP、CEH或区块链专项认证）
• 参与过开源区块链安全项目或有相关研究著作