We use cookies to run the site and count visits. "Got it" also allows session recording.
MixBytes
6 months ago
Grade
Middle
Experience
from 3 years
Work format
Remote
Employment
Full-time
English level
B2, upper-intermediate
An email or a Telegram message to the recruiter
● Conducting smart contract audits: analyzing project logic, searching for vulnerabilities, invariant violations, writing PoC tests, developing recommendations for fixing identified issues; ● Developing internal tooling and services: evaluating and implementing security tools to expand service offerings; creating agents and automation systems based on LLM; ● Research tasks: monitoring and analyzing new security tools and practices in the industry; ● Writing technical articles for the MixBytes blog
● 2+ years of experience in an auditing company as a smart contract auditor or participation in public contests (Sherlock, Cantina, Code4rena, Code Hawks) with confirmed payouts, with mandatory audit experience on both stacks: EVM and SVM (Solana); ● 3+ years of development experience in one of the languages (Rust, Solidity, Vyper, Python, C/C++/C#, Java, Go); ● Non-trivial thinking and approach to vulnerability searching: natural distrust of ready-made solutions, habit of verifying assumptions through experiments; ability to find non-obvious bugs through a combination of different attack vectors; ● Understanding of the operation of main DeFi primitives (Lending, DEXs, Derivatives, Stablecoins, Liquid Staking, Bridges, etc.); ● Confident command of frameworks: Foundry, Hardhat, Anchor, Titanoboa; ● Deep work with AI: experience in creating own agents, pipelines, and automation tools based on LLM; ● Strong mathematical foundation: understanding of cryptographic primitives and their application in blockchain; ● Understanding of consensus algorithms in blockchain protocols; ● Confident command of English for communicating with clients, writing articles, and preparing documentation
● Experience in formal verification of smart contracts; ● Conducting security audits on other stacks: Sui, Aptos, TON; ● Confirmed bugs in bug bounty programs (Immunefi and similar); ● Participation in CTF competitions; ● Public findings, writeups, or CVEs; ● Publications or presentations on blockchain security, cryptography, or Web3
Location: World (work based on UTC+3)
вакансия: Middle Smart-contract Security Auditor Локация: мир (работа по UTC+3)
Чем предстоит заниматься: ● Проведение аудитов смарт-контрактов: анализ логики проектов, поиск уязвимостей, нарушений инвариантов, написание PoC-тестов, выработка рекомендаций по устранению выявленных проблем; ● Развитие внутреннего инструментария и сервисов: оценка и внедрение инструментов безопасности для расширения сервисного предложения; создание агентов и систем автоматизации на базе LLM; ● Исследовательские задачи: мониторинг и анализ новых инструментов и практик безопасности в индустрии; ● Написание технических статей для блога MixBytes.
Что мы ожидаем: ● 2+ года работы в аудиторской компании в роли аудитора смарт-контрактов или участие в публичных контестах (Sherlock, Cantina, Code4rena, Code Hawks) с подтверждёнными выплатами, с обязательным опытом аудита на обоих стеках: EVM и SVM (Solana); ● Опыт разработки 3+ лет на одном из языков (Rust, Solidity, Vyper, Python, C/C++/C#, Java, Go); ● Нетривиальное мышление и подход к поиску уязвимостей: естественное недоверие к готовым решениям, привычка проверять предположения экспериментом; умение находить неочевидные баги через комбинацию различных векторов атак; ● Понимание работы основных DeFi-примитивов (Lending, DEXs, Derivatives, Stablecoins, Liquid Staking, Bridges и др.); ● Уверенное владение фреймворками: Foundry, Hardhat, Anchor, Titanoboa; ● Глубокая работа с AI: опыт создания собственных агентов, пайплайнов и инструментов автоматизации на базе LLM; ● Сильная математическая база: понимание криптографических примитивов и их применения в блокчейне; ● Понимание алгоритмов консенсуса в блокчейн-протоколах; ● Владение английским языком на уверенном уровне для общения с клиентами, написания статей и составления документации.
Плюсом будет: ● Опыт формальной верификации смарт-контрактов; ● Проведение аудитов безопасности на других стеках: Sui, Aptos, TON; ● Подтвержденные баги в bug bounty программах (Immunefi и аналоги); ● Участие в CTF соревнованиях; ● Публичные находки, writeups или CVE; ● Публикации или выступления на темы блокчейн-безопасности, криптографии или Web3.
We compare skills, grade, work format and salary
Most often 3,810 to 5,540
