Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
CCertiK
Соединенные Штаты12 месяцев назад
120 000 – 180 000 USD
в год
About You You’re a self-starter. You believe in tackling the most important problems, even if they are the most difficult problems. You’re comfortable with the unknown and understand that startuplife means that you’re going to be wearing multiple hats. And that’s what motivates you. You’re accountable and obsessed with improvement, both in yourself and in others. You’re up to the challenge of building a world-class company that aims to be the infrastructure for more secure software for all.
About the Company CertiK leads blockchain security by securing smart contracts and blockchains with cutting-edge Formal Verification technology. Founded by Computer Science professors of Yale University and Columbia University, CertiK has audited and secured over $500B in assets, including many of the world’s top blockchain projects.
About the Role The primary responsibility of this role is for CertiK’s security-related services. Intersecting cybersecurity and blockchain, CertiK’s security offerings include security consulting, security reviews, security auditing of smart contracts and blockchains, verification of smart contracts, penetration testing, and more.
As a Security Engineer at CertiK, you will contribute to the security offerings of the company, working with the rest of the security team to deliver the best products and services. You might engage directly with CertiK’s existing and future clients, participate in expanding security-related products and services, and follow the blockchain world on emerging security problems and trends.
Responsibilities Perform end-to-end security services, including consulting, reviewing, auditing, verifying, testing, and delivering detailed security assessments for blockchain systems such as smart contracts, web3 protocols, L1/L2/L3 infrastructures, and dApps. Conduct comprehensive manual code reviews to identify vulnerabilities, logical flaws, economic attacks, and non-obvious edge cases across Solidity, Golang, Rust or other blockchain languages. Develop and refine threat models and attack surfaces, covering economic, technical, operational, and trust-assumption risks for blockchain protocols. Design and execute security tests, including property-based testing and gas-related analysis.
Requirements Bachelor's degree in Security, Computer Science, Mathematics, Physics, and Engineering The ability to efficiently triage and juggle multiple priorities and deadlines. Specialist-level knowledge of cybersecurity and security auditing. Can write and deploy smart contracts/blockchain infrastructure and write tests with frameworks. Familiar with classic attack vectors and vulnerabilities such as reentrancy, sandwich attacks, overflow/underflow The ability to effectively communicate with the clients and internal team, both verbally in English and in writing, about security services and requirements. [Preferred] Prior hands-on security auditing experience.
What We Offer Opportunity to shape the national conversation on blockchain and security. Collaborate with industry-leading security researchers, technologists, and global institutions. Flexible work environment and mission-driven culture.
Compensation: If the role is performed in the US, the target annual compensation is $120,000 - $180,000. The exact compensation at which this job is filled will be determined by the skills and experience of qualified candidates.
CertiK accepts applications for this position on an ongoing basis.
CertiK is proud to offer medical, vision, and dental insurance, 401(k) plan with company matching, life and accidental death and dismemberment insurance, HSA (with high deductible plan), FSA, and other benefits to all full-time employees, along with flexible paid time off and holidays. CertiK also offers a variable commission program for business development sales roles.
In compliance with federal law, all persons hired will be required to verify identity and eligibility to work in the United States and to complete the required employment eligibility verification form upon hire.
CertiK is proud to be an equal opportunity employer. We will not discriminate against any applicant or employee on the basis of age, race, color, creed, religion, sex, sexual orientation, gender, gender identity or expression, medical condition, national origin, ancestry, citizenship, marital status or civil partnership/union status, physical or mental disability, pregnancy, childbirth, genetic information, military and veteran status, or any other basis prohibited by applicable federal, state or local law.
CertiK will consider for employment qualified applicants with criminal histories in a manner consistent with local and federal requirements.
All CertiK employees are expected to actively support diversity on their teams, and in the Company.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 174 000 до 210 000
Грейд
Senior
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Вы — человек, который сам ставит себе цели. Вы верите в то, что нужно решать самые важные проблемы, даже если они самые сложные. Вы комфортно себя чувствуете в неизвестности и понимаете, что стартаплайф означает, что вам придётся выполнять множество ролей. И это вас мотивирует. Вы ответственны и одержимы стремлением к совершенствованию, как в себе, так и в других. Вы готовы принять вызов построения компании мирового класса, цель которой — стать инфраструктурой для более безопасного программного обеспечения для всех.
О компании CertiK лидирует в области безопасности блокчейна, защищая смарт-контракты и блокчейны с помощью передовой технологии формальной верификации. Основанная профессорами информатики Йельского университета и Колумбийского университета, CertiK провела аудит и обеспечила безопасность активов на сумму более 500 миллиардов долларов, включая многие ведущие мировые блокчейн-проекты.
О роли Основная ответственность в рамках данной роли — предоставление услуг CertiK, связанных с безопасностью. На стыке кибербезопасности и блокчейна, предложения CertiK в области безопасности включают консалтинг по безопасности, обзоры безопасности, аудит безопасности смарт-контрактов и блокчейнов, верификацию смарт-контрактов, тестирование на проникновение и многое другое.
В качестве инженера по безопасности в CertiK вы будете способствовать развитию предложений компании в области безопасности, работая с остальной командой безопасности над предоставлением лучших продуктов и услуг. Вы можете напрямую взаимодействовать с текущими и будущими клиентами CertiK, участвовать в расширении продуктов и услуг, связанных с безопасностью, и следить за миром блокчейна, выявляя новые проблемы и тенденции в области безопасности.
Выполнение комплексных услуг по обеспечению безопасности, включая консалтинг, обзоры, аудит, верификацию, тестирование и предоставление подробных оценок безопасности для блокчейн-систем, таких как смарт-контракты, протоколы web3, инфраструктуры L1/L2/L3 и dApps. Проведение всесторонних ручных обзоров кода для выявления уязвимостей, логических ошибок, экономических атак и неочевидных граничных случаев в Solidity, Golang, Rust или других языках блокчейна. Разработка и уточнение моделей угроз и поверхностей атаки, охватывающих экономические, технические, операционные риски и риски, связанные с предположениями о доверии, для блокчейн-протоколов. Разработка и проведение тестов безопасности, включая тестирование на основе свойств (property-based testing) и анализ, связанный с газом (gas-related analysis).
Степень бакалавра в области безопасности, информатики, математики, физики или инженерии. Способность эффективно приоритизировать и жонглировать множеством задач и сроков. Специализированные знания в области кибербезопасности и аудита безопасности. Умение писать и развертывать смарт-контракты/блокчейн-инфраструктуру, а также писать тесты с использованием фреймворков. Знакомство с классическими векторами атак и уязвимостями, такими как повторный вход (reentrancy), сэндвич-атаки (sandwich attacks), переполнение/недополнение (overflow/underflow). Способность эффективно общаться с клиентами и внутренней командой, как устно на английском языке, так и письменно, по вопросам услуг и требований безопасности.
[Предпочтительно] Опыт практического аудита безопасности.
Возможность формировать национальный диалог по вопросам блокчейна и безопасности. Сотрудничество с ведущими исследователями в области безопасности, технологами и глобальными институтами. Гибкая рабочая среда и миссия-ориентированная культура.
Компенсация: Если работа выполняется в США, ориентировочная годовая компенсация составляет 120 000 - 180 000 долларов США. Точная компенсация, по которой будет занята эта должность, будет определяться на основе навыков и опыта квалифицированных кандидатов.
CertiK с гордостью предлагает медицинское, стоматологическое страхование и страхование зрения, план 401(k) с соответствующими взносами компании, страхование жизни и от несчастного случая со смертью и членовредительством, HSA (с планом с высокой франшизой), FSA и другие льготы для всех штатных сотрудников, а также гибкое оплачиваемое время отпуска и праздничные дни. CertiK также предлагает переменную комиссионную программу для должностей, связанных с развитием бизнеса и продажами.
