Компания: RootstockLabs
Местоположение: Удаленно
ПРИМЕЧАНИЕ: В рамках нашего процесса найма мы проводим проверку биографических данных и рекомендаций для подтверждения соответствующего опыта, квалификации, местоположения и профессиональной истории.
О РОЛИ
В качестве инженера по безопасности приложений в RootstockLabs вы будете помогать обеспечивать безопасность нашей DeFi-инфраструктуры, защищенной Bitcoin, путем проверки кода, смарт-контрактов и изменений протокола, а также путем создания автоматизации безопасности, которая обеспечивает безопасность нашего цикла разработки. Вы будете тесно сотрудничать с командами разработчиков по моделированию угроз и обзорам архитектуры, управлять нашей программой Bug Bounty от начала до конца и координировать внешние аудиты безопасности с сторонними аудиторами. Вы также будете исследовать методы атак, связанные с нашей экосистемой (EVM, мосты, p2p), и преобразовывать их в конкретные средства защиты, а также поддерживать расследование инцидентов при возникновении проблем на уровне приложений.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Проводить обзоры безопасности исходного кода, смарт-контрактов и изменений протокола в проектах RootstockLabs
- Участвовать в обзорах дизайна и архитектуры; моделировать угрозы для новых продуктов и функций с командами разработчиков
- Классифицировать и проверять отчеты Bug Bounty; оценивать серьезность и координировать исправления с инжинирингом
- Сотрудничать во внешних аудитах безопасности: определять объем работ и работать со сторонними аудиторами до устранения выявленных недостатков
- Создавать и эксплуатировать средства автоматизации безопасности, включая конвейеры для обзора кода с помощью ИИ, сканирования и классификации выявленных недостатков
- Исследовать методы атак, связанные с экосистемой (EVM, мосты, p2p), и преобразовывать результаты в конкретные средства защиты: оповещения мониторинга, проверки безопасности CI и изменения для повышения надежности
- Поддерживать расследование инцидентов при возникновении проблем на уровне приложений
ЧТО ВЫ ПРИВНОСИТЕ
- Опыт работы в области безопасности приложений или инженерии безопасности более 3 лет
- Твердое понимание распространенных классов уязвимостей (OWASP Top 10) и безопасного обзора кода на Java плюс как минимум один из TypeScript/JavaScript, Python, Go или Rust
- Практический опыт работы с безопасностью блокчейна: аудит смарт-контрактов (Solidity/EVM) или безопасность на уровне протокола/узла
- Опыт создания и эксплуатации средств автоматизации безопасности, рабочих процессов с помощью ИИ (классификация на основе LLM, обзор кода или сканирование), SAST/DAST, сканирования зависимостей и секретов, а также шлюзов безопасности CI/CD
- Свободное владение английским языком
ПРИЯТНО ИМЕТЬ
- Опыт работы в программе Bug Bounty или программах раскрытия уязвимостей
- Опыт смягчения атак на сетевом уровне (p2p, eclipse, DoS) или анализа сценариев атак на уровне консенсуса
- Опыт в области наступательной безопасности (пентестинг, red team, CTF, разработка эксплойтов)
- Публичные исследования безопасности: CVE, история Bug Bounty, отчеты аудитов, выступления на конференциях
- Знание C/C++ (для кодовых баз узлов/клиентов)
- Опыт работы с фаззингом (смарт-контракты или нативный код)
ПРЕИМУЩЕСТВА ROOTIES
В RootstockLabs мы не просто предлагаем работу, мы предлагаем сообщество. Вот что вы можете ожидать, присоединившись к нам:
- Конкурентный пакет вознаграждения и уникальные льготы, разработанные для поддержки вашего роста и благополучия.
- 100% удаленная работа в рамках временного окна Центральной Европы до Аргентины (UTC-3 до UTC+2, с гибкостью около часа в обе стороны) и с доступом к глобальным коворкингам.
- Баланс между работой и личной жизнью: Оплачиваемые дни отпуска и больничные
- Непрерывное обучение: Ежегодный доступ к учебным программам, языковым курсам и спонсированию обучения.
- Уникальные проекты: Работа с передовой технологией блокчейна в глобальной, разнообразной команде.
О ROOTSTOCKLABS
RootstockLabs является ключевым разработчиком Rootstock, финансовой инфраструктуры Bitcoin для кредитования, получения дохода и ончейн-рынков капитала. Мы создаем и коммерциализируем институциональную инфраструктуру, которая превращает Bitcoin в продуктивный капитал.
Что мы делаем: Разрабатываем и коммерциализируем кредитование под залог BTC, токенизированные реальные активы и ончейн-финансовые стратегии
С кем мы работаем: Ведущие кастодианы, управляющие активами и финансовые учреждения
Почему это важно: Rootstock защищен более чем 80% хэшрейта Bitcoin и работает с 100% доступностью с 2018 года (обеспечивая программируемость в стиле Ethereum для самых сложных денег в мире).
Доказательство работы: Более 200 dApps доступны на Rootstock, от протоколов BTCFi, таких как Sushiswap и Oku, до институциональных имен, таких как Mercado Bitcoin, Animoca Brands и Paystand
