О вакансии

Parity — одна из самых опытных компаний в мире, занимающаяся созданием основной инфраструктуры блокчейна — системы, которая позволяет безопасно обмениваться информацией и ценностями без посредников. Мы закладываем фундамент для лучшего интернета, который уважает свободу и данные пользователей, а также дает разработчикам возможность создавать лучшие и более надежные онлайн-сервисы.

Наша глобальная команда, работающая преимущественно удаленно, разрабатывает программное обеспечение с открытым исходным кодом, которое может использовать и улучшать любой желающий. Это включает Polkadot, Polkadot SDK и Kusama — ключевые компоненты технологического стека Web3, следующего поколения интернета. Наша миссия — сделать Polkadot самым активным и инновационным сообществом в блокчейне, способствуя новой эре подключенных и децентрализованных приложений.

О команде

Команда инженеров по безопасности Parity находится на переднем крае защиты экосистемы Polkadot, разрабатывая и внедряя безопасное программное обеспечение, проводя аудит кода на наличие уязвимостей и создавая передовые ML-инструменты для автоматизации анализа безопасности. Мы тесно сотрудничаем с командами разработчиков, чтобы внедрить лучшие практики безопасности во всем нашем стеке открытого исходного кода, гарантируя, что наша блокчейн-инфраструктура является надежной, отказоустойчивой и безопасной по своей сути.

О роли

В качестве инженера-программиста, ориентированного на безопасность, вы будете выходить за рамки традиционной безопасности приложений — вы будете проводить аудит и, в идеале, писать безопасный код на Rust там, где это необходимо, проводить глубокий ручной и автоматизированный аудит кода, а также использовать машинное обучение для повышения безопасности всей нашей экосистемы. Это возможность определить ландшафт безопасности следующего поколения децентрализованных приложений и протоколов.

• Помощь в разработке безопасного программного обеспечения — Пишите и оптимизируйте код на Rust для создания критически важных для безопасности компонентов и инструментов.
• Аудит кода и анализ уязвимостей — Проводите глубокие ручные и автоматизированные проверки кода для выявления и устранения уязвимостей безопасности.
• Безопасность на основе ML — Разрабатывайте и внедряйте модели машинного обучения для автоматизированного анализа безопасности, обнаружения аномалий и устранения угроз.
• Bug Bounty и управление уязвимостями — Управляйте заявками на bug bounty, обрабатывайте отчеты о безопасности и сотрудничайте с этичными хакерами для решения проблем.
• Лучшие практики безопасной разработки — Работайте с инженерными командами для интеграции лучших практик безопасности в жизненный цикл разработки программного обеспечения.
• Моделирование угроз и оценка рисков — Выявляйте и оценивайте риски безопасности в нашей блокчейн-инфраструктуре, смарт-контрактах и основном программном обеспечении.
• Будьте в курсе последних достижений — Исследуйте и внедряйте последние достижения в области безопасного кодирования, безопасности на основе ML и безопасности блокчейна.

Что мы ищем

• Опыт применения практик безопасного кодирования и концепций безопасности памяти.
• Опыт в области аудита кода, анализа уязвимостей или разработки эксплойтов.
• Опыт обработки и решения отчетов bug bounty.
• Знание методов машинного обучения, применяемых к безопасности (например, обнаружение аномалий, фаззинг, автоматическое обнаружение угроз).
• Знакомство с криптографическими принципами, безопасностью блокчейна или децентрализованными системами.
• Сильные навыки решения проблем и мышление в области защитной безопасности.

Если вы увлечены написанием безопасного программного обеспечения, аудитом кода и внедрением передовых решений безопасности на основе ML для Web3, мы будем рады услышать от вас!

О работе у нас

Присоединение к Parity означает присоединение к коллегам, которые искренне увлечены влиянием своих проектов и возможностью расти вместе с самыми яркими умами в пространстве Web3! Вы будете работать удаленно и гибко, но при этом сможете встречаться со своими коллегами в течение года на командных и общекорпоративных ретритах.

После получения предложения всем кандидатам проводится проверка данных через Zinc, нашего доверенного стороннего поставщика. Члены команды будут оформлены как подрядчики через наше юридическое лицо в Великобритании. Ознакомьтесь с нашим Уведомлением для кандидатов, чтобы узнать, как мы используем ваши данные.

Parity является работодателем с равными возможностями. Мы приветствуем разнообразие в нашей глобальной команде и заботимся о том, чтобы каждый в нашем коллективе чувствовал себя включенным и желанным.