Название: Инженер по протокольной безопасности Команда: Engineering Местоположение: Global Remote Тип занятости: FullTime

О MATTER LABS

Matter Labs создает частную инфраструктуру для расчетов, которая позволяет регулируемым учреждениям проводить расчеты напрямую друг с другом, не раскрывая данных, не уступая контроль и не ожидая несколько дней. Глобальные финансы перемещают 4 квадриллиона долларов в год по системам, разработанным для бумаги и телекса. Учреждения, которые их создали — от клиринговых палат до бирж и крупнейших мировых банков — активно их заменяют.

Наш основной продукт, Prividium, предоставляет каждому учреждению свою собственную частную среду для расчетов (Prividium Zone) с независимым управлением и встроенной совместимостью между контрагентами, классами активов и юрисдикциями. Расчеты осуществляются с помощью доказательств с нулевым разглашением (zero-knowledge proofs): одна сторона доказывает достоверность транзакции, не раскрывая никаких исходных данных контрагенту. Единственная частная инфраструктура для расчетов, построенная на криптографии с нулевым разглашением.

Основана в 2018 году. Поддержана a16z и Union Square Ventures. Полностью удаленная команда из примерно 70 человек с восьмилетним опытом работы с инфраструктурой zero-knowledge в производственной среде, которая теперь направлена на решение самой большой проблемы в институциональных финансах.

РОЛЬ

Вы будете защищать ядро ZKsync: смарт-контракты, ZK-цепи и узлы блокчейна. Ваши ревью, модели угроз и работа по инцидентам определяют, будут ли уязвимости найдены нами или злоумышленниками. Роль включает внутренние ревью безопасности критически важных компонентов, моделирование угроз, исследование противников и аспект безопасности при реагировании на инциденты, а также предоставляет широкие полномочия для выявления и устранения пробелов, выходящих за рамки любого назначенного списка. Это практическая роль индивидуального участника для тех, кто хочет знать, как всё ломается, и этически применять этот инстинкт в условиях высоких ставок.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Целенаправленно ломать. Моделировать угрозы и ревьюить Solidity контракты, функции перехода состояния блокчейна на Rust и другие критически важные системы, прежде чем это сделает злоумышленник.
• Владеть протокольными компонентами. Брать на себя ответственность за безопасную архитектуру и реализацию компонентов, которые вы принимаете, от ревью дизайна до продакшена.
• Отслеживать противника. Изучать взломы, эксплойты и новые векторы атак в индустрии и преобразовывать полученные уроки в конкретные улучшения наших систем.
• Масштабировать безопасность через других. Внедрять практику безопасного проектирования в командах разработчиков и влиять на архитектурные решения на ранних этапах, без формальных полномочий.
• Использовать ИИ в обороне. Применять современные системы ИИ для масштабирования работы по обеспечению безопасности, учитывая, что злоумышленники используют те же инструменты.
• Реагировать, когда это важно. Участвовать в расследованиях безопасности и реагировании на инциденты, часто в условиях временных ограничений и неполной информации.

ЧТО МЫ ИЩЕМ

Каждое из этих требований является продемонстрированной способностью, подтвержденной вашей работой:

• Опыт работы в области инженерии безопасности или исследований безопасности: моделирование угроз, ревью кода с фокусом на безопасность или исследование уязвимостей в производственных системах, с результатами, которые вы можете детально объяснить.
• Владение строго типизированными языками, такими как C++, Go или Scala. Rust и Solidity — наши основные языки, и предыдущий опыт работы с ними не требуется.
• Глубокое понимание алгоритмов и структур данных, включая их вычислительную сложность и сложность по памяти, с опытом их реализации с нуля.
• Отладка на уровне протокола и анализ первопричин в сложных распределенных системах.
• Практические знания о недавних инцидентах безопасности в пространстве блокчейна и методах их предотвращения.
• Свободное владение письменным и устным английским языком, который является рабочим языком компании.

Если вы соответствуете большинству этих требований и считаете, что можете выполнять эту работу, все равно подавайте заявку.

ПРИЯТНО ИМЕТЬ

Практический опыт работы со смарт-контрактами Solidity, ZK-цепями или основными протоколами блокчейна. Публичные исследования в области безопасности, отчеты об аудитах, результаты bug-bounty или история CTF — всё это считается доказательством.

МОДЕЛЬ РАБОТЫ И ОПЛАТА

• Конкурентоспособная базовая заработная плата. Matter Labs не применяет географические скидки на оплату.
• Переменная компенсация на основе результатов с установленной годовой целью является дополнительной. План может предусматривать выплату в ZK токенах или наличными. Долгосрочная мотивация в виде токенов также является дополнительной и выплачивается в ZK токенах, с грантами для новых сотрудников, которые вестируются в течение четырех лет с однолетним периодом отсечения.
• Полностью удаленная работа. Периодические поездки на командные встречи и отраслевые мероприятия.
• Культура свободы и ответственности: отсутствие учета рабочего времени (где это юридически применимо), важны только результаты, минимум бюрократии.