Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
MixBytes
6 месяцев назад
Грейд
Middle
Опыт работы
от 3 лет
Формат работы
Удалённо
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
● Проведение аудитов смарт-контрактов: анализ логики проектов, поиск уязвимостей, нарушений инвариантов, написание PoC-тестов, выработка рекомендаций по устранению выявленных проблем; ● Развитие внутреннего инструментария и сервисов: оценка и внедрение инструментов безопасности для расширения сервисного предложения; создание агентов и систем автоматизации на базе LLM; ● Исследовательские задачи: мониторинг и анализ новых инструментов и практик безопасности в индустрии; ● Написание технических статей для блога MixBytes
● 2+ года работы в аудиторской компании в роли аудитора смарт-контрактов или участие в публичных контестах (Sherlock, Cantina, Code4rena, Code Hawks) с подтверждёнными выплатами, с обязательным опытом аудита на обоих стеках: EVM и SVM (Solana); ● Опыт разработки 3+ лет на одном из языков (Rust, Solidity, Vyper, Python, C/C++/C#, Java, Go); ● Нетривиальное мышление и подход к поиску уязвимостей: естественное недоверие к готовым решениям, привычка проверять предположения экспериментом; умение находить неочевидные баги через комбинацию различных векторов атак; ● Понимание работы основных DeFi-примитивов (Lending, DEXs, Derivatives, Stablecoins, Liquid Staking, Bridges и др.); ● Уверенное владение фреймворками: Foundry, Hardhat, Anchor, Titanoboa; ● Глубокая работа с AI: опыт создания собственных агентов, пайплайнов и инструментов автоматизации на базе LLM; ● Сильная математическая база: понимание криптографических примитивов и их применения в блокчейне; ● Понимание алгоритмов консенсуса в блокчейн-протоколах; ● Владение английским языком на уверенном уровне для общения с клиентами, написания статей и составления документации
● Опыт формальной верификации смарт-контрактов; ● Проведение аудитов безопасности на других стеках: Sui, Aptos, TON; ● Подтвержденные баги в bug bounty программах (Immunefi и аналоги); ● Участие в CTF соревнованиях; ● Публичные находки, writeups или CVE; ● Публикации или выступления на темы блокчейн-безопасности, криптографии или Web3
Локация: мир (работа по UTC+3)
вакансия: Middle Smart-contract Security Auditor Локация: мир (работа по UTC+3)
Чем предстоит заниматься: ● Проведение аудитов смарт-контрактов: анализ логики проектов, поиск уязвимостей, нарушений инвариантов, написание PoC-тестов, выработка рекомендаций по устранению выявленных проблем; ● Развитие внутреннего инструментария и сервисов: оценка и внедрение инструментов безопасности для расширения сервисного предложения; создание агентов и систем автоматизации на базе LLM; ● Исследовательские задачи: мониторинг и анализ новых инструментов и практик безопасности в индустрии; ● Написание технических статей для блога MixBytes.
Что мы ожидаем: ● 2+ года работы в аудиторской компании в роли аудитора смарт-контрактов или участие в публичных контестах (Sherlock, Cantina, Code4rena, Code Hawks) с подтверждёнными выплатами, с обязательным опытом аудита на обоих стеках: EVM и SVM (Solana); ● Опыт разработки 3+ лет на одном из языков (Rust, Solidity, Vyper, Python, C/C++/C#, Java, Go); ● Нетривиальное мышление и подход к поиску уязвимостей: естественное недоверие к готовым решениям, привычка проверять предположения экспериментом; умение находить неочевидные баги через комбинацию различных векторов атак; ● Понимание работы основных DeFi-примитивов (Lending, DEXs, Derivatives, Stablecoins, Liquid Staking, Bridges и др.); ● Уверенное владение фреймворками: Foundry, Hardhat, Anchor, Titanoboa; ● Глубокая работа с AI: опыт создания собственных агентов, пайплайнов и инструментов автоматизации на базе LLM; ● Сильная математическая база: понимание криптографических примитивов и их применения в блокчейне; ● Понимание алгоритмов консенсуса в блокчейн-протоколах; ● Владение английским языком на уверенном уровне для общения с клиентами, написания статей и составления документации.
Плюсом будет: ● Опыт формальной верификации смарт-контрактов; ● Проведение аудитов безопасности на других стеках: Sui, Aptos, TON; ● Подтвержденные баги в bug bounty программах (Immunefi и аналоги); ● Участие в CTF соревнованиях; ● Публичные находки, writeups или CVE; ● Публикации или выступления на темы блокчейн-безопасности, криптографии или Web3.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 810 до 5 540
