Должность: Старший инженер по безопасности - Удаленно Команда: Безопасность Местоположение: Удаленно Тип занятости: Контракт

О НАС

Parity — одна из самых опытных компаний в мире, занимающаяся созданием базовой инфраструктуры для блокчейна — системы, которая позволяет безопасно обмениваться информацией и ценностями без посредников. Мы закладываем основу для лучшего интернета, который уважает свободу и данные людей и дает разработчикам возможность создавать лучшие, более надежные онлайн-сервисы.

Наша глобальная команда, работающая преимущественно удаленно, разрабатывает программное обеспечение с открытым исходным кодом, которое любой может использовать или улучшать. Это включает Polkadot, Polkadot SDK и Kusama — ключевые части технологического стека Web3, следующего поколения интернета. Наша миссия — сделать Polkadot самым активным и инновационным сообществом в области блокчейна, открывая новую эру связанных и децентрализованных приложений.

О КОМАНДЕ

Команда инженеров по безопасности Parity находится на переднем крае защиты экосистемы Polkadot, разрабатывая и внедряя безопасное программное обеспечение, проводя аудит кода на наличие уязвимостей и создавая передовые ML-инструменты для автоматизации анализа безопасности. Мы тесно сотрудничаем с командами разработчиков, чтобы внедрить лучшие практики безопасности во весь наш стек с открытым исходным кодом, гарантируя, что наша блокчейн-инфраструктура является надежной, устойчивой и безопасной по своей сути.

О РОЛИ

Будучи инженером-программистом, ориентированным на безопасность, вы будете выходить за рамки традиционной безопасности приложений — вы будете аудировать и, в идеале, писать безопасный код на Rust там, где это необходимо, проводить глубокий ручной и автоматизированный аудит кода, а также использовать машинное обучение для повышения безопасности всей нашей экосистемы. Это возможность формировать ландшафт безопасности следующего поколения децентрализованных приложений и протоколов.

• Помощь в разработке безопасного ПО – Пишите и оптимизируйте код на Rust для создания критически важных для безопасности компонентов и инструментов.
• Аудит кода и анализ уязвимостей – Проводите глубокий ручной и автоматизированный аудит кода для выявления и устранения уязвимостей безопасности.
• Безопасность на основе ML – Разрабатывайте и внедряйте модели машинного обучения для автоматизированного анализа безопасности, обнаружения аномалий и предотвращения угроз.
• Bug Bounty и управление уязвимостями – Управляйте заявками по программе Bug Bounty, классифицируйте отчеты о безопасности и сотрудничайте с этичными хакерами для решения проблем.
• Лучшие практики безопасной разработки – Работайте с командами разработчиков для интеграции лучших практик безопасности в жизненный цикл разработки программного обеспечения.
• Моделирование угроз и оценка рисков – Определяйте и оценивайте риски безопасности в нашей блокчейн-инфраструктуре, смарт-контрактах и основном программном обеспечении.
• Будьте в курсе последних достижений – Исследуйте и внедряйте последние достижения в области безопасного кодирования, безопасности на основе ML и безопасности блокчейна.

ЧТО МЫ ИЩЕМ

• Опыт применения практик безопасного кодирования и концепций безопасности памяти.
• Опыт аудита кода, анализа уязвимостей или разработки эксплойтов.
• Опыт обработки и решения заявок по программе Bug Bounty.
• Знание методов машинного обучения, применяемых к безопасности (например, обнаружение аномалий, фаззинг, автоматическое обнаружение угроз).
• Знакомство с криптографическими принципами, безопасностью блокчейна или децентрализованными системами.
• Сильные навыки решения проблем и мышление, ориентированное на атаку.

Если вы увлечены написанием безопасного программного обеспечения, аудитом кода и разработкой передовых решений в области безопасности на базе ML для Web3, мы будем рады услышать вас!

О РАБОТЕ У НАС

Присоединяясь к Parity, вы присоединяетесь к коллегам, которые искренне увлечены влиянием своих проектов и возможностью расти вместе с одними из самых ярких умов в сфере Web3! Вы будете работать удаленно и гибко, но при этом будете встречаться со своими коллегами в течение года на командных и общекорпоративных ретритах.

После получения предложения все кандидаты проходят проверку данных через Zinc, нашего надежного стороннего поставщика. Члены команды будут оформлены как подрядчики через нашу британскую компанию. Ознакомьтесь с нашим Уведомлением для соискателей, чтобы узнать, как мы используем ваши данные.

Parity является работодателем с равными возможностями. Мы приветствуем разнообразие в нашей глобальной команде и заботимся о том, чтобы каждый член нашего коллектива чувствовал себя включенным и желанным.