Название: Инженер по информационной безопасности, Продукт Местоположение: Удаленно по всему миру (США, ЕС) Отдел: Инжиниринг

Aptos — блокчейн, ориентированный на людей, миссия которого — помочь миллиардам людей получить универсальный и справедливый доступ к децентрализованным активам безопасным и масштабируемым способом.

Основанная некоторыми из оригинальных создателей и сопровождающих, которые исследовали, разработали и создали блокчейн Diem для этой цели, мы посвятили несколько лет этой миссии. Мы верим, что разработанная нами технология Diem с открытым исходным кодом является важной основой безопасного и масштабируемого мира web3, где у каждого есть более справедливые возможности для роста и доступа к финансовым активам с более низкими комиссиями и меньшим количеством посредников.

Aptos (на языке Ohlone означает «Народ») отражает нашу миссию и этику, почему мы создаем.

О роли

В Aptos Labs мы стоим на переднем крае будущего web3 и нуждаемся в увлеченном инженере по безопасности продуктов, который поможет обеспечить безопасность наших основных технологий. В этой роли вы будете на переднем крае защиты нашей основной инфраструктуры Aptos и продуктов Aptos Labs. Ваш проактивный подход поможет нам выявлять и смягчать возникающие угрозы, гарантируя, что наши системы останутся надежными и заслуживающими доверия. Вы будете тесно сотрудничать с нашими разработчиками, влиять на лучшие практики безопасности и руководить инициативами, которые формируют будущее безопасности web3.

Обязанности

• Анализировать и оценивать новые и повторяющиеся проблемы безопасности посредством обзоров дизайна, аудита кода и пентестов.
• Разрабатывать и создавать инструменты безопасности, а также разрабатывать меры по смягчению последствий, фреймворки и стратегии укрепления защиты, разработанные для предотвращения и обнаружения уязвимостей.
• Анализировать и разрабатывать безопасные операционные практики, а также предоставлять рекомендации по безопасности для инженеров.
• Реагировать на отчеты из программ bug bounty и проводить их сортировку.

Минимальные требования

• Степень бакалавра или магистра в области компьютерных наук, смежной технической области или эквивалентный опыт.
• Более 3 лет опыта в области исследований и эксплуатации уязвимостей.
• Опыт работы с нативными практиками разработки и распространенными шаблонами уязвимостей (например, Rust, C и т. д.).
• Опыт работы с инструментами и фреймворками автоматизированного анализа безопасности (фаззинг, статический анализ и т. д.).

Предпочтительные квалификации

• Вклад в сообщество безопасности (публичные исследования, блоги, выступления на профильных конференциях и т. д.).
• Опыт работы с виртуальными машинами или сложными средами выполнения, такими как MoveVM (дополнительный бонус), EVM, WASM или средами выполнения на основе LLVM, включая их модели безопасности, изоляцию и выполнение.
• Знакомство с языками программирования смарт-контрактов (дополнительный бонус за Move), инструментами и фреймворками безопасности, включая формальную верификацию.

Наши преимущества

• 100% покрытие страховых взносов по медицинскому страхованию, стоматологии и офтальмологии для вас и ваших иждивенцев (сотрудники в США)
• Оборудование по вашему выбору
• Гибкое время отпуска, 11 праздничных дней и дополнительные выходные дни компании
• Конкурентоспособная заработная плата
• Гранты на токены протокола
• Сопоставление 401k (сотрудники в США)
• Веселые и инклюзивные очные и цифровые мероприятия

Aptos стремится к разнообразию на рабочем месте, и мы гордимся тем, что являемся работодателем с равными возможностями. Мы не нанимаем на основании расы, цвета кожи, религии, вероисповедания, пола, национального происхождения, гражданства, возраста, инвалидности, статуса ветерана, семейного положения, беременности, статуса родителя, пола, выражения или идентичности пола, сексуальной ориентации или любой другой основы, защищенной местным, государственным или федеральным законодательством. Все трудоустройство осуществляется на основе квалификации, заслуг и потребностей бизнеса.

Мы стремимся обеспечить безопасный и надежный процесс найма для всех соискателей. К сожалению, существуют лица, которые могут пытаться выдать себя за Aptos или наших сотрудников в мошеннических целях. Чтобы защитить себя, пожалуйста, имейте в виду следующее:

• Мы никогда не будем просить вас оплатить что-либо во время процесса подачи заявления или оформления, включая сборы за проверку биографических данных, обучение или оборудование.
• Мы всегда будем общаться с вами, используя официальный домен электронной почты нашей компании.
• Мы никогда не будем запрашивать вашу личную финансовую информацию, такую как номер социального страхования или банковские реквизиты, на начальных этапах подачи заявления или по электронной почте или видео/голосовому звонку во время оформления.