Senior Backend Engineer, ZeroDev Wallet

Должность: Старший Backend Engineer, ZeroDev Wallet Команда: Engineering Местоположение: Удаленно Тип занятости: Полный рабочий день

В Offchain мы не просто создаем продукты: мы возглавляем движение.

Являясь пионерами в области масштабируемости и безопасности блокчейна, мы находимся на переднем крае трансформации способов взаимодействия мира с децентрализованными приложениями. Мы закладываем основу, которая определит следующее поколение цифровой коммерции, управления и человеческого взаимодействия. Это включает в себя решение реальных проблем, связанных с масштабированием технологии блокчейн, без ущерба для ее основных принципов: децентрализации, безопасности и прозрачности.

В центре этого видения — наши люди. Наша команда состоит из мыслителей и деятелей, которые принимают новые вызовы и ищут решения, расширяющие существующие границы. Если вас воодушевляет решение беспрецедентных проблем и вы верите в роль децентрализованных систем в создании более справедливого цифрового будущего, мы хотим услышать вас.

Почему Offchain?

Offchain задает темп для всей экосистемы Ethereum. Мы создали стек Arbitrum, который обеспечивает работу Arbitrum One — самого широко используемого на сегодняшний день решения для масштабирования Ethereum.

Экосистема Arbitrum переживает огромный рост: сотни проектов и dApps уже работают на Arbitrum One. Более 100 различных команд использовали технологию Offchain для создания собственных сетей Arbitrum. Крупные игроки в этой сфере, такие как Robinhood, BlackRock, Ethena Labs, Securitize, Aave и Apechain, используют стек Arbitrum.

Процветающая экосистема Arbitrum не существовала бы без нашего передового технологического стека: Arbitrum, Prysm, ZeroDev. Это не просто названия продуктов. Это инструменты, которые активно меняют представления о возможном в Ethereum и развивают его основную инфраструктуру.

И вдобавок ко всему? Нас поддерживает финансирование в размере 124 миллионов долларов. Мы продемонстрировали последовательное исполнение, обеспечив безопасность миллиардов долларов, поддерживая тысячи проектов и обрабатывая миллионы транзакций с помощью нашей инфраструктуры.

Роль: Команда Developer Platform создает KMS — службу управления ключами и подписями, лежащую в основе встраиваемых некастодиальных кошельков ZeroDev. Это кошельки на базе смарт-контрактов / абстракции учетных записей, которые разработчики интегрируют непосредственно в свои приложения. Конечные пользователи сохраняют контроль над своими ключами, в то время как безопасность KMS оркестрирует создание кошелька, аутентификацию и подписание поверх стороннего поставщика подписей.

Вы будете отвечать за производственные Go-сервисы, а также за системы криптографического восстановления и модели доверия, работая в небольшой команде с высоким уровнем ответственности. Это инфраструктура с критически важными аспектами безопасности, высокими требованиями к ревью и внешними аудитами безопасности. Вы уже должны быть знакомы с основами прикладной криптографии, такими как криптография с открытым ключом, подписи и управление ключами. Вам не нужно быть криптографом или иметь предыдущий опыт работы с такими областями, как MPC или TEE, но вы должны уметь рассуждать о криптографических системах и их влиянии на безопасность.

По мере развития платформы вы также будете помогать расширять ее за пределы интерактивных потребительских кошельков, в сторону программного и автоматизированного подписания, а также программируемых политик транзакций.

Над чем вы будете работать:

• Backend-сервисы: создание и эксплуатация Go-сервисов, обеспечивающих создание, аутентификацию и подписание кошельков в масштабе.
• Восстановление ключей и модель доверия комитета: распределенное создание ключей и разделение секретов, которые обеспечивают некастодиальный характер службы, с разделением полномочий по восстановлению между независимыми комитетами, чтобы ни одна сторона не владела ключом пользователя.
• Доверенные среды выполнения (Trusted Execution Environments, TEE): реконструкция и обработка ключевого материала в условиях аппаратной изоляции и удаленной аттестации.
• Интеграция поставщиков аутентификации и подписей: пользовательские методы аутентификации, контролирующие подписание (passkeys / WebAuthn, OAuth, OTP, сессии, 2FA), и интеграция со сторонним поставщиком подписей (потоки авторизации и политик, ограниченные учетные данные, одобрения кворума / консенсуса).
• Ревью и усиление безопасности: написание проектных документов и записей решений, прямая работа с внешними аудиторами безопасности и превращение высоких требований к ревью в готовый код.
• Эксплуатация в Kubernetes: мониторинг и оповещение, управление секретами и сертификатами, дежурство по вызовам и контроль соответствия требованиям домена (проверка на соответствие санкциям, безопасная обработка PII).

Кто вы:

• Сильный backend-инженер, который выпускал и эксплуатировал производственные сервисы на Go (или смежном системном языке и желает глубоко изучить Go).
• Приоритет безопасности по умолчанию: Вы естественно думаете о моделях угроз, радиусе поражения и хранении ключей, а также пишете код, выдерживающий ревью критически важных аспектов безопасности.
• Уверенное владение прикладной криптографией: Вы понимаете основы, такие как криптография с открытым ключом, подписи и управление ключами, и можете рассуждать о том, как они применяются к производственным системам. Вам не нужно быть криптографом!
• Прочные знания распределенных систем и проектирования API: Вы комфортно рассуждаете об идемпотентности, режимах отказа и четких границах между сервисами.
• Операционный опыт: Вы работали с производственной инфраструктурой и знакомы с Kubernetes, системами мониторинга и реагирования на инциденты.
• Четкий письменный коммуникатор: Вы можете объяснять технические решения через проектные документы и записи решений, а также эффективно работать в совместной среде с высокими требованиями к ревью.

Желательно Вам не обязательно работать со всеми этими технологиями. Опыт работы с одной или несколькими будет ценным.

• Доверенные среды выполнения (TEE), такие как AWS Nitro Enclaves, Intel SGX / TDX или аналогичные.
• Пороговая криптография / MPC, включая DKG, FROST или другие пороговые подписи, проверяемое секретное разделение или перераспределение.
• Абстракция учетных записей, включая ERC-4337, EIP-7702, смарт-контракты или встраиваемые / некастодиальные кошельки.
• Инфраструктура хранения или подписей, такая как Turnkey или Fireblocks, либо в качестве интегратора, либо разработчика.
• HSM, YubiKey / PIV или интеграция с безопасными элементами.
• Сторонние аудиты безопасности и проведение исправлений до завершения.
• Технологии аутентификации, такие как WebAuthn / passkeys и OAuth / OIDC, или опыт работы с криптографической экосистемой Go.

Льготы:

• Глобальный штат с приоритетом удаленной работы + офис в Нью-Йорке.
• Программа профессиональной компенсации (содействует посещению отраслевых конференций, сертификации и многому другому).
• Медицинское, стоматологическое и офтальмологическое страхование (США + некоторые другие страны).
• Пенсионный план 401k + компания соответствует взносам (только США).
• Стипендия на оздоровление.
• Программа обустройства домашнего офиса / эргономичного оборудования.

Внимание соискателям Offchain:

Эта должность не может выполняться в Калифорнии или Колорадо.

Обратите внимание, что наблюдается рост мошеннической деятельности вербовщиков, особенно в сфере Web3. Если вы хотите подтвердить, является ли кто-то сотрудником Offchain, или узнать о законности предложения, которое вы получили, напишите по адресу контакт рекрутера

В Offchain мы стремимся создать гостеприимную и поддерживающую рабочую среду для всех сотрудников, независимо от их происхождения или идентичности. Мы стремимся создать среду, в которой каждый чувствует себя ценным и имеет равные возможности для успеха и процветания. Мы призываем кандидатов из всех слоев общества подавать заявки и присоединяться к нашей команде.