セキュリティエンジニア at Matrixport

職務内容

主な職務

• 暗号化デジタル資産ウォレットシステムのセキュリティアーキテクチャを設計し、ウォレットセキュリティ関連モジュールを開発する。
• 製品チームや開発者にセキュリティのベストプラクティスを指導し、ウォレットセキュリティの取り組みを推進する。
• 暗号化デジタル資産ウォレットに対するペネトレーションテストやコード監査を実施し、潜在的なセキュリティ脆弱性を特定する。
• 開発者と協力して修正案を提供し、コードの変更や更新に参加する。
• 暗号化デジタル資産ウォレットプロジェクトの安全な上場を確保し、入金、出金、秘密鍵処理のデータストリームを保護する。
• 偽入金、多重出金、秘密鍵漏洩などの脆弱性を軽減する。
• 主流のパブリックブロックチェーン基盤技術を把握し、ブロックチェーンセキュリティ監査（ノードセキュリティ、プロトコルセキュリティなど）を独自に実施できる。
• セキュリティリスクを特定し、詳細な監査報告書を作成する。
• スマートコントラクトセキュリティの知識を応用し、コントラクトを監査、脆弱性を検出、監査報告書を作成する。
• 包括的なセキュリティ評価報告書を作成し、脆弱性、問題点、提案された解決策を文書化する。
• チームや管理層に明確なセキュリティ推奨事項を提供する。

求めるスキル

• デジタル資産ウォレットシステムのセキュリティアーキテクチャ設計の実績。
• ペネトレーションテスト、コード監査、脆弱性評価に関する高度な専門知識。
• ノードセキュリティやプロトコルセキュリティを含むブロックチェーンセキュリティの深い知識。
• スマートコントラクトセキュリティに精通し、様々な言語のコントラクトを監査できる能力。
• 新しいプログラミング言語やブロックチェーン技術を迅速に習得できる能力。
• 優れた問題解決能力と細部への注意力。
• 開発者と協力し、関係者に調査結果を提示するための強いコミュニケーション能力。
• セキュリティ評価報告書の作成と実践的な推奨事項を提供した経験。