Описание вакансии
Ключевые обязанности
- Проектирование архитектуры безопасности систем зашифрованных кошельков цифровых активов и разработка модулей, связанных с безопасностью кошельков.
- Руководство командами продукта и разработчиками по внедрению лучших практик безопасности и продвижение инициатив в области безопасности кошельков.
- Проведение пентестинга и аудита кода зашифрованных кошельков цифровых активов для выявления потенциальных уязвимостей безопасности.
- Сотрудничество с разработчиками для предоставления рекомендаций по устранению уязвимостей и участие в доработке и обновлении кода.
- Обеспечение безопасного листинга проектов зашифрованных кошельков цифровых активов, защита потоков данных для процессов пополнения, вывода средств и работы с приватными ключами.
- Устранение уязвимостей, таких как фальшивое пополнение, множественный вывод средств и утечки приватных ключей.
- Отслеживание актуальных технологий базового уровня публичных блокчейнов и самостоятельное проведение аудитов безопасности блокчейна (безопасность узлов, протоколов и т.д.).
- Выявление рисков безопасности и составление детальных отчетов по аудиту.
- Применение знаний в области безопасности смарт-контрактов для их аудита, обнаружения уязвимостей и составления отчетов.
- Написание комплексных отчетов по оценке безопасности с фиксацией уязвимостей, проблем и предлагаемых решений.
- Предоставление четких рекомендаций по безопасности команде и руководству.
Требования к кандидату
- Подтвержденный опыт проектирования архитектуры безопасности для систем кошельков цифровых активов.
- Глубокие знания в области пентестинга, аудита кода и оценки уязвимостей.
- Экспертиза в области безопасности блокчейна, включая безопасность узлов и протоколов.
- Знание безопасности смарт-контрактов и способность проводить их аудит на различных языках программирования.
- Способность быстро осваивать новые языки программирования и технологии блокчейна.
- Отличные навыки решения проблем и внимание к деталям.
- Сильные коммуникативные навыки для работы с разработчиками и презентации результатов заинтересованным сторонам.
- Опыт написания отчетов по оценке безопасности и предоставления практических рекомендаций.


