Mô tả Công việc
Trách nhiệm Chính
- Thiết kế kiến trúc bảo mật cho hệ thống ví tài sản kỹ thuật số được mã hóa và phát triển các mô-đun liên quan đến bảo mật ví.
- Hướng dẫn sản phẩm và nhà phát triển áp dụng các phương pháp bảo mật tốt nhất và thúc đẩy các sáng kiến bảo mật ví.
- Thực hiện kiểm thử xâm nhập và kiểm tra mã cho các ví tài sản kỹ thuật số được mã hóa để phát hiện các lỗ hổng bảo mật tiềm ẩn.
- Hợp tác với nhà phát triển để đưa ra các khuyến nghị khắc phục và tham gia vào việc sửa đổi và cập nhật mã.
- Đảm bảo việc niêm yết an toàn các dự án ví tài sản kỹ thuật số được mã hóa, bảo vệ các luồng dữ liệu liên quan đến quy trình nạp tiền, rút tiền và khóa cá nhân.
- Giảm thiểu các lỗ hổng như nạp tiền giả, rút tiền nhiều lần và rò rỉ khóa cá nhân.
- Thực hiện kiểm toán bảo mật blockchain, bao gồm bảo mật nút, bảo mật giao thức và các rủi ro tiềm ẩn khác, đồng thời phát hành báo cáo kiểm toán chi tiết.
- Tiến hành kiểm toán bảo mật hợp đồng thông minh, xác định lỗ hổng và cung cấp báo cáo kiểm toán toàn diện.
- Chuẩn bị báo cáo đánh giá bảo mật, ghi lại các lỗ hổng, vấn đề và giải pháp đề xuất.
- Truyền đạt các khuyến nghị bảo mật rõ ràng đến nhóm và ban quản lý.
Yêu cầu Công việc
- Chuyên môn vững vàng trong việc thiết kế kiến trúc bảo mật cho hệ thống ví tài sản kỹ thuật số được mã hóa.
- Thành thạo trong kiểm thử xâm nhập, kiểm tra mã và đánh giá lỗ hổng.
- Hiểu biết sâu sắc về các công nghệ nền tảng blockchain công khai phổ biến.
- Khả năng học nhanh các ngôn ngữ lập trình mới và ngôn ngữ hợp đồng thông minh.
- Kinh nghiệm trong kiểm toán bảo mật blockchain, bao gồm bảo mật nút và bảo mật giao thức.
- Quen thuộc với bảo mật hợp đồng thông minh và có thể kiểm toán hợp đồng thông minh một cách độc lập.
- Kỹ năng phân tích xuất sắc để xác định và giảm thiểu rủi ro bảo mật.
- Kỹ năng giao tiếp tốt để hợp tác với nhà phát triển và trình bày phát hiện với ban quản lý.
- Khả năng viết báo cáo đánh giá bảo mật chi tiết với các khuyến nghị có thể hành động.
Yêu cầu Ưu tiên
- Kinh nghiệm trong việc bảo mật các quy trình liên quan đến ví như nạp tiền, rút tiền và quản lý khóa cá nhân.
- Có nền tảng trong việc xử lý các sự cố bảo mật liên quan đến ví tài sản kỹ thuật số.
- Chứng chỉ về an ninh mạng hoặc bảo mật blockchain (ví dụ: CISSP, CEH hoặc các chứng chỉ chuyên về blockchain).
- Đóng góp vào các dự án bảo mật blockchain mã nguồn mở hoặc các ấn phẩm nghiên cứu.


