Mô Tả Công Việc
Là Kỹ sư Bảo mật Blockchain, bạn sẽ chịu trách nhiệm thực hiện kiểm toán bảo mật toàn diện trên toàn bộ chuỗi hoạt động blockchain. Vai trò bao gồm quét lỗ hổng, kiểm thử xâm nhập và tấn công mô phỏng để xác định rủi ro tiềm ẩn. Bạn sẽ phối hợp với các nhóm nghiệp vụ để thúc đẩy khắc phục và đảm bảo tuân thủ bảo mật.
Trách Nhiệm Chính
- Kiểm toán Bảo mật Toàn chuỗi: Thực hiện đánh giá bảo mật đầu-cuối và kiểm thử xâm nhập cho hoạt động blockchain. Phát hiện lỗ hổng thông qua quét và tấn công mô phỏng, đồng thời hỗ trợ khắc phục kịp thời.
- Bảo mật Hợp đồng Thông minh: Kiểm tra mã hợp đồng thông minh để phát hiện lỗi logic, kiểm soát truy cập không phù hợp (ví dụ: leo thang đặc quyền) và các lỗ hổng khác có thể gây tổn thất tài chính hoặc rủi ro vận hành.
- Bảo mật Đám mây & Hạ tầng: Tham gia kiểm thử xâm nhập và tăng cường bảo mật cho dịch vụ đám mây và môi trường điểm cuối. Cấu hình và tối ưu quy tắc bảo mật, xử lý sự cố bảo mật thường nhật hoặc khẩn cấp.
Yêu Cầu Công Việc
- Tốt nghiệp Đại học trở lên chuyên ngành Khoa học Máy tính, An ninh Mạng hoặc lĩnh vực liên quan.
- 3-5 năm kinh nghiệm thực chiến về an ninh mạng, đặc biệt trong bảo mật blockchain hoặc Web3.
- Thành thạo kiến trúc blockchain và hợp đồng thông minh; hiểu biết về vectơ tấn công và phòng thủ Web3 (ví dụ: Slither, Mythril, Echidna, Foundry/Hardhat).
- Kỹ năng an ninh mạng vững: kiểm thử xâm nhập, phân tích lỗ hổng, phân tích lưu lượng mạng, phân tích mã độc (ví dụ: Burp Suite, Nmap, Wireshark, IDA Pro).
- Hiểu biết về thiết kế bảo mật cloud-native và công nghệ liên quan (AWS KMS, ASM, IAM, CloudTrail; công cụ như Prowler).
- Kinh nghiệm triển khai dự án bảo mật quy mô lớn và xử lý sự cố độc lập.
Phúc Lợi
- Mức lương và gói đãi ngộ cạnh tranh.
- Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng, bao trùm.
- Chế độ nghỉ phép hào phóng (năm/ốm), nghỉ cuối tuần và môi trường làm việc tích cực.
- Linh hoạt làm việc từ xa 100% toàn cầu.
Ứng tuyển trực tiếp: https://davionlabs.bamboohr.com/careers/57?source=aWQ9MzM%3D
