安全工程师 at Socrates

职位描述

核心职责

• 对智能合约、钱包及区块链系统进行安全审计，并撰写高质量的审计报告
• 开发针对智能合约、钱包和区块链的自动化扫描与监控工具
• 运用扫描工具检测线上合约漏洞，及时发布风险预警
• 针对各类黑客攻击事件开展事后分析，研究其成因、过程、预防措施、补救方法及基础资金追踪
• 主动识别链上风险，监测并建模新兴链上攻击向量趋势，对欺诈、钓鱼等链上安全风险有深刻认知
• 深入理解EVM与非EVM区块链及Layer2解决方案，熟悉DeFi设计模式
• 审查分析新披露的智能合约漏洞，总结漏洞利用的根本原因，以便未来尽早发现同类问题
• 充分理解区块链产品采用的密码学原理与安全解决方案
• 对区块链产品进行渗透测试与安全审查，提供高质量的改进建议

任职要求

• 具备扎实的区块链安全、智能合约审计及漏洞检测经验
• 精通区块链系统自动化扫描与监控工具开发
• 深入掌握EVM与非EVM区块链、Layer2解决方案及DeFi协议
• 对区块链应用中的密码学原理与安全机制有深刻理解
• 具备黑客事件分析能力，能提出有效的预防与缓解方案
• 拥有区块链产品渗透测试与安全审查经验
• 具备出色的分析能力和细节导向的问题解决能力
• 优秀的书面与口头表达能力，能产出高质量报告与评审意见