- Страна
- США
- Зарплата
- 102 000 $ – 180 000 $
Откликайтесь
на вакансии с ИИ
Blockchain Security Engineer - (Solidity / Rust / Golang)
Оценка ИИCertiK — мировой лидер в области аудита блокчейнов, что гарантирует работу над топовыми проектами индустрии. Предлагается конкурентная заработная плата в долларах США и отличный пакет льгот, включая страховку и пенсионные планы.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям криптографии, математики и опыта участия в аудит-контестах или наличии CVE. Необходимо владение несколькими языками программирования (Solidity, Rust, Go) и понимание специфики различных блокчейн-архитектур.
Анализ зарплаты
Оценка ИИПредлагаемая вилка $102k - $180k полностью соответствует рыночным стандартам США для специалистов по безопасности блокчейна уровня Middle/Senior. Верхняя граница диапазона является весьма привлекательной даже для опытных аудиторов.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в certik уже сейчас
Присоединяйтесь к лидеру рынка блокчейн-безопасности и защищайте крупнейшие Web3 проекты мира!
Описание вакансии
Blockchain Security Engineer - (Solidity / Rust / Golang)
Full-time/Company: CertiK
CertiK is the largest blockchain security auditor, securing hundreds of billions in digital assets and working with leading projects across the industry. The company provides a comprehensive suite of tools and services to detect vulnerabilities and improve security for Web3 projects.
Responsibilities:
- Audit and review codebases for smart contracts, blockchain protocols, and dApps to identify and remediate vulnerabilities.
- Conduct guided security research and explore new attack vectors, delivering actionable insights.
- Contribute to the design, development, and maintenance of internal security tools and frameworks.
- Support improvements to internal processes, methodologies, and client service offerings.
- Assist in audits and collaborate with Web3 protocols and engineering teams.
Requirements:
- Bachelor’s, Master’s, or PhD in Mathematics, Computer Science, or Information Security.
- At least 1 year of hands-on experience with blockchain technologies (smart contracts, nodes, SDKs, etc.).
- Experience in threat modeling, risk assessment, and security analysis.
- Proficiency in one or more programming languages: Rust, Go, Solidity, Python, etc.
- Solid academic or practical background in Mathematics, Cryptography, or Cybersecurity.
- Demonstrated experience conducting audits and collaborating with Web3 protocols.
- Recognized achievements such as published CVEs or strong placements in attackathons, bug bounties, or audit contests.
Stack:
Solidity, Rust, Go, Python, EVM chains, Solana, Move, Cosmos
Benefits:
- Target US annual salary: $102,000 - $180,000.
- Medical, vision, and dental insurance.
- 401(k) plan with company matching.
- Life and accidental death & dismemberment insurance.
- HSA (with high deductible plan) and FSA.
- Flexible paid time off and holidays.
- Variable commission program for business development sales roles.
*📩* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Solidity
- Rust
- Go
- Python
- EVM
- Solana
- Cosmos
- Cryptography
- Cybersecurity
- Smart Contracts
Возможные вопросы на собеседовании
Проверка понимания специфических уязвимостей смарт-контрактов.
Расскажите о наиболее сложной логической уязвимости, которую вы обнаружили в смарт-контракте Solidity. Как бы вы ее исправили?
Оценка навыков работы с Rust и спецификой безопасности в экосистеме Solana.
В чем основные отличия в подходе к безопасности при аудите контрактов на Rust (Solana) по сравнению с Solidity (EVM)?
Проверка фундаментальных знаний криптографии.
Объясните принцип работы подписей ECDSA и какие риски безопасности могут возникнуть при неправильной реализации генерации nonce?
Оценка умения работать с инструментарием.
Какие инструменты статического и динамического анализа (например, Slither, Echidna, Foundry) вы используете в своей работе и каковы их ограничения?
Проверка навыков исследования новых угроз.
Как вы подходите к анализу протокола, использующего инновационные механизмы (например, новые примитивы DeFi или ZK-доказательства), для которых еще нет устоявшихся паттернов атак?
Похожие вакансии
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Разработчик/аналитик ИБ (Security Vision)
Инженер по информационной безопасности (Network Security)
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!