- Страна
- США
Information Security Engineer, Product
Оценка ИИAptos Labs — один из лидеров L1-блокчейнов, что гарантирует работу над передовыми технологиями. Вакансия предлагает удаленный формат по всему миру и работу в высокопрофессиональной среде, хотя и требует очень специфических навыков.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям Rust/C, опыта в vulnerability research и специфики виртуальных машин (MoveVM, WASM). Работа в Web3-инфраструктуре требует исключительной внимательности к деталям безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая роль в Aptos Labs соответствует уровню Senior/Staff в США и Европе для сферы Web3 Security. Рыночные оценки для таких позиций в глобальных компаниях начинаются от $140k и могут достигать $220k+ без учета токенов и бонусов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Aptos Labs
Information Security Engineer, Product
Формат работы: удалённо (Remote Global (US, EU))
*☑️* Чем предстоит заниматься
-Analyze and assess novel and recurring security issues via design reviews, code audits, and penetration tests
-Design and build security tools, and develop mitigations, frameworks, and hardening strategies tailored for vulnerability prevention and detection
-Review and develop secure operational practices, and provide security guidance for engineers
-Respond to and triage reports from bug bounty programs
*☑️* Наши пожелания к кандидатам
-B.S. or M.S. in Computer Science, a related technical field, or equivalent experience
-3+ years of experience in vulnerability research and exploitation
-Experience with native development practices and common vulnerability patterns (e.g., Rust, C, etc.)
-Experience with automated security analysis tooling and frameworks (fuzzing, static analysis, etc.)
Будет плюсом:
-Contributions to the security community (public research, blogging, talks in relevant conferences, etc.)
-Experience with virtual machines or complex runtime environments, such as MoveVM (extra bonus), EVM, WASM, or LLVM-based runtimes, including their security models, sandboxing, and execution isolation
-Familiarity with smart contract programming languages (extra bonus for Move), security tools, and frameworks, including formal verification
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Rust
- C
- Vulnerability Research
- Penetration Testing
- Fuzzing
- Static Analysis
- MoveVM
- EVM
- WASM
- LLVM
- Smart Contracts
Возможные вопросы на собеседовании
Проверка понимания специфических уязвимостей в Rust, который является основным языком Aptos.
Какие наиболее распространенные проблемы безопасности в коде на Rust вы встречали, несмотря на его гарантии безопасности памяти?
Оценка практического опыта в автоматизации поиска багов.
Расскажите о вашем опыте настройки процессов фаззинг-тестирования для сложных систем. Какие инструменты вы использовали?
Проверка знаний в области блокчейн-безопасности.
В чем заключаются основные риски безопасности при работе с виртуальными машинами, такими как MoveVM или EVM?
Оценка навыков приоритизации и работы с внешними исследователями.
Как вы подходите к триажу отчетов из bug bounty программ, чтобы эффективно отсеивать ложноположительные результаты?
Проверка умения проектировать защищенные системы.
Опишите процесс проведения security design review для новой фичи в распределенной системе. На что вы обратите внимание в первую очередь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
