Protocol Security Engineer
Оценка ИИЭто топовая позиция в одной из самых инновационных компаний Web3-индустрии. Работа над zkSync предлагает уникальные технические вызовы, глобальную удаленку и возможность влиять на безопасность всей экосистемы Ethereum.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует исключительных навыков в области безопасности низкоуровневых систем, глубокого знания алгоритмов и способности работать с Rust и Solidity в условиях высокой ответственности. Высокая планка входа обусловлена спецификой ZK-технологий и необходимостью проводить сложнейший аудит распределенных систем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИMatter Labs — это Tier-1 компания в криптоиндустрии, и их зарплаты обычно находятся на верхнем пределе рынка для Senior Security ролей, часто дополняясь щедрыми пакетами токенов. Указанный диапазон отражает глобальные рыночные ставки для экспертов по безопасности протоколов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Matter Labs (zkSync)
Protocol Security Engineer
Полная занятость
Формат работы: удалённо (Global Remote)
*☑️* Чем предстоит заниматься
-Break things on purpose. Threat-model and review Solidity contracts, blockchain state transition functions in Rust, and other critical systems before an attacker gets the chance.
-Own protocol components. Take responsibility for the secure architecture and implementation of the components you adopt, from design review through production.
-Track the adversary. Follow hacks, exploits, and new attack vectors across the industry and convert the lessons into concrete improvements in our systems.
-Scale security through others. Embed secure-design practice across development teams and influence architecture decisions early, without formal authority.
-Use AI on defense. Apply modern AI systems to scale security work, while accounting for attackers using the same tools.
-Respond when it counts. Join security investigations and incident response, often under time pressure with incomplete information.
*☑️* Наши пожелания к кандидатам
-A record in security engineering or security research: threat modeling, security-focused code review, or vulnerability research on production systems, with findings you can walk through mechanism by mechanism.
-Proficiency in strongly typed languages such as C++, Go, or Scala. Rust and Solidity are our primary languages, and prior experience with them is not required.
-Deep grounding in algorithms and data structures, including their computational and memory complexity, with experience implementing them from scratch.
-Protocol-level debugging and root-cause analysis on complex distributed systems.
-Working knowledge of recent security incidents in the blockchain space and the prevention techniques behind them.
-Clear written and spoken English, the company's working language.
-Nice to have: Hands-on experience with Solidity smart contracts, ZK circuits, or core blockchain protocols. Public security research, audit reports, bug-bounty results, or CTF history all count as evidence.
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Rust
- Solidity
- C++
- Go
- Scala
- Blockchain
- Cryptography
- Threat Modeling
- Security Research
- Distributed Systems
- Algorithms
- Data Structures
Возможные вопросы на собеседовании
Проверка способности мыслить как атакующий и понимания специфики блокчейна.
Опишите наиболее сложный вектор атаки на L2-решения, который вы анализировали или о котором читали в последнее время.
Оценка навыков проектирования безопасных систем.
Как бы вы организовали процесс threat modeling для нового компонента протокола zkSync, написанного на Rust?
Проверка фундаментальных знаний алгоритмов, критичных для производительности и безопасности.
Реализуйте на любом строго типизированном языке структуру данных 'дерево Меркла' и объясните её вычислительную сложность.
Оценка стрессоустойчивости и навыков реагирования на инциденты.
Расскажите о вашем опыте участия в incident response. Как вы действовали в условиях ограниченного времени и неполной информации?
Проверка способности влиять на культуру безопасности в команде.
Как вы убеждаете разработчиков внедрять изменения в архитектуру ради безопасности, если у вас нет над ними прямой административной власти?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
