Szef Bezpieczeństwa

NEAR to jeden z najbardziej aktywnych ekosystemów w branży kryptowalut, obejmujący protokół warstwy 1, wiodącą międzyłańcuchową warstwę intencji i rozliczeń (NEAR Intents), aplikację finansową skierowaną do konsumentów () oraz szybko rozwijającą się platformę stosów i agentów AI (Ironclaw). Stanowi także punkt zwrotny w kwestii bezpieczeństwa. Niedawne incydenty branżowe, przyspieszenie ataków wykorzystujących sztuczną inteligencję oraz pojawienie się instytucjonalnych kontrahentów wymagających obecnie wyznaczonego właściciela zabezpieczeń pokazały jasno: ekosystem potrzebuje starszego, wiarygodnego operatora, który będzie kompleksowo sprawował tę funkcję.

To jest ta rola. Będziesz szefem ds. bezpieczeństwa, którego głównym właścicielem będą Defuse Labs (NEAR Intents) i NEAR One - dwa podmioty ponoszące najwyższe ryzyko operacyjne - oraz rozszerzysz zasięg na Fundację NEAR i NEAR AI we współpracy z ich kierownictwem. Co będziesz posiadać Twoim celem jest pragmatyczne zarządzanie twardymi zagrożeniami bezpieczeństwa w firmach obsługujących złożone instrumenty finansowe w kontradyktoryjnych środowiskach międzyłańcuchowych.

Zależy nam przede wszystkim na prawdziwym, praktycznym bezpieczeństwie, a nie na certyfikatach w formie papierowej. Będziesz chronić przed podmiotami państwowymi, zagrożeniami wewnętrznymi i niezliczoną liczbą agentów LLM. Zakres obejmuje każdy integrowany przez nas łańcuch.

Pomyśl o dogłębnej obronie, ale głębokość musi obejmować takie rzeczy, jak 13-blokowe reorganizacje Litecoina lub luki w silniku handlu marżą w protokole partnera. Kompleksowa postawa bezpieczeństwaDefiniuj i obsługuj zabezpieczenia w ramach NEAR Intents i NEAR One - w tym tożsamość, chmura (AWS/GCP), punkty końcowe, bezpieczeństwo aplikacji i SecOps - w ramach natywnego modelu kryptograficznego, w którym ryzyko inteligentnych kontraktów, monitorowanie w łańcuchu, zarządzanie kluczami i bezpieczeństwo walidatora/infrastruktury to rozwiązania najwyższej klasy. Inteligentne zabezpieczenia kontraktów i protokołów Ustal standardy bezpieczeństwa, strategię audytu i bramkowanie wydań dla wdrożeń produkcyjnych.

Bądź właścicielem sposobu, w jaki kod przechodzi z fazy rozwojowej do sieci głównej. Reagowanie na incydenty Przewodniczenie reakcją w całym ekosystemie, zarówno w przypadku tradycyjnej infrastruktury, jak i zdarzeń w łańcuchu - przygotowanie, wykrywanie, zabezpieczanie i odzyskiwanie. Kiedy zdarzają się incydenty, to Ty jesteś punktem koordynacji i podejmowania decyzji.

Zarządzanie kluczami i bezpieczeństwo aktywów Projektuj i nadzoruj architekturę zarządzania kluczami w różnych protokołach, skarbcu i środowiskach operacyjnych, w tym MPC, modele przechowywania i kontrola dostępu. Bezpieczeństwo ofensywne Zdefiniuj i prowadź strategię ciągłego testowania - testy bezpieczeństwa wewnętrznego, audyty zewnętrzne, red teaming i programy nagród za błędy. Zespół i narzędzia Zbuduj od podstaw sprawną funkcję bezpieczeństwa o wysokim poziomie dźwigni.

Zdecyduj, gdzie wymagane są narzędzia komercyjne i gdzie podejście typu open source lub podejście wewnętrzne jest bardziej skuteczne.Sztuczna inteligencja i nowe powierzchnieUstal praktyki bezpieczeństwa dla sztucznej inteligencji i systemów agentowych, w tym integralność modelu, ryzyko szybkiego wstrzyknięcia i granice wykonywania agentów.Kim jesteś Sprawdzony lider bezpieczeństwa ze środowiska, w którym popełnienie błędu nie wchodziło w grę - główny protokół w łańcuchu, najwyższej klasy giełda lub depozytariusz, infrastruktura krytyczna lub ekosystem równorzędny działający na poważną skalę. Tworzyłeś programy, a nie tylko je utrzymywałeś. Głęboko techniczny.

Możesz przeczytać moduł Terraform, zakwestionować model zagrożeń i ustalić priorytety budżetowe tego samego popołudnia - i możesz bez problemu spierać się z inżynierami co do istoty. Myśl od pierwszych zasad. Rozumiesz, jak obliczany jest zwrot z inwestycji w audyt i jaką część kosztów można przypisać samej marce firmy audytorskiej.

Rozumiesz, czym jest weryfikacja formalna, przed jakimi ryzykami chroni oraz w jaki sposób i dlaczego kończy się niepowodzeniem. Jesteś doskonały w projektowaniu systemów. Rozumiesz, jak izolować ryzyko i ograniczać promień wybuchu.

Projektowałeś już wyłączniki automatyczne. Rozumiesz, jak szybko dzielić i podbijać projekty, w przypadku których uzyskanie wyników zwykle zajęłoby lata. Biegły w zakresie ryzyka związanego z kryptowalutami lub w oczywisty sposób zdolny do takiego szybkiego osiągnięcia.

Inteligentne kontrakty, kryminalistyka w łańcuchu, MPC, zarządzanie kluczami i bezpieczeństwo walidatora są kluczowe dla tej roli. Jeśli traktujesz kryptowaluty jako „kolejną branżę”, nie jest to odpowiednie rozwiązanie. Wiesz o co chodzi i znasz najczęstsze hacki protokołów kredytowych.

Skomponowane publicznie. Ujawnianie incydentów, rozmowy z partnerami, składanie sprawozdań komitetom i zarządom - ta rola jest jawna. Zastrzeżenie dotyczące rekrutacji Wszelkie dane osobowe przekazane przez Ciebie w ramach aplikacji o pracę, czy to za pośrednictwem naszej strony internetowej, będą przetwarzane wyłącznie w celach rekrutacji i selekcji.

Przesyłając takie dane, potwierdzasz i wyrażasz zgodę na ich wykorzystanie do oceny Twoich kwalifikacji, kontaktowania się z Tobą w sprawie odpowiednich możliwości oraz prowadzenia profilu kandydata pod kątem potencjalnych przyszłych stanowisk. Aby uzyskać bardziej szczegółowe informacje o tym, jak Twoje dane są przetwarzane w kontekście rekrutacji, w tym o Twoich prawach wynikających z obowiązujących przepisów o ochronie danych, zapoznaj się z naszą Polityką prywatności lub skontaktuj się z nami pod adresem Pierwotnie opublikowane w Himalajach