Starszy inżynier bezpieczeństwa aplikacji

Consensys jest wiodącym producentem oprogramowania blockchain i web3. Założona przez Joe Lubina, dyrektora generalnego Consensys i współzałożyciela Ethereum w 2014 r., Consensys stoi na czele innowacji, pionierem rozwoju technologicznego w ekosystemie web3. System finansowy jest odbudowywany w oparciu o otwartą, programowalną infrastrukturę, a Consensys pomaga w tej transformacji.

Od MetaMask, platformy, której zaufały dziesiątki milionów użytkowników na całym świecie, po Linea, jedyny w 100% sprawdzony pakiet zbiorczy zkEVM i wschodzące centrum instytucjonalnego kapitału ETH, Consensys tworzy produkty i infrastrukturę, które umożliwiają użytkownikom, programistom i instytucjom uczestnictwo w Internecie nowej generacji. Naszą misją jest uwolnienie możliwości współpracy społeczności poprzez zapewnienie powszechnej łatwości dostępu do zdecentralizowanej sieci, korzystania z niej i jej rozbudowy. Dołączenie do Consensys oznacza pracę z całkowicie zdalnym, rozproszonym po całym świecie zespołem technologów, projektantów, kryptografów, osób zajmujących się myśleniem o produktach i badaczy, którzy budują kolejną warstwę Internetu.

Będziesz narażony na nowe pomysły, pojawiające się technologie i złożone wyzwania, które popychają Cię do pozostania na szczycie swojej gry, pomagając jednocześnie skalować produkty i infrastrukturę używaną przez dziesiątki milionów użytkowników i tysiące programistów w całym ekosystemie web3. Dołączysz do sieci budowniczych, która sięga granic naszego ekosystemu. Absolwenci Consensys zostali przedsiębiorcami technologicznymi, dyrektorami generalnymi i liderami zespołów w firmach technologicznych.

O MetaMask Budujemy przyszłość, w której Internet i światowa gospodarka wzmacniają pozycję ludzi poprzez interakcje oparte na zgodzie, prywatności i swobodnym stowarzyszaniu się. Gdzie rozkwitają zarówno społeczności, jak i jednostki. Aby to osiągnąć, ciężko pracujemy, aby usługa Web3 była dostępna dla wszystkich na całym świecie.

MetaMask to zarówno portfel kryptowalutowy, jak i brama do zdecentralizowanej sieci. Nasze narzędzia pomagają ludziom tworzyć społeczności, grać w gry wideo, uzyskiwać dostęp do usług finansowych, dokonywać płatności, inwestować w aktywa, chronić przed zawirowaniami gospodarczymi i nie tylko. Nasze rozszerzenia do przeglądarek i platformy mobilne spełniają potrzeby milionów użytkowników i programistów na całym świecie.

Pierwotnie skromny menedżer kluczy, dziś MetaMask obsługuje ponad 30 milionów aktywnych użytkowników miesięcznie jako zdecentralizowana platforma do tworzenia aplikacji, agregator zdecentralizowanych giełd kryptowalut i zdecentralizowany menedżer tożsamości. O roli MetaMask odnotował gwałtowny wzrost liczby użytkowników w ciągu ostatniego roku jako menedżer kluczy kryptograficznych i platforma do tworzenia aplikacji web3. W miarę jak baza użytkowników stale rośnie, MetaMask pokłada ogromne zaufanie jako narzędzie, które zarządza i sprawuje władzę cyfrową, kontrolując zasoby, tożsamości i nie tylko.

Jest dla nas sprawą najwyższej wagi, aby zapewnić naszym użytkownikom jak największe bezpieczeństwo. Poszukujemy starszego inżyniera ds. bezpieczeństwa aplikacji, który dołączy do naszego szybko rozwijającego się zespołu ds. bezpieczeństwa i będzie pomagał we wdrażaniu zabezpieczeń na wszystkich etapach cyklu życia oprogramowania. Będziesz ściśle współpracował z zespołami programistycznymi i menedżerami produktów, aby upewnić się, że produkty MetaMask są projektowane i wdrażane zgodnie z najwyższymi standardami bezpieczeństwa.

Zespół ds. bezpieczeństwa aplikacji Consenys wspiera przede wszystkim MetaMask, oferując możliwości rozszerzenia o dodatkowe produkty z rodziny Consensys. Aby ubiegać się o to stanowisko, musisz posiadać: Ponad 6 lat doświadczenia w tworzeniu i zabezpieczaniu oprogramowania, w tym praktyczne doświadczenie w zakresie bezpieczeństwa produktów lub aplikacji. Doświadczenie w zabezpieczaniu nowoczesnych systemów backendowych, aplikacji internetowych i interfejsów API.

Doświadczenie w modelowaniu zagrożeń, przeglądach projektów zabezpieczeń i ocenie podatności. Doświadczenie w zabezpieczaniu aplikacji opartych na JavaScript w Internecie i/lub na urządzeniach mobilnych (preferowane Node.js, React, React Native). Silne umiejętności kodowania, z możliwością bezpośredniej współpracy z inżynierami w celu identyfikowania i naprawiania luk w zabezpieczeniach lub tworzenia bezpiecznych rozwiązań.

Znajomość technologii Blockchain (w szczególności Ethereum), zdecentralizowanych aplikacji i portfeli kryptowalutowych Solidne zrozumienie współczesnego krajobrazu bezpieczeństwa sieciowego i mobilnego, w tym typowych wektorów ataków i środków zaradczych. Silne umiejętności komunikacyjne, z możliwością wpływania na decyzje inżynieryjne i efektywną współpracę w środowisku zdalnym. Samodzielność i proaktywność, komfortowa praca w rozproszonym zespole o dużej autonomii.

Zgodność z naszą misją i wartościami. Strefa czasowa: większość stref czasowych będzie działać. Niezależnie od tego, gdzie jesteś, konieczne będzie pewne nakładanie się stref czasowych UE i USA-Pacyfiku.

Mile widziane: doświadczenie w pracy jako programista. Dogłębna znajomość Ethereum (i innych blockchainów), zdecentralizowanych aplikacji i portfeli kryptowalutowych. Znajomość wdrażania i bezpieczeństwa inteligentnych kontraktów.

Jesteś użytkownikiem MetaMask! Obowiązki Określ pierwotną przyczynę i wagę luk zgłoszonych nam za pośrednictwem naszej platformy nagród za błędy. Współpracuj z hakerami zajmującymi się etyką, twórz raporty selekcji i prowadź zespoły inżynierów produktów do rozwiązania.

Dokumentuj zidentyfikowane luki w sposób umożliwiający naszemu zespołowi inżynieryjnemu podjęcie szybkich działań. Napisz kod wspierający rozwój projektów inżynierii bezpieczeństwa lub napraw luki w aplikacjach klienckich MetaMask. Obejmuje to rozwój narzędzi AI do wykrywania i rozwiązywania podatności na zagrożenia, aby dotrzymać kroku zmieniającemu się krajobrazowi wykrywania podatności na ataki wykorzystujące sztuczną inteligencję.

Oceniaj potencjalne luki w zabezpieczeniach naszych aplikacji i współpracuj z zespołami programistów, aby zapewnić naprawę zgodnie z naszymi ustalonymi umowami SLA. Wspieraj zespoły produktowe podczas opracowywania nowych funkcji, przeprowadzając przeglądy projektów, modelowanie zagrożeń, testowanie bezpieczeństwa i przeglądy kodu. Zidentyfikuj luki w bezpiecznym cyklu życia oprogramowania MetaMask (SSDLC) i podejmij inicjatywę, wiodącą wysiłki, aby je wyeliminować.

Uczestniczyć i brać udział w spotkaniach zespołu, planowaniu planów działania i dyskusjach. Sprawdź, czy poprawki zabezpieczeń usuwają zgłoszone luki i testuj pod kątem potencjalnych obejść. Aktywnie zapobiegaj występowaniu luk w zabezpieczeniach w przyszłości poprzez rozwój automatyzacji, kontroli bezpieczeństwa i edukację programistów.

Wyznacz własną ścieżkę, w jaki sposób chcesz zwiększyć bezpieczeństwo MetaMask. Nie spełniasz wszystkich wymagań? Nie przejmuj się.

Naszą pasją jest budowanie zróżnicowanego zespołu ludzi, dlatego jeśli uważasz, że masz wszystko, czego potrzeba, aby pracować w naszym chaotycznym, ale zabawnym, zdalnym środowisku start-upów - aplikuj mimo to, opisując swoje odpowiednie umiejętności, które można przenieść w liście motywacyjnym. Chociaż mamy całkiem niezłe pojęcie o tym, czego potrzebujemy, jesteśmy gotowi, abyś podważył nasze myślenie na temat tego, kto powinien pełnić tę rolę. Wymogiem zatrudnienia na tym stanowisku jest to, że kandydaci będą musieli przejść weryfikację przeszłości, w tym między innymi kontrolę zatrudnienia, wykształcenia i karalności.

Dalsze szczegóły zostaną przekazane kandydatom, którzy pomyślnie spełnią kryteria stanowiska określone przez firmę według własnego uznania. Składając podanie o zatrudnienie, przyjmujesz do wiadomości i wyrażasz zgodę na ten wymóg. Zakres wynagrodzeń podany dla tej roli dotyczy wyłącznie kandydatów mieszkających w USA.

Wynagrodzenie dla kandydatów mieszkających poza Stanami Zjednoczonymi (w tym Kanadą, regionem EMEA i LATAM) zostanie ustalone na podstawie lokalizacji, doświadczenia i umiejętności podczas rozmowy kwalifikacyjnej i może różnić się od podanego zakresu w USA. Przedział wynagrodzeń w USA (bez premii, kapitału własnego i innych świadczeń) 130 000 - 218 000 USD W szybko rozwijającej się przestrzeni Web3 wierzymy, że każdy jest budowniczym. Ten ekspansywny paradygmat wymaga szeregu środowisk, talentów, umiejętności i doświadczeń, aby wpływać na przyszłość i ją kształtować.

W Consensys ta różnorodność napędza naszą zdolność do zmiany kontroli i ponownego zdefiniowania sfery możliwości. Zależy nam na tym, aby nasza technologia umożliwiała ludziom i społecznościom sprawczość gospodarczą i polityczną dzięki zdecentralizowanym technologiom. Cieszymy się z różnorodności perspektyw i różnic oraz celebrujemy je.

Jesteśmy podekscytowani możliwością zobaczenia, jak Twoje unikalne umiejętności konstruktora mogą przyczynić się do realizacji naszej wizji, stymulować innowacje i pomóc nam kształtować bardziej włączającą sieć Web3. Consensys jest pracodawcą zapewniającym równe szanse. Wszystkie decyzje dotyczące zatrudnienia podejmowane są bez względu na rasę, kolor skóry, pochodzenie narodowe, pochodzenie, płeć, płeć, tożsamość lub ekspresję płciową, orientację seksualną, wiek, informacje genetyczne, religię, niepełnosprawność, stan zdrowia, ciążę, stan cywilny, stan rodzinny, status weterana lub jakąkolwiek inną cechę chronioną przez prawo.

Consensys jest świadoma nieuczciwych praktyk rekrutacyjnych i zachęcamy wszystkich kandydatów do zapoznania się z naszymi najlepszymi praktykami, które można znaleźć, aby chronić siebie (https://consensys.io/careers/best-practices-to-avoid-recruitment-fraud/).