Senior Security Auditor (Web3/DeFi)

#Vacancy #remote #Security #DeFi #Web3 #Audit #SmartContracts #Research

Команда опытных аудиторов, специализирующихся на исследованиях и аудите безопасности децентрализованных Web3-проектов в поиске Senior Security Auditor (Solidity / DeFi / SmartContracts)
На протяжении более чем шести лет мы сотрудничаем с ведущими проектами в сфере DeFi (Decentralized Finance), суммарный TVL которых превышает $100 млрд.

Что мы предлагаем членам команды:
-Вознаграждение выше рынка;
-Удаленный формат работы;
-Международные проекты;
-Оплату изучения английского;
-Участие в международных конференциях за счет компании;
-Прозрачный и понятный материальный и карьерный рост по грейдам;
-Минимум бюрократии;
-Ежегодный бенефит;
-Русскоговорящая команда.

Чем предстоит заниматься:
-Аудит смарт-контрактов на предмет логических ошибок, уязвимостей, нарушения инвариантов, самосогласованности кода;
-Аудит с применением автоматизированных средств;
-Написание PoC-тестов;
-Выработка рекомендаций по устранению выявленных в ходе аудита проблем.

Что мы ожидаем от коллеги:
-Обязательно наличие портфолио, к рассмотрению принимаются только заявки с примерами репортов или ссылками на ваши аудиты (подойдут находки на конкурсных платформах -Sherlock, Cantina, Code4rena);
-Неудержимое желание и навык ломать чужой код;
-Наличие hacker mindset + опыт и умение его применять;
-Опыт аудита смарт-контрактов на Solidity от года или от 10.000 строк;
-Опыт разработки 2+ лет на одном из языков (C/C++/C#, Rust, Java, Python, Go, Solidity, Vyper);
-Опыт работы с Slither, Echidna, Foundry, Hardhat;
-Знание DeFi, EVM;
-Хорошая математическая база;
-Знание английского языка на уровне составления документации и отчетности;
-Понимание: принципов работы с памятью, CPU, сетью, проблемы совместного доступа к данным и т.п.;
-Знания в таких областях, как: алгоритмы, безопасность, криптография, сетевые протоколы, устройство операционных систем, базы данных, высоконагруженные сервисы.

Плюсом будет:
-Знание *nix, опыт работы в консоли;
-Представление об алгоритмах консенсуса;
-Проведение аудитов на контест платформах (Sherlock, Cantina, Code Hawks);
-Знание публичных чек-листов, опыт разбора хаков на постоянной основе.

Отклик в ЛС: Показать контакты
Просьба к отклику приложить портфолио и резюме🙏