Kokenut tunkeutumistestaaja (AWS)

Offchainissa emme rakentamassa vain tuotteita: me johdamme liikettä. Olemme blockchain-skaleerauksen ja turvallisuuden edelläkävijöitä, ja olemme etujoukoissa muuttamassa tapaa, jolla maailma käyttää hajautettuja sovelluksia. Tämä vaatii todellisia haasteita blockchain-teknologian skaalaamisessa tinkimättä ydinperiaatteista: decentralisaatio, turvallisuus ja läpinäkyvyys. Visio keskiössä ovat ihmisemme. Tiimimme koostuu ajattelijoista ja tekijöistä, jotka omaksuvat uudet haasteet ja hakevat ratkaisuja, jotka puristavat rajoja. Jos nautit ainutlaatuisten ongelmien ratkaisemisesta ja uskot hajautettujen järjestelmien rooliin oikeudenmukaisemman digitaalisen tulevaisuuden luomisessa, haluamme kuulla sinusta. Miksi Offchain? Offchain asettaa tahdin koko Ethereum-ekosysteemille. Rakensimme Arbitrum-pinon, joka voiman Arbitrum Onea, maailman laajimmin käytetty Ethereum-skaalausratkaisu. Arbitrumin ekosysteemi kasvaa valtavasti; sadoissa projekteja ja dApp-eja Arbitrum Onella. Yli 100 erilaista tiimiä on käyttänyt Offchain-teknologiaa rakentaakseen omia Arbitrum-ketjujaan. Suurimmat toimijat kuten Robinhood, BlackRock, Ethena Labs, Securitize, Aave ja Apechain käyttävät kaikkia Arbitrum-kokoonpanoja. Arbitrumin ekosysteemi ei olisi olemassa ilman kehittynyttä teknologiaa. Arbitrum, Prysm, ZeroDev. Nämä eivät ole pelkästään tuotemerkkejä; nämä ovat työkaluja, jotka muokkaavat Ethereumissa mahdollista ja kehittävät ydinalustaa. Lisäksi meidät on rahoitettu 124 miljoonalla dollarilla. Olemme osoittaneet johdonmukaisen toteutuksen miljardien arvosta, tuhansista tuetuista projekteista ja infrastruktuurien, jotka käsittelevät miljoonia transaktioita. Rooli: Senior Security Engineer Offchainilla jäljittelet todellisten hyökkääjien taktiikoita ja tekniikoita paljastaaksesi haavoittuvuuksia infrastruktuurissamme ja ekosysteemin työkaluissa. Teet hands-on tunkeutumistestejä, johdat red team -harjoituksia ja teet tiiviisti yhteistyötä blue team -kumppaneiden kanssa testataksesi, hienosäätääksesi ja vahvistaaksesi havaitsemis- ja reagointikykyä. Ponnistelusi muokkaavat suoraan sitä, miten Offchain suunnittelee, ottaa käyttöön, suojaa ja saavuttaa vaatimustenmukaisuuden infrastruktuurille, joka käsittelee miljoonia käyttäjiä ja sovelluksia – mukaan lukien SOC 2 -standardit. Mitä teet: Tee kattavat koodiblokkaukset sisäisten sovellusten ja infrastruktuurin osalta. Suorita kattavat tunkeutumistestit pilviympäristöissä (AWS), infrastruktuurissa ja taustapalveluissa. Tee yhteistyötä havaitsemisinsinöörien, uhkateknologian ja tapahtumien tutkimusryhmien kanssa hallinnoidakseen turvallisuustason valvontaa, paljastamatta kattavuusaukkoja ja parantaakseen yleistä havaitsemistapaa. Rakenna, ylläpidä ja kehitä mukautettuja hyökkäys-työkaluja, skriptejä ja automaatiokehikkoja nopeuttaakseen arviointia. Tarjoa hyökkäyssuojauksen asiantuntemusta onnettomuushavainnoissa, mukaan lukien lokinalyysi ja perimmisten syiden tarkastelut. Pysy ajan tasalla kehittyvistä uhista ja hyökkäysmenetelmistä; jaa tutkimustietoja sisäisesti ja osallistu laajempaan turvallisuusyhteisöön. Ota vastuu hyökkäyssuojeluprojekteista alusta loppuun, ohjaa nuorempia tiimin jäseniä ja luo kulttuuri jatkuvasta oppimisesta ja tiedonvaihdosta. Mit tarvitset: 5+ vuotta kokemusta hyökkäyssuojauksesta, tunkeutumistestauksista tai vastaavasta. Laaja kokemus koodin auditoinnista turvallisuusongelmien tunnistamiseksi ja korjaamiseksi. Kokemus binaarien hyväksikäytöstä. AWS:n hallinta ja erityisten hyökkäysmenetelmien sekä konfiguraatiovahvuuksien hallinta. Vahva ymmärrys hyökkääjän taktiikoista ja malleista kuten MITRE ATT&CK. Syvällinen tieto web-sovellusten turvallisuudesta, mukaan lukien OWASP Top 10, ASVS ja yleiset haavoittuvuuskategoriat. Taidoissa hyökkäyssuojauksen työkaluja kuten Burp Suite, nuclei ja vastaavat kehykset. Vankka ohjelmointiosa Pythonissa, Go:ssa tai vastaavissa kielissä sekä näyttö kehittää työkaluja tai automaatiota. Erinomainen kirjallinen ja suullinen viestintä; kyky esittää monimutkaiset tekniset tiedot selkeinä riskipohjaisina suosituksina. Kyky ajatella kuin hyökkääjä — luova, päättäväinen ja taitava arvioimaan riskejä monimutkaisissa järjestelmissä. Nice-to-haves: Web3 / blockchain -turvallisuus: älysopimusten auditointi, bug bounty metsästys (esim. Immunefi, Code4rena), tai DeFi-protokollien tarkastelu. Kokemus Ethereum L1 / L2 -solmujen arkkitehtuurista ja turvallisuusriskeistä. Kokemus blockchain-infrastruktuurin tunkeutumistestauksesta. Edut: Remote-first globaali työyhteisö + NY-toimisto. Profienssi alkusaavutusohjelma (konferenssit, sertifioinnit jne.). Lääkintä-, hammas- ja näkövakuutus (US + joitakin muita maita). 401k- eläkesuunnitelma + yritysmatch (V2 US). Wellness- stipend. Koti-toimisto-asennus / ergonomiapaketti.