Deutschland
AFC-Gruppe
OpenZeppelin
Blockchain Security Researcher
Deutschland
Osnabrück, Lower Saxony, Germany
Rust
Automatische Übersetzung. Prüfe das Original.
ÜBER UNS
OpenZeppelin ist der Sicherheitsstandard, auf dem die Onchain-Finanz aufgebaut ist. Gegründet im Jahr 2015, ist es unsere Mission, den weltweiten Übergang zu einem offenen Finanzsystem zu beschleunigen, das auf offenen Standards basiert und durch rigorose Forschung gesichert ist.
Unsere Open-Source-Contract-Bibliotheken haben über $35 Billionen an Onchain-Wert ermöglicht und werden von 10 der Top 10 tokenisierten Geldmarktfonds sowie 9 der Top 10 Stablecoins nach Marktkapitalisierung genutzt.
Wir kombinieren KI-native Sicherheitstools mit tiefgehender Forschung und einem Jahrzehnt an Audit-Expertise, um führende Institutionen und Krypto-native Teams zu unterstützen, die die nächste Generation digitaler Assets gestalten, wie DTCC, Fidelity, Coinbase, Uniswap, Aave, die Ethereum Foundation und viele mehr über den gesamten sicheren Entwicklungslebenszyklus hinweg.
Bei OpenZeppelin sind wir ein Arbeitgeber, der Chancengleichheit bietet und verschiedene Perspektiven schätzt. Wir sind bestrebt, eine vielfältige Belegschaft aufzubauen. Dies umfasst, ist aber nicht beschränkt auf Geschlecht, Rasse, sexuelle Orientierung, Religion, nationale Herkunft und andere Merkmale, die jeden von uns einzigartig machen. In dieser Einzigartigkeit finden wir den größten Wert. Kommen Sie zu uns!
LOGISTIK
Bitte beachten Sie: Beziehen Sie sich immer auf die offizielle Karriereseite von OpenZeppelin für die genauesten Informationen zu unseren offenen Stellen, da wir festgestellt haben, dass mehrere Drittanbieter-Jobseiten ungenaue Informationen veröffentlichen.
Unser Interviewprozess findet über Google Meet statt und besteht in der Regel aus den folgenden Phasen:
- Recruiter-Gespräch (30 Minuten)
- Manager-Interview (60 Minuten)
- Technisches Interview (60 Minuten)
- Bezahlter Arbeitsproben-Test (bezahlte Code-Review-Bewertung)
- Referenzprüfungen
Bitte lassen Sie uns wissen, ob Sie während des Interviewprozesses Unterkünfte benötigen, und wir werden unser Bestes tun, um Unterstützung zu leisten.
NUTZUNG VON KI ALS TEIL DES REKRUTIERUNGSPROZESSES
Im Rahmen des Rekrutierungsprozesses von OpenZeppelin können wir automatisierte Tools, einschließlich künstlicher Intelligenz, einsetzen, um bei der Überprüfung von Bewerbungen und der Bewertung von Kandidatenqualifikationen zu helfen. Diese Tools werden eingesetzt, um unser People-Team durch die Identifizierung relevanter Fähigkeiten und Erfahrungen zu unterstützen, und werden nicht verwendet, um Entscheidungen ausschließlich auf automatisierte Weise zu treffen. Alle Einstellungsentscheidungen beinhalten eine menschliche Überprüfung. Alle im Rahmen Ihrer Bewerbung bereitgestellten personenbezogenen Daten werden gemäß der Datenschutzrichtlinie von OpenZeppelin verarbeitet openzeppelin.com/privacy.
Wenn Sie Fragen zu diesem Rekrutierungsprozess haben oder eine menschliche Überprüfung Ihrer Bewerbung wünschen, kontaktieren Sie uns bitte unter talent@openzeppelin.com.
DAS SECURITY SERVICES TEAM
Das Security Services Team von OpenZeppelin ist für die Sicherheit der weltweit führenden Web3-Protokolle und der führenden Finanzinstitute, die Onchain aufbauen, verantwortlich.
Unsere Forscher arbeiten mit den Kundenteams über den gesamten Lebenszyklus eines Protokolls zusammen: Sie arbeiten an Architektur und Design, bevor Code geschrieben wird, erstellen gemeinsam neuartige Mechanismen und Primitive mit Entwicklungsteams, führen tiefgehende Audits von Pre-Launch-Codebasen durch und bieten kontinuierliche Abdeckung, während Produktionssysteme weiterentwickelt werden. Unsere Kunden reichen von aufstrebenden Projekten, die ihre ersten Verträge veröffentlichen, bis hin zu globalen Finanzinstituten, die Onchain-Produktionssysteme im großen Maßstab betreiben.
WAS SIE TUN WERDEN
- Überprüfung von Smart Contracts für Top-Dezentralisierte-Anwendungen, Blockchain-Infrastruktur und Finanzinstitute vor deren Start. Finden von Schwachstellen, Priorisierung und Präsentation der Ergebnisse für den Kunden.
- Eigenständige Durchführung von Audits von Anfang bis Ende, mit KI als Ihrem primären Kollaborateur. Wenn nützlich, arbeiten Sie mit einem anderen Forscher zusammen, um den Code gemeinsam zu analysieren und die Ergebnisse gegenzuprüfen.
- Zusammenarbeit mit Kundenteams in der Designphase neuer Protokolle, Analyse von Architektur, Vertrauensannahmen und operativen Einschränkungen, bevor Code geschrieben wird (Design Reviews, Applied Research Engagements).
- Effiziente Nutzung von KI während des gesamten Auditprozesses und Aufbau von Fähigkeiten, Agenten und Workflows, die sich teamübergreifend vervielfachen.
- Durchführung von offenen Recherchen zu modernsten Blockchain-Technologien, Schwachstellenklassen und aufkommenden Angriffsvektoren und Beitrag der Ergebnisse zur internen Wissensdatenbank von OpenZeppelin und zum breiteren Ökosystem.
SIE HABEN
- Praktische Erfahrung in einem oder mehreren der folgenden Bereiche: Softwareentwicklung, Cybersicherheit, angewandte Mathematik, verteilte Systeme, Kryptographie, Kryptökonomie oder Spieltheorie oder DeFi-Mechanismen.
- Erfahrung in der Konzeption und Entwicklung von Smart Contracts, nicht nur in deren Auditierung.
- Fundierte Kenntnisse von Solidity und dem breiteren Ethereum / EVM-Ökosystem (gängige Bibliotheken, Frameworks, Smart Contract-Muster).
- Moderne KI-Tools sind zentral für Ihre Arbeitsweise, keine Neuheit. Sie nutzen sie täglich, um die Audit-Abdeckung zu erweitern, komplexe Systeme zu analysieren und qualitativ hochwertige Ergebnisse schneller zu erzielen. Sie bewerten KI- generierten Code kritisch.
- Komfort beim Erstellen und Erweitern eigener Tools (Fähigkeiten, Agenten, Prompts, Skripte oder vollständige Workflows), die das restliche Team übernehmen und darauf aufbauen kann.
- Fortgeschrittene Englischkenntnisse und starke Kommunikationsfähigkeiten (mündlich und schriftlich).
NICHT ZWINGEND, ABER VON VORTEIL
- Erfahrung mit Nicht-EVM-Ökosystemen und Sprachen wie Canton, Move (Sui, Aptos), Golang (Cosmos SDK), Cairo (Starknet), Rust-basierten Blockchains (Solana, Stellar) oder ZK-Schaltungen und kryptographieintensiven Systemen.
- Erfahrung mit Risikobewertungsarbeiten in der Kryptoindustrie (Smart Contract Risikobewertung, Threat Modeling).
- Enge Zusammenarbeit mit Protokollteams bei kreativen Projekten, Unterstützung bei Design, Spezifikation und Implementierung von Smart Contracts neben der Forschung.
- Web2-Sicherheitskenntnisse (Penetrationstests, Webanwendungssicherheit, Infrastruktursicherheit oder AppSec).
- Erfahrung mit formaler Verifikation, Invariantentests oder fortgeschrittenen Fuzzing-Tools (Echidna, Foundry, Halmos, Certora).
- Erfolgsbilanz bei Audit-Wettbewerben (Code4rena, Sherlock, Cantina) oder Bug-Bounty-Plattformen (Immunefi, HackerOne).
- Veröffentlichte Sicherheitsforschungsergebnisse, wie z. B. veröffentlichte Funde, Blogbeiträge, Konferenzvorträge oder Beiträge zu Open-Source-Sicherheitstools.
LEISTUNGEN
- Treffen Sie Ihre Teamkollegen bei Firmenveranstaltungen auf der ganzen Welt 😎
- Genießen Sie die Flexibilität der vollständig Remote-Arbeit 🌎
- Nehmen Sie sich die Zeit, die Sie brauchen, mit flexiblen Urlaubszeiten 🏝
- Erweitern Sie Ihre Familie mit 8 Wochen bezahltem Urlaub für primäre Betreuer, 4 Wochen für sekundäre Betreuer und einem einmaligen Babybonus von 3.600 US-Dollar 💙
- Richten Sie Ihr ideales Heimbüro mit bis zu 500 US-Dollar Unterstützung für Ausrüstung ein 🪑
- Bleiben Sie versichert mit einer Krankenversicherung 🏥
- Entwickeln Sie sich weiter mit Lern- und Weiterbildungsmöglichkeiten 🧠
- Erhalten Sie ein monatliches Budget für Ihren bevorzugten Co-Working-Space 💻
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen