Alemania
askui GmbH
OpenZeppelin
Investigador de Seguridad Blockchain
Alemania
Osnabrück, Lower Saxony, Germany
Rust
Traducción automática. Consulta el original.
SOBRE NOSOTROS
OpenZeppelin es el estándar de seguridad sobre el que se construye las finanzas onchain. Fundada en 2015, nuestra misión es acelerar la transición del mundo hacia un sistema financiero abierto, construido sobre estándares abiertos y asegurado por una investigación rigurosa.
Nuestras bibliotecas de contratos de código abierto han facilitado más de $35 billones en valor onchain y son utilizadas por 10 de los 10 principales fondos del mercado monetario tokenizados y por 9 de las 10 principales stablecoins por capitalización de mercado.
Combinamos herramientas de seguridad nativas de IA con investigación profunda y una década de experiencia en auditoría para apoyar a instituciones líderes y equipos nativos de cripto que dan forma a la próxima generación de activos digitales como DTCC, Fidelity, Coinbase, Uniswap, Aave, la Fundación Ethereum y muchos más a lo largo de todo el ciclo de vida de desarrollo seguro.
En OpenZeppelin, somos un empleador que ofrece igualdad de oportunidades y valoramos las diferentes perspectivas. Estamos comprometidos a construir una fuerza laboral diversa. Esto incluye, pero no se limita a, género, raza, orientación sexual, religión, origen nacional y otras características que hacen único a cada uno de nosotros. En esta singularidad, encontramos el mayor valor. ¡Únete a nosotros!
LOGÍSTICA
Nota: Consulte siempre la página de empleo oficial de OpenZeppelin para obtener la información más precisa sobre nuestras vacantes abiertas, ya que hemos visto múltiples sitios de empleo de terceros publicar información inexacta.
Nuestro proceso de entrevista se lleva a cabo en Google Meet y suele constar de las siguientes etapas:
- Llamada con reclutador (30 minutos)
- Entrevista con manager (60 minutos)
- Entrevista técnica (60 minutos)
- Prueba de trabajo remunerada (evaluación de revisión de código remunerada)
- Verificación de referencias
Por favor, háganos saber si necesita alguna adaptación para el proceso de entrevista, y haremos todo lo posible para brindarle asistencia.
USO DE IA COMO PARTE DEL PROCESO DE RECLUTAMIENTO
Como parte del proceso de reclutamiento de OpenZeppelin, podemos utilizar herramientas automatizadas, incluida la inteligencia artificial, para ayudar en la revisión de solicitudes y la evaluación de las cualificaciones de los candidatos. Estas herramientas se utilizan para apoyar a nuestro equipo de Personas identificando habilidades y experiencia relevantes, y no se utilizan para tomar decisiones únicamente por medios automatizados. Todas las decisiones de contratación implican una revisión humana. Cualquier dato personal proporcionado como parte de su solicitud será procesado de acuerdo con el Aviso de Privacidad de Datos de OpenZeppelin openzeppelin.com/privacy.
Si tiene preguntas sobre este proceso de reclutamiento o desea solicitar una revisión humana de su solicitud, póngase en contacto con nosotros en talent@openzeppelin.com.
EL EQUIPO DE SERVICIOS DE SEGURIDAD
El equipo de Servicios de Seguridad de OpenZeppelin es responsable de la seguridad de los principales protocolos web3 del mundo y las principales instituciones financieras que construyen onchain.
Nuestros investigadores colaboran con los equipos de clientes a lo largo de todo el ciclo de vida de un protocolo: trabajando en la arquitectura y el diseño antes de que se escriba cualquier código, co-creando mecanismos y primitivas novedosas con los equipos de ingeniería, realizando auditorías profundas de bases de código pre-lanzamiento y proporcionando cobertura continua a medida que los sistemas de producción evolucionan. Nuestros clientes van desde proyectos emergentes que lanzan sus primeros contratos hasta instituciones financieras globales que ejecutan sistemas onchain en producción a escala.
QUÉ HARÁS
- Revisar contratos inteligentes para las principales aplicaciones descentralizadas, infraestructura blockchain e instituciones financieras antes de su lanzamiento. Encontrar vulnerabilidades, priorizarlas y presentar los hallazgos al cliente.
- Dirigir auditorías de forma independiente de principio a fin, con la IA como su principal colaborador. Cuando sea útil, colaborar con otro investigador para atacar el código juntos y poner a prueba los hallazgos.
- Colaborar con los equipos de clientes durante la fase de diseño de nuevos protocolos, analizando la arquitectura, las suposiciones de confianza y las restricciones operativas antes de que se escriba cualquier código (Revisiones de Diseño, compromisos de Investigación Aplicada).
- Utilizar la IA de manera eficiente durante todo el proceso de auditoría, y desarrollar habilidades, agentes y flujos de trabajo que se acumulen en todo el equipo.
- Realizar investigaciones abiertas sobre tecnologías blockchain de vanguardia, clases de vulnerabilidades y vectores de ataque emergentes, y contribuir con los hallazgos a la base de conocimiento interna de OpenZeppelin y al ecosistema en general.
TÚ TIENES
- Experiencia práctica y aplicable en una o más de las siguientes áreas: desarrollo de software, ciberseguridad, matemáticas aplicadas, sistemas distribuidos, criptografía, criptoeconomía o teoría de juegos, o mecanismos DeFi.
- Experiencia en el diseño y desarrollo de contratos inteligentes, no solo en su auditoría.
- Sólido conocimiento práctico de Solidity y del ecosistema Ethereum / EVM en general (bibliotecas comunes, frameworks, patrones de contratos inteligentes).
- Las herramientas modernas de IA son centrales en tu forma de trabajar, no una novedad. Las usas a diario para ampliar la cobertura de auditoría, razonar sobre sistemas complejos y producir resultados de alta calidad más rápido. Evalúas el código generado por IA con ojo crítico.
- Comodidad creando y ampliando tus propias herramientas (habilidades, agentes, prompts, scripts o flujos de trabajo completos) que el resto del equipo pueda adoptar y sobre las que construir.
- Nivel avanzado de inglés y sólidas habilidades de comunicación (oral y escrita).
DESEABLE
- Experiencia con ecosistemas y lenguajes no EVM, como Canton, Move (Sui, Aptos), Golang (Cosmos SDK), Cairo (Starknet), blockchains basadas en Rust (Solana, Stellar), o circuitos ZK y sistemas con alta carga criptográfica.
- Experiencia con trabajos de evaluación de riesgos en la industria de las criptomonedas (evaluación de riesgos de contratos inteligentes, modelado de amenazas).
- Trabajar mano a mano con equipos de protocolo en compromisos co-creativos, ayudando a diseñar, especificar e implementar contratos inteligentes junto con la investigación.
- Experiencia en seguridad Web2 (pruebas de penetración, seguridad de aplicaciones web, seguridad de infraestructura o seguridad de aplicaciones).
- Experiencia con verificación formal, pruebas de invariantes o herramientas avanzadas de fuzzing (Echidna, Foundry, Halmos, Certora).
- Historial en concursos de auditoría (Code4rena, Sherlock, Cantina) o plataformas de bug bounty (Immunefi, HackerOne).
- Publicaciones de investigación de seguridad, como hallazgos publicados, artículos de blog, charlas en conferencias o contribuciones a herramientas de seguridad de código abierto.
BENEFICIOS
- Conoce a tus compañeros en reuniones de empresa por todo el mundo 😎
- Disfruta de la flexibilidad del trabajo totalmente remoto 🌎
- Tómate el tiempo que necesites con vacaciones flexibles 🏝
- Haz crecer tu familia con 8 semanas de permiso pagado para cuidadores principales, 4 semanas para cuidadores secundarios, y un bono único de $3,600 por bebé 💙
- Monta tu oficina en casa ideal con hasta $500 de apoyo en equipamiento 🪑
- Mantente cubierto con seguro médico 🏥
- Sigue creciendo con oportunidades de aprendizaje y desarrollo 🧠
- Recibe un subsidio mensual para tu espacio de coworking preferido 💻
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil