Allemagne
AFC-Gruppe
OpenZeppelin
Chercheur en sécurité Blockchain
Allemagne
Osnabrück, Lower Saxony, Germany
Rust
Traduction automatique. Consultez l’original.
À PROPOS DE NOUS
OpenZeppelin est la norme de sécurité sur laquelle la finance onchain est construite. Fondée en 2015, notre mission est d'accélérer la transition mondiale vers un système financier ouvert, bâti sur des standards ouverts et sécurisé par une recherche rigoureuse.
Nos bibliothèques de contrats open-source ont facilité plus de $35 trillions de valeur onchain et sont utilisées par 10 des 10 principaux fonds monétaires tokenisés et 9 des 10 principales stablecoins par capitalisation boursière.
Nous combinons des outils de sécurité natifs à l'IA avec une recherche approfondie et une décennie d'expertise en audit pour soutenir les institutions leaders et les équipes natives de la crypto qui façonnent la prochaine génération d'actifs numériques tels que DTCC, Fidelity, Coinbase, Uniswap, Aave, la Fondation Ethereum, et bien d'autres, tout au long du cycle de vie du développement sécurisé.
Chez OpenZeppelin, nous sommes un employeur garantissant l'égalité des chances et nous valorisons les différentes perspectives. Nous nous engageons à construire une main-d'œuvre diversifiée. Cela inclut, sans s'y limiter, le genre, la race, l'orientation sexuelle, la religion, l'origine nationale et d'autres caractéristiques qui rendent chacun d'entre nous unique. C'est dans cette unicité que nous trouvons le plus de valeur. Rejoignez-nous !
LOGISTIQUE
Attention : Référez-vous toujours à la page carrière officielle de OpenZeppelin pour obtenir les informations les plus précises sur nos postes ouverts, car nous avons constaté que plusieurs sites d'emploi tiers publiaient des informations inexactes.
Notre processus d'entretien se déroule sur Google Meet et comprend généralement les étapes suivantes :
- Appel avec le recruteur (30 minutes)
- Entretien avec le manager (60 minutes)
- Entretien technique (60 minutes)
- Essai professionnel rémunéré (évaluation de revue de code rémunérée)
- Vérification des références
Veuillez nous faire savoir si vous avez besoin d'aménagements pour le processus d'entretien, et nous ferons de notre mieux pour vous fournir une assistance.
UTILISATION DE L'IA DANS LE CADRE DU PROCESSUS DE RECRUTEMENT
Dans le cadre du processus de recrutement de OpenZeppelin, nous pouvons utiliser des outils automatisés, y compris l'intelligence artificielle, pour aider à l'examen des candidatures et à l'évaluation des qualifications des candidats. Ces outils sont utilisés pour soutenir notre équipe RH en identifiant les compétences et l'expérience pertinentes, et ne sont pas utilisés pour prendre des décisions uniquement par des moyens automatisés. Toutes les décisions d'embauche impliquent un examen humain. Toutes les données personnelles fournies dans le cadre de votre candidature seront traitées conformément à la Politique de confidentialité des données de OpenZeppelin (openzeppelin.com/privacy).
Si vous avez des questions sur ce processus de recrutement ou si vous souhaitez demander un examen humain de votre candidature, veuillez nous contacter à l'adresse talent@openzeppelin.com.
L'ÉQUIPE DES SERVICES DE SÉCURITÉ
L'équipe des Services de Sécurité de OpenZeppelin est responsable de la sécurité des protocoles web3 leaders mondiaux et des institutions financières de premier plan construisant sur la blockchain.
Nos chercheurs collaborent avec les équipes clientes tout au long du cycle de vie d'un protocole : ils travaillent sur l'architecture et la conception avant que le code ne soit écrit, co-créent des mécanismes et des primitives novateurs avec les équipes d'ingénierie, réalisent des audits approfondis des bases de code avant le lancement, et fournissent une couverture continue à mesure que les systèmes de production évoluent. Nos clients vont des projets émergents qui lancent leurs premiers contrats aux institutions financières mondiales qui exploitent des systèmes onchain en production à grande échelle.
VOS MISSIONS
- Examiner les contrats intelligents des principales applications décentralisées, de l'infrastructure blockchain et des institutions financières avant leur lancement. Identifier les vulnérabilités, les prioriser et présenter les conclusions au client.
- Mener des audits de manière autonome du début à la fin, avec l'IA comme principal collaborateur. Lorsque cela est utile, collaborer avec un autre chercheur pour attaquer le code ensemble et tester les conclusions.
- Collaborer avec les équipes clientes pendant la phase de conception de nouveaux protocoles, en analysant l'architecture, les hypothèses de confiance et les contraintes opérationnelles avant que tout code ne soit écrit (revues de conception, missions de recherche appliquée).
- Utiliser l'IA efficacement tout au long du processus d'audit, et développer des compétences, des agents et des flux de travail qui se cumulent au sein de l'équipe.
- Mener des recherches ouvertes sur les technologies blockchain de pointe, les classes de vulnérabilités et les vecteurs d'attaque émergents, et contribuer aux conclusions à la base de connaissances interne de OpenZeppelin et à l'écosystème plus large.
VOTRE PROFIL
- Expérience pratique et concrète dans un ou plusieurs des domaines suivants : développement logiciel, cybersécurité, mathématiques appliquées, systèmes distribués, cryptographie, cryptoeconomie ou théorie des jeux, ou mécanismes DeFi.
- Expérience dans la conception et le développement de contrats intelligents, pas seulement dans leur audit.
- Solide connaissance pratique de Solidity et de l'écosystème Ethereum / EVM (bibliothèques courantes, frameworks, modèles de contrats intelligents).
- Les outils d'IA modernes sont au cœur de votre façon de travailler, pas une nouveauté. Vous les utilisez quotidiennement pour étendre la couverture d'audit, raisonner sur des systèmes complexes et produire des résultats de haute qualité plus rapidement. Vous évaluez le code généré par l'IA avec un œil critique.
- À l'aise pour construire et étendre vos propres outils (compétences, agents, prompts, scripts ou flux de travail complets) que le reste de l'équipe peut adopter et développer.
- Niveau d'anglais avancé et solides compétences en communication (orale et écrite).
ATOUTS APPRÉCIÉS
- Expérience avec des écosystèmes et langages non-EVM, tels que Canton, Move (Sui, Aptos), Golang (SDK Cosmos), Cairo (Starknet), blockchains basées sur Rust (Solana, Stellar), ou circuits ZK et systèmes à forte composante cryptographique.
- Expérience en matière d'évaluation des risques dans l'industrie de la crypto (évaluation des risques des contrats intelligents, modélisation des menaces).
- Collaboration étroite avec les équipes de protocoles sur des missions de co-création, aidant à la conception, à la spécification et à l'implémentation de contrats intelligents parallèlement à la recherche.
- Expertise en sécurité web2 (tests d'intrusion, sécurité des applications web, sécurité de l'infrastructure ou sécurité des applications).
- Expérience avec la vérification formelle, les tests d'invariants, ou les outils de fuzzing avancés (Echidna, Foundry, Halmos, Certora).
- Un historique dans les concours d'audit (Code4rena, Sherlock, Cantina) ou les plateformes de bug bounty (Immunefi, HackerOne).
- Publications de recherche en sécurité, telles que des conclusions publiées, des articles de blog, des présentations de conférences, ou des contributions à des outils de sécurité open-source.
AVANTAGES
- Rencontrez vos collègues lors d'événements d'entreprise dans le monde entier 😎
- Profitez de la flexibilité du travail entièrement à distance 🌎
- Prenez le temps dont vous avez besoin avec des congés flexibles 🏝
- Agrandissez votre famille avec 8 semaines de congé payé pour les aidants principaux, 4 semaines pour les aidants secondaires, et une prime de naissance unique de 3,600 $ 💙
- Aménagez votre bureau idéal avec jusqu'à 500 $ de soutien matériel 🪑
- Restez couvert avec une assurance médicale 🏥
- Continuez à progresser avec des opportunités d'apprentissage et de développement 🧠
- Bénéficiez d'une allocation mensuelle pour votre espace de coworking préféré 💻
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil