Alemanha
AFC-Gruppe
OpenZeppelin
Pesquisador de Segurança em Blockchain
Alemanha
Osnabrück, Lower Saxony, Germany
Rust
Tradução automática. Consulte o original.
SOBRE NÓS
OpenZeppelin é o padrão de segurança em que as finanças onchain são construídas. Fundada em 2015, nossa missão é acelerar a transição do mundo para um sistema financeiro aberto, construído sobre padrões abertos e protegido por pesquisa rigorosa.
Nossas bibliotecas de contratos open-source facilitaram mais de US$ 35 trilhões em valor onchain e são utilizadas por 10 dos 10 principais fundos de mercado monetário tokenizados e por 9 das 10 principais stablecoins por capitalização de mercado.
Combinamos ferramentas de segurança nativas de IA com pesquisa aprofundada e uma década de experiência em auditoria para apoiar instituições líderes e equipes nativas de cripto que moldam a próxima geração de ativos digitais, como DTCC, Fidelity, Coinbase, Uniswap, Aave, a Ethereum Foundation e muitas outras em todo o ciclo de vida de desenvolvimento seguro.
Na OpenZeppelin, somos um empregador que oferece igualdade de oportunidades e valorizamos diferentes perspectivas. Estamos comprometidos em construir uma força de trabalho diversificada. Isso inclui, mas não se limita a gênero, raça, orientação sexual, religião, origem nacional e outras características que tornam cada um de nós único. Nessa unicidade, encontramos o maior valor. Venha se juntar a nós!
LOGÍSTICA
Observação: Sempre consulte a página oficial de empregos da OpenZeppelin para obter as informações mais precisas sobre nossas vagas abertas, pois vimos vários sites de terceiros postando informações imprecisas.
Nosso processo de entrevista ocorre no Google Meet e tende a consistir nas seguintes etapas:
- Chamada com recrutador (30 minutos)
- Entrevista com gerente (60 minutos)
- Entrevista técnica (60 minutos)
- Teste prático remunerado (avaliação de revisão de código paga)
- Verificação de referências
Por favor, informe-nos se você precisar de alguma acomodação para o processo de entrevista, e faremos o nosso melhor para fornecer assistência.
USO DE IA COMO PARTE DO PROCESSO DE RECRUTAMENTO
Como parte do processo de recrutamento da OpenZeppelin, podemos usar ferramentas automatizadas, incluindo inteligência artificial, para auxiliar na revisão de candidaturas e avaliação de qualificações de candidatos. Essas ferramentas são usadas para apoiar nossa equipe de Pessoas identificando habilidades e experiências relevantes, e não são usadas para tomar decisões apenas por meios automatizados. Todas as decisões de contratação envolvem revisão humana. Quaisquer dados pessoais fornecidos como parte de sua candidatura serão processados de acordo com a Política de Privacidade de Dados da OpenZeppelin openzeppelin.com/privacy.
Se você tiver dúvidas sobre este processo de recrutamento ou desejar solicitar revisão humana de sua candidatura, entre em contato conosco em talent@openzeppelin.com.
A EQUIPE DE SERVIÇOS DE SEGURANÇA
A equipe de Serviços de Segurança da OpenZeppelin é responsável pela segurança dos principais protocolos web3 do mundo e das principais instituições financeiras que constroem onchain.
Nossos pesquisadores fazem parceria com equipes de clientes em todo o ciclo de vida de um protocolo: trabalhando em arquitetura e design antes que qualquer código seja escrito, co-criando mecanismos e primitivas inovadoras com equipes de engenharia, realizando auditorias aprofundadas de bases de código pré-lançamento e fornecendo cobertura contínua à medida que os sistemas de produção evoluem. Nossos clientes variam de projetos emergentes que lançam seus primeiros contratos a instituições financeiras globais que executam sistemas onchain em produção em escala.
O QUE VOCÊ FARÁ
- Revisar contratos inteligentes para os principais aplicativos descentralizados, infraestrutura de blockchain e instituições financeiras antes de serem lançados. Encontrar vulnerabilidades, priorizá-las e apresentar as descobertas ao cliente.
- Conduzir auditorias de forma independente do início ao fim, com IA como seu principal colaborador. Quando útil, fazer parceria com outro pesquisador para atacar o código juntos e testar as descobertas.
- Fazer parceria com equipes de clientes durante a fase de design de novos protocolos, analisando arquitetura, suposições de confiança e restrições operacionais antes que qualquer código seja escrito (Revisões de Design, engajamentos de Pesquisa Aplicada).
- Usar IA de forma eficiente em todo o processo de auditoria e construir habilidades, agentes e fluxos de trabalho que se componham em toda a equipe.
- Realizar pesquisas em aberto sobre tecnologias de ponta em blockchain, classes de vulnerabilidade e vetores de ataque emergentes, e contribuir com as descobertas de volta para a base de conhecimento interna da OpenZeppelin e para o ecossistema mais amplo.
VOCÊ TEM
- Experiência prática e aplicável em uma ou mais das seguintes áreas: desenvolvimento de software, cibersegurança, matemática aplicada, sistemas distribuídos, criptografia, criptoeconomia ou teoria dos jogos, ou mecanismos DeFi.
- Experiência em projetar e desenvolver contratos inteligentes, não apenas auditá-los.
- Forte conhecimento prático de Solidity e do ecossistema Ethereum / EVM mais amplo (bibliotecas comuns, frameworks, padrões de contratos inteligentes).
- Ferramentas modernas de IA são centrais para como você trabalha, não uma novidade. Você as usa diariamente para expandir a cobertura de auditoria, raciocinar sobre sistemas complexos e produzir resultados de alta qualidade mais rapidamente. Você avalia código gerado por IA com um olhar crítico.
- Conforto em construir e estender suas próprias ferramentas (habilidades, agentes, prompts, scripts ou fluxos de trabalho completos) que o restante da equipe pode adotar e expandir.
- Um nível avançado de inglês e fortes habilidades de comunicação (oral e escrita).
SERIA BOM TER
- Experiência com ecossistemas e linguagens não-EVM, como Canton, Move (Sui, Aptos), Golang (SDK Cosmos), Cairo (Starknet), blockchains baseados em Rust (Solana, Stellar), ou circuitos ZK e sistemas com forte carga criptográfica.
- Experiência com trabalho de avaliação de risco na indústria de cripto (avaliação de risco de contratos inteligentes, modelagem de ameaças).
- Trabalhar em conjunto com equipes de protocolo em engajamentos co-criativos, ajudando a projetar, especificar e implementar contratos inteligentes juntamente com a pesquisa.
- Expertise em segurança web2 (testes de penetração, segurança de aplicações web, segurança de infraestrutura ou appsec).
- Experiência com verificação formal, testes de invariantes ou ferramentas avançadas de fuzzing (Echidna, Foundry, Halmos, Certora).
- Um histórico em concursos de auditoria (Code4rena, Sherlock, Cantina) ou plataformas de bug bounty (Immunefi, HackerOne).
- Produção de pesquisa de segurança pública, como descobertas publicadas, posts de blog, palestras em conferências ou contribuições para ferramentas de segurança open-source.
BENEFÍCIOS
- Conheça seus colegas em encontros da empresa ao redor do mundo 😎
- Aproveite a flexibilidade do trabalho totalmente remoto 🌎
- Tire o tempo que precisar com folga flexível 🏝
- Construa sua família com 8 semanas de licença remunerada para cuidadores primários, 4 semanas para cuidadores secundários e um bônus de $3,600 para recém-nascidos 💙
- Monte seu escritório em casa ideal com até $500 de suporte para equipamentos 🪑
- Mantenha-se coberto com seguro médico 🏥
- Continue crescendo com oportunidades de aprendizado e desenvolvimento 🧠
- Receba um subsídio mensal para seu espaço de coworking preferido 💻
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil