W skrócie
- Zadania: Zabezpieczaj infrastrukturę blockchain, analizuj zagrożenia i wprowadzaj innowacyjne rozwiązania.
- Firma: Matter Labs - lider w budowie prywatnej infrastruktury rozliczeniowej.
- Benefity: Konkurencyjne wynagrodzenie, praca zdalna i możliwość rozwoju zawodowego.
- Pozostałe informacje: Kultura wolności i odpowiedzialności, brak ścisłego nadzoru czasowego.
- Dlaczego ta praca: Pracuj nad przełomowymi technologiami i wpływaj na przyszłość finansów.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa i znajomość języków programowania.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
About Matter Labs
Matter Labs builds private settlement infrastructure that lets regulated institutions settle directly with each other without exposing data, ceding control, or waiting days. Global finance moves $4 quadrillion a year on systems designed for paper and telex. The institutions that built them - from clearing houses to exchanges to the world's largest banks, institutions are now actively replacing them. Our core product, Prividium, gives each institution its own private settlement environment (a Prividium Zone) with independent governance and built-in interoperability across counterparties, asset classes, and jurisdictions. Settlement happens through zero-knowledge proofs: one party proves a transaction is valid without revealing any underlying data to the counterparty. The only private settlement infrastructure built on zero-knowledge cryptography. Founded in 2018. Backed by a16z and Union Square Ventures. A fully remote team of around 70 with eight years of production zero-knowledge infrastructure behind us, now pointed at the biggest problem in institutional finance.
The role
Ty będziesz chronić rdzeń ZKsync: inteligentne kontrakty, obwody ZK i węzły blockchain. Twoje przeglądy, modele zagrożeń i prace związane z incydentami decydują o tym, czy luki zostaną wykryte przez nas, czy przez atakujących. Rola ta obejmuje wewnętrzne przeglądy bezpieczeństwa krytycznych komponentów, modelowanie zagrożeń, badania przeciwników oraz stronę bezpieczeństwa odpowiedzi na incydenty, a także daje szerokie uprawnienia do dostrzegania luk i ich naprawiania poza przypisanymi zadaniami. Jest to praktyczna rola indywidualnego współpracownika dla kogoś, kto chce wiedzieć, jak rzeczy się psują i stosuje ten instynkt etycznie, gdy stawka jest wysoka.
Co będziesz robić
- Celowo psuć rzeczy. Modelować zagrożenia i przeglądać kontrakty Solidity, funkcje przejścia stanu blockchain w Rust oraz inne krytyczne systemy, zanim atakujący dostanie szansę.
- Przejmować odpowiedzialność za komponenty protokołu. Brać odpowiedzialność za bezpieczną architekturę i wdrażanie komponentów, które przyjmujesz, od przeglądu projektu po produkcję.
- Śledzić przeciwnika. Obserwować włamania, exploity i nowe wektory ataków w branży i przekształcać lekcje w konkretne ulepszenia w naszych systemach.
- Skalować bezpieczeństwo przez innych. Wprowadzać praktyki bezpiecznego projektowania w zespołach deweloperskich i wpływać na decyzje architektoniczne na wczesnym etapie, bez formalnej władzy.
- Wykorzystywać AI w obronie. Stosować nowoczesne systemy AI do skalowania prac związanych z bezpieczeństwem, uwzględniając atakujących korzystających z tych samych narzędzi.
- Reagować, gdy to ważne. Dołączać do dochodzeń w sprawie bezpieczeństwa i odpowiedzi na incydenty, często pod presją czasu z niepełnymi informacjami.
Czego szukamy
- Doświadczenie w inżynierii bezpieczeństwa lub badaniach bezpieczeństwa: modelowanie zagrożeń, przegląd kodu skoncentrowany na bezpieczeństwie lub badania luk w systemach produkcyjnych, z wynikami, które możesz przejść mechanizm po mechanizmie.
- Biegłość w silnie typowanych językach, takich jak C++, Go lub Scala. Rust i Solidity to nasze główne języki, a wcześniejsze doświadczenie z nimi nie jest wymagane.
- Głębokie zrozumienie algorytmów i struktur danych, w tym ich złożoności obliczeniowej i pamięciowej, z doświadczeniem w implementacji ich od podstaw.
- Debugowanie na poziomie protokołu i analiza przyczyn źródłowych w złożonych systemach rozproszonych.
- Znajomość ostatnich incydentów bezpieczeństwa w przestrzeni blockchain oraz technik zapobiegawczych związanych z nimi.
- Wyraźna pisemna i ustna znajomość języka angielskiego, który jest językiem roboczym firmy.
Miło widziane
- Praktyczne doświadczenie z inteligentnymi kontraktami Solidity, obwodami ZK lub podstawowymi protokołami blockchain. Publiczne badania bezpieczeństwa, raporty audytów, wyniki bug-bounty lub historia CTF liczą się jako dowód.
Model pracy i wynagrodzenie
- Konkurencyjna pensja podstawowa. Matter Labs nie stosuje zniżek płacowych ze względu na lokalizację.
- Wynagrodzenie zmienne oparte na wynikach z określonym rocznym celem jest dodatkowe. Plan może wypłacać w tokenach ZK lub gotówce. Dodatkowo przewidziano długoterminową zachętę w postaci tokenów, która jest również dodatkowa i wypłacana w tokenach ZK, z nowymi przyznaniami dla nowych pracowników, które będą się w pełni nabywać przez cztery lata i mają roczny klif.
- W pełni zdalnie. Okazjonalne podróże na spotkania zespołowe i wydarzenia branżowe.
- Kultura wolności i własności: brak ścisłego monitorowania czasu (gdzie to prawnie możliwe), minimalna biurokracja - liczą się tylko wyniki.
Protocol Security Engineer in Katowice – pracodawca: Matter Inc.
Matter Labs to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznej i innowacyjnej branży finansowej. Pracując jako Protocol Security Engineer, będziesz częścią w pełni zdalnego zespołu, który ceni sobie kulturę wolności i odpowiedzialności, a także zapewnia konkurencyjne wynagrodzenie oraz dodatkowe korzyści, takie jak długoterminowe zachęty w postaci tokenów ZK. Nasza firma stawia na rozwój pracowników, oferując im możliwość wpływania na architekturę bezpieczeństwa i uczestniczenia w kluczowych projektach, co czyni nas atrakcyjnym miejscem pracy dla osób poszukujących znaczącego i satysfakcjonującego zatrudnienia.
