Senior Blockchain Security Developer
OpenZeppelin — стандарт безопасности, на котором строится onchain-финансирование. Основана в 2015 году, компания развивает открытые библиотеки контрактов и AI-native инструменты безопасности, сотрудничая с крупными игроками индустрии: DTCC…
openzeppelin На сервисе с: 04.10.26 20:46
SENIOR BLOCKCHAIN SECURITY DEVELOPER
🏢 Компания: OPEN ZEPPELIN
🌍 Формат: Удалёнка
🕒 Занятость: Полная занятость
О компании:
OpenZeppelin — стандарт безопасности, на котором строится onchain-финансирование. Основана в 2015 году, компания развивает открытые библиотеки контрактов и AI-native инструменты безопасности, сотрудничая с крупными игроками индустрии: DTCC, Fidelity, Coinbase, Uniswap, Aave и др.
Задачи:
• Полноценная разработка и поддержка OpenZeppelin Contracts Library для Daml (Timelock, access control, vaults, token support и др.).
• Дизайн и реализация Reference Implementations: privacy-preserving DEX, lending, cross-chain stablecoin settlement, confidential auction launchpad.
• Внедрение и сопровождение OZ Daml реализаций CIP-56, CIP-86, CIP-103 и будущих CIPs; координация со сторонами (Digital Asset, ChainSafe).
• Участие в threat modeling, подготовке к аудитам и исправлениях вместе с security researchers.
• Использование AI-систем в ежедневной работе: построение агентов, навыков и рабочих процессов для разработки, тестирования и безопасности.
Требования:
• Production Daml fluency: шаблоны, choices, контроллеры/наблюдатели/подписанты, multi-party authorization и связанные паттерны.
• Глубокое понимание архитектуры Canton: Global/ private synchronizers, видимость транзакций, обновления смарт-контрактов, стандарты CIP-56/CIP-112.
• 3+ лет разработки смарт-контрактов в продакшене, включая UTXO- или privacy-preserving архитектуры.
• Опыт разработки DeFi-примитивов (AMM, vaults, lending, cross-chain) и понимание их уязвимостей.
• Security-first mindset: написание безопасного кода по умолчанию и adversarial thinking.
• AI-native workflow: опыт работы с Claude Code, Cursor или эквивалентом; умение строить и контролировать агентов.
Будет плюсом:
• Бэкграунд в криптографии или финансовой инженерии.
• Опыт институционального финансового дизайна, custody flows и multi-party attestation.
• Опыт в кросс-чейн интеграциях (Chainlink CCIP, LayerZero, Wormhole, Axelar и др.).
• Опыт проектирования библиотек/SDK и open-source contributions.
• Опыт применения AI в security workflows (аудит, fuzzing, static-analysis augmentation).
Стек:
Daml, Canton, CIP-56, CIP-112, EVM-паттерны, AMM, ERC-4626, Cross-chain (Chainlink CCIP, LayerZero, Wormhole, Axelar), Claude Code, Cursor, Splice, Daml SDK
Условия:
• Полностью удалённая работа.
• Гибкий отпуск и гибкий график.
• 8 недель оплачиваемого отпуска для primary caregivers, 4 недели для secondary caregivers, единовременный бонус $3,600.
• До $500 на оборудование для домашнего офиса.
• Медицинская страховка и возможности для обучения.
• Ежемесячный коэффициент на коворкинг.
📩 ••••••••
Похожие вакансии Кибербезопасность
Мы в поиске специалиста по информационной безопасности в нашу партнерскую компанию, которая управляет и сдает в аренду более 1.5 млн кв метров коммерческой недвижимости в Москве и регионах - офисные, производственно-складские площади, стрит ритейл в ЖК, коммерческие зоны региональных аэропортов.
Обязанности:
- Администрирование и сопровождение средств защиты информации, включая межсетевые экраны, VPN, средства контроля сетевого доступа и иные используемые СЗИ;
- Настройка и сопровождение правил межсетевого экранирования, сетевых объектов, сервисов, групп и NAT;
- Настройка и сопровождение Remote Access VPN, а также контроль корректности настроек Site-to-Site VPN в рамках задач ИБ;
- Диагностика проблем сетевой доступности по логам СЗИ, сетевого оборудования и смежных систем;
- Контроль прохождения трафика и анализ причин блокировок, ошибок NAT, маршрутизации и VPN в рамках администрируемых СЗИ и политик ИБ;
- Участие в настройке и контроле параметров, необходимых для работы СЗИ и NGFW: сетевые объекты, зоны безопасности, NAT, VPN, политики доступа;
- Контроль работоспособности СЗИ и сетевых компонентов, влияющих на реализацию политик ИБ;
- Участие в обновлении СЗИ, установке исправлений и поддержании актуальных версий ПО;
- Участие в процессе управления уязвимостями: обработка результатов сканирования, анализ критичности, контроль устранения;
- Взаимодействие с ИТ-подразделениями по вопросам устранения уязвимостей, настройки сетевых доступов и изменения конфигураций;
- Взаимодействие с SOC в рамках реагирования на события и инциденты ИБ, связанные с работой СЗИ, VPN и сетевыми доступами;
- Фиксация выполненных работ в заявках, ведение технической документации, подготовка кратких инструкций и описаний.
- Практический опыт администрирования СЗИ или сетевого оборудования;
- Базовая диагностика сетевой доступности по логам, маршрутам, NAT и правилам доступа;
- Понимание TCP/IP, VLAN, маршрутизации, NAT, VPN и принципов сетевого взаимодействия;
- Опыт создания, изменения и анализа правил межсетевого экранирования;
- Понимание процесса управления уязвимостями: сканирование, анализ отчетов, приоритизация, контроль устранения.
- Официальное трудоустройство по ТК РФ, «белая» заработная плата, выплаты два раза в месяц;
- Офис в шаговой доступности от метро Кутузовская, метро Парк Победы;
- График работы с 9:00 - 18:00, 5/2, суббота, воскресенье - выходные;
- Забота о здоровье: ДМС с первых дней работы (включая стоматологию);
- Корпоративная мобильная связь;
- Интересные амбициозные задачи и перспективы личного и профессионального развития;
- Бесплатный доступ к корпоративным и образовательным порталам;
- Программа привилегий Prime-Zone (скидки на товары, услуги и специальные предложения от компаний-партнёров).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.