Parity — одна из самых опытных в мире компаний, создающих базовую инфраструктуру для блокчейна и разрабатывающих программное обеспечение с открытым исходным кодом, включая Polkadot, Polkadot SDK и Kusama. Команда Security Engineering защищает экосистему Polkadot, проектируя безопасное ПО, проводя аудит кода и создавая ML-инструменты для автоматизации анализа безопасности.
☑️ Чем предстоит заниматься
- Участие в разработке безопасного ПО — написание и оптимизация кода на Rust для создания критически важных с точки зрения безопасности компонентов и инструментов
- Аудит кода и анализ уязвимостей — глубокий ручной и автоматизированный обзор кода для выявления и устранения уязвимостей безопасности
- Безопасность на основе ML — проектирование и внедрение моделей машинного обучения для автоматизированного анализа безопасности, обнаружения аномалий и снижения угроз
- Bug bounty и управление уязвимостями — обработка заявок по программе bug bounty, триаж отчётов о безопасности и совместная работа с этичными хакерами для устранения проблем
- Лучшие практики безопасной разработки — сотрудничество с инженерными командами по внедрению лучших практик безопасности в жизненный цикл разработки ПО
- Моделирование угроз и оценка рисков — выявление и оценка рисков безопасности в нашей блокчейн-инфраструктуре, смарт-контрактах и базовом ПО
- Оставаться на переднем крае — исследование и внедрение последних достижений в области безопасного кодирования, безопасности на основе ML и безопасности блокчейна
☑️ Наши пожелания к кандидатам
- Опыт применения практик безопасного кодирования и понимание концепций безопасности памяти
- Опыт аудита кода, анализа уязвимостей или разработки эксплойтов
- Опыт триажа и устранения отчётов по программам bug bounty
- Знание методов машинного обучения, применяемых в безопасности (например, обнаружение аномалий, фаззинг, автоматическое обнаружение угроз)
- Знакомство с принципами криптографии, безопасностью блокчейна или децентрализованными системами
- Сильные навыки решения задач и настрой на offensive security
