岗位职责
1. 负责智能合约和区块链协议安全审计和源代码审计工作,包括安全性和性能进行审计,出具审计报告;
2. 挖掘Solidity程序中未知的安全漏洞和代码缺陷,并对漏洞进行验证,编制安全加固报告;
3. 评估风险敞口,结合研究院其他信息交叉验证,对项目风险进行整体评估;
4. 跟踪和分析区块链业界最新安全漏洞;
岗位要求
1. 计算机、信息安全相关专业本科或以上学历,智能合约开发和审计相关的相关领域3年以上工作经验;
2. 熟悉 ERC-20/721/1155 和典型的 DeFi 类合约Aggregator、Router 等的架构;
3. 熟悉Solidity,熟练使用solidity内联汇编。同时了解Rust、Move 等语言优先;
4. 熟练使用Solgraph、mythril、SECURIF等合约分析与审计工具,熟练掌握源代码测试工具及测试流程;
5. 至少掌握一门脚本语言(如Nodejs/Python/Go等);
6. 熟悉安全技术(比如安全攻防技术、安全漏洞分析和挖掘)者优先;
7. 可以英语口语商务交流优先;