مهندس أمان البلوكشين (تدقيق العقود الذكية)

المسؤوليات

• إجراء تدقيقات أمنية على العقود الذكية والمحافظ والبلوكشين، وكتابة تقارير تدقيق عالية الجودة
• تطوير أدوات مسح ومراقبة آلية للعقود الذكية والمحافظ والبلوكشين
• استخدام أدوات المسح للكشف عن الثغرات في العقود عبر الإنترنت وإصدار تحذيرات المخاطر على الفور
• إجراء تحليل ما بعد الحادث لحوادث القرصنة المختلفة، وفحص الأسباب والعمليات والوقاية والتصحيح وتتبع الأموال الأساسية
• تحديد المخاطر على السلسلة بشكل استباقي، ومراقبة ونمذجة اتجاهات هجوم السلسلة الناشئة، وامتلاك فهم قوي لمخاطر الأمان على السلسلة مثل الاحتيال والتصيد
• إظهار فهم قوي لبلوكشين EVM وغير EVM وحلول الطبقة الثانية، وأن يكون على دراية بأنماط تصميم DeFi
• إجراء تحليل مراجعة على الثغرات التي تم الكشف عنها حديثًا للعقود الذكية وتلخيص السبب الجذري وراء الاستغلالات للكشف المبكر في المستقبل
• إظهار فهم جيد للتشفير وحلول الأمان التي تستخدم تحت منتجات البلوكشين
• إجراء اختبارات الاختراق والمراجعات لمنتجات البلوكشين وتقديم ملاحظات عالية الجودة

المتطلبات

• مسجل حاليًا أو يحمل درجة البكالوريوس (أو أعلى) في علوم الكمبيوتر أو مجال ذي صلة
• إجادة لغات البرمجة، مثل Solidity وRust وGo وغيرها من اللغات المستخدمة حاليًا في مجال البلوكشين
• فهم أساسي للثغرات الأمنية الشائعة في العقود الذكية، والحوادث الحالية، وأمان المحافظ، واختبار المحاكاة
• فهم أساسي لمبادئ البلوكشين والعقود الذكية، وخبرة في قراءة مستكشفات البلوكشين وإنشاء نصوص لتتبع البيانات ومسحها. على دراية بأنواع مختلفة من القرصنة على المحافظ والبلوكشين، بما في ذلك العقود الذكية، ونقاط الهجوم الشائعة
• على دراية بأنواع مختلفة من المكتبات والأمان المرتبط بها
• مألوف بدورة اختبار تطوير العقود الذكية، ودورة اختبار الاختراق، وتحليل المعاملات، وأدوات أخرى
• خبرة في استخدام VSCode وGit أو تطبيقات التحكم في الإصدارات الأخرى
• إجادة Python وGo وRust أو لغة برمجة كائنية التوجه أخرى
• معرفة أساسية بتحليل الشيفرة وتصحيح البرامج