مهندس أمان العقود الذكية (تدقيق الأمان)

المسؤوليات

• إجراء تحليل مراجعة على الثغرات التي تم الكشف عنها حديثًا للعقود الذكية وتلخيص السبب الجذري وراء الاستغلالات للكشف المبكر في المستقبل
• إجراء تدقيقات أمان على كل من العقود الذكية والبلوكشين، وكتابة تقارير تدقيق عالية الجودة
• تطوير أدوات مسح ومراقبة آلية للعقود الذكية والبلوكشين
• استخدام أدوات المسح لاكتشاف الثغرات في العقود عبر الإنترنت وإصدار تحذيرات المخاطر على الفور
• إجراء تحليلات ما بعد الحادث على مختلف حوادث الاختراق، وفحص الأسباب والعمليات وتتبع الأموال الأساسية
• تحديد المخاطر على السلسلة بشكل استباقي، ومراقبة ونمذجة اتجاهات متجهات الهجوم الناشئة على السلسلة، وامتلاك فهم قوي لمخاطر الأمان على السلسلة مثل الاحتيال والتصيد
• إظهار فهم قوي للبلوكشين المتوافقة مع EVM وحلول الطبقة الثانية، وأن تكون على دراية بأنماط تصميم DeFi

المتطلبات

• مسجل حاليًا أو حاصل على درجة البكالوريوس (أو أعلى) في علوم الحاسوب أو مجال ذي صلة
• إجادة لغات برمجة العقود الذكية، مثل Solidity، من بين أمور أخرى
• فهم أساسي للثغرات الأمنية الشائعة في العقود الذكية
• فهم أساسي لمبادئ البلوكشين والعقود الذكية، وتجربة في قراءة مستكشفات البلوكشين. على دراية بأنواع الاختراقات المختلفة على العقود الذكية، ومتجهات الهجوم الشائعة
• على دراية بأنواع الاحتيالات المختلفة مثل Wallet Drainers في هذا المجال وكيفية التعرف عليها
• مألوف بتجربة تطوير العقود الذكية، وتحليل المعاملات، وأدوات أخرى
• خبرة في استخدام VSCode وGit أو تطبيقات التحكم في الإصدارات الأخرى
• إجادة في Python أو لغة برمجة كائنية التوجه أخرى
• معرفة أساسية بتحليل الشيفرة وتصحيح البرامج

مهارات إضافية مفيدة

• شغف بالعملات المشفرة / DeFi / العقود الذكية / البلوكشين
• معرفة أساسية باختبار الفوضى أو التحليل الثابت
• معرفة أساسية بكيفية الكشف عن الثغرات الأمنية واستغلالها ومنعها
• خبرة في تطوير العقود الذكية (مثل Foundry، HardHat، إلخ)
• خبرة في برامج CTF أو مكافآت الأخطاء (مثل Hack The Box، WebGoat، إلخ)
• خبرة في تطوير الواجهة الأمامية (React، Javascript، Typescript)
• خبرة في استخراج البيانات وتحليل بيانات السلسلة
• لديه اهتمام كبير بباينانس، وحماس عالٍ للعمل، ومسؤولية، وموقف عمل جيد ومتواضع