Protocol Security Engineer in Sachseln

Über Matter Labs

Matter Labs baut private Abrechnungsinfrastruktur, die es regulierten Institutionen ermöglicht, direkt miteinander abzurechnen, ohne Daten offenzulegen, Kontrolle abzugeben oder Tage zu warten. Die globale Finanzwelt bewegt jährlich 4 Billionen Dollar auf Systemen, die für Papier und Telex konzipiert sind. Die Institutionen, die sie gebaut haben - von Clearinghäusern über Börsen bis hin zu den größten Banken der Welt - ersetzen diese Systeme aktiv. Unser Kernprodukt, Prividium, bietet jeder Institution ihre eigene private Abrechnungsumgebung (eine Prividium-Zone) mit unabhängiger Governance und integrierter Interoperabilität über Gegenparteien, Anlageklassen und Jurisdiktionen hinweg. Die Abrechnung erfolgt durch Zero-Knowledge-Beweise: Eine Partei beweist, dass eine Transaktion gültig ist, ohne Daten an die Gegenpartei offenzulegen. Die einzige private Abrechnungsinfrastruktur, die auf Zero-Knowledge-Kryptografie basiert. Gegründet im Jahr 2018. Unterstützt von a16z und Union Square Ventures. Ein vollständig remote arbeitendes Team von etwa 70 Personen mit acht Jahren Produktionserfahrung in der Zero-Knowledge-Infrastruktur, das sich nun dem größten Problem im institutionellen Finanzwesen widmet.

Die Rolle

Sie werden ZKsyncs Kern schützen: Smart Contracts, ZK-Schaltungen und Blockchain-Knoten. Ihre Überprüfungen, Bedrohungsmodelle und Vorfallarbeiten entscheiden darüber, ob Schwachstellen von uns oder von Angreifern gefunden werden. Die Rolle umfasst interne Sicherheitsüberprüfungen kritischer Komponenten, Bedrohungsmodellierung, Forschung zu Angreifern und die Sicherheitsseite der Vorfallreaktion und hat weitreichende Befugnisse, Lücken zu erkennen und zu beheben, die über eine zugewiesene Liste hinausgehen. Es handelt sich um eine praktische Rolle für einen individuellen Beitragenden, der wissen möchte, wie Dinge brechen und diesen Instinkt ethisch anwendet, wo die Einsätze hoch sind.

Was Sie tun werden

• Dinge absichtlich kaputt machen.
• Bedrohungsmodellierung und Überprüfung von Solidity-Verträgen, Funktionen zur Zustandsübergabe in Rust und anderen kritischen Systemen, bevor ein Angreifer die Chance dazu hat.
• Protokollkomponenten besitzen.
• Verantwortung für die sichere Architektur und Implementierung der Komponenten übernehmen, die Sie annehmen, von der Entwurfsüberprüfung bis zur Produktion.
• Den Angreifer verfolgen.
• Hacks, Exploits und neue Angriffsvektoren in der Branche verfolgen und die Lektionen in konkrete Verbesserungen unserer Systeme umsetzen.
• Sicherheit durch andere skalieren.
• Sichere Designpraktiken in Entwicklungsteams einbetten und Architekturentscheidungen frühzeitig beeinflussen, ohne formale Autorität.
• KI zur Verteidigung nutzen.
• Moderne KI-Systeme anwenden, um Sicherheitsarbeiten zu skalieren, während man die Angreifer berücksichtigt, die dieselben Werkzeuge verwenden.
• Reagieren, wenn es darauf ankommt.
• An Sicherheitsuntersuchungen und Vorfallreaktionen teilnehmen, oft unter Zeitdruck mit unvollständigen Informationen.

Was wir suchen

• Eine Erfolgsbilanz in der Sicherheitsengineering oder Sicherheitsforschung: Bedrohungsmodellierung, sicherheitsfokussierte Codeüberprüfung oder Schwachstellenforschung an Produktionssystemen, mit Ergebnissen, die Sie Mechanismus für Mechanismus erläutern können.
• Kenntnisse in stark typisierten Sprachen wie C++, Go oder Scala. Rust und Solidity sind unsere Hauptsprachen, und vorherige Erfahrungen damit sind nicht erforderlich.
• Tiefe Kenntnisse in Algorithmen und Datenstrukturen, einschließlich ihrer Berechnungs- und Speicherkomplexität, mit Erfahrung in der Implementierung von Grund auf.
• Protokollniveau-Debugging und Ursachenanalyse in komplexen verteilten Systemen.
• Praktisches Wissen über aktuelle Sicherheitsvorfälle im Blockchain-Bereich und die dahinterstehenden Präventionstechniken.
• Klare schriftliche und gesprochene Englischkenntnisse, die Arbeitssprache des Unternehmens.

Schön zu haben

• Praktische Erfahrung mit Solidity-Smart Contracts, ZK-Schaltungen oder Kernblockchain-Protokollen.
• Öffentliche Sicherheitsforschung, Prüfberichte, Ergebnisse von Bug-Bountys oder CTF-Historie zählen alle als Nachweis.

Arbeitsmodell & Vergütung

• Wettbewerbsfähiges Grundgehalt. Matter Labs wendet keine geografischen Gehaltsabschläge an.
• Leistungsbasierte variable Vergütung mit einem definierten jährlichen Ziel ist zusätzlich.
• Der Plan kann in ZK-Token oder Bargeld ausgezahlt werden.
• Ein langfristiger Token-Anreiz ist ebenfalls zusätzlich und wird in ZK-Token ausgezahlt, wobei die Gewährung an neue Mitarbeiter über vier Jahre und mit einer einjährigen Klippe vesting.
• Vollständig remote.
• Gelegentliche Reisen zu Teamtreffen und Branchenveranstaltungen.
• Freiheits- und Eigentumskultur: keine Zeiterfassung (wo rechtlich zulässig), minimale Bürokratie - nur Ergebnisse zählen.