کارشناس ارشد امنیت سایبری (تمرکز بر بلاکچین)

ما به دنبال یک کارشناس امنیت سایبری با تسلط ویژه بر حوزه بلاکچین هستیم. این موقعیت مناسب افرادی است که علاوه بر پایه فنی قوی در امنیت اطلاعات، درک عمیقی از تهدیدات و راهکارهای امنیتی در شبکه‌های غیرمتمرکز، قراردادهای هوشمند و کیف‌پول‌های رمزنگاری‌شده داشته باشند. در این نقش، امکان یادگیری عملی و ارتقای مهارت در کنار تیم متخصص فراهم خواهد بود.

وظایف و مسئولیت‌ها

• پیگیری و نظارت بر فرآیندهای امن‌سازی و چک‌لیست‌های امنیتی (با تاکید بر زیرساخت بلاکچین و اپلیکیشن‌های غیرمتمرکز)
• تعامل با سایر تیم‌ها در فرآیند توسعه محصولات (شامل توسعه‌دهندگان قراردادهای هوشمند)
• شرکت در جلسات توسعه و طراحی معماری سامانه‌ها و ارائه گزارش‌های روزانه
• تدوین گزارش حملات و آسیب‌پذیری‌ها (به‌ویژه حملات رایج در DeFi، کیف‌پول‌ها و پل‌های زنجیره‌ای)
• به‌روز بودن و آگاهی از تکنولوژی‌ها و تهدیدات امنیتی (تمرکز بر تهدیدات خاص بلاکچین مانند حملات 51%، Reentrancy، Flash Loan، Sybil و ...)
• تسلط بر انواع لاگ‌ها و توانایی تحلیل لاگ‌های سیستم‌ها و تراکنش‌های زنجیره‌ای
• تسلط بر روش‌های دفاع در برابر حملات سایبری و شناخت کافی از حملات رایج (هم در وب سنتی و هم در وب3)
• شناخت کافی از استانداردهای امنیتی مانند OWASP و آشنایی با استانداردهای امنیت قراردادهای هوشمند مانند Smart Contract Security Verification Standard
• شناخت کافی در زمینه Hardening و امن‌سازی سرورها و نودهای بلاکچین
• مهارت کافی در کار با سیستم‌عامل لینوکس (برای راه‌اندازی و امن‌سازی نودها)
• مهارت کافی در برنامه‌نویسی و آشنا به ساختار برنامه‌های تحت وب (JavaScript، CSS، HTML) جهت درک امنیت dAppها
• خلاقیت و نوآوری در شناسایی تهدیدات جدید در حوزه بلاکچین
• روحیه کار تیمی
• توانایی استفاده از متون انگلیسی (برای مطالعه مستندات امنیتی و CVEهای مرتبط با پروتکل‌های بلاکچین)
• توانایی همکاری با تیم‌های فنی برای بهبود امنیت زیرساخت بلاکچین
• آشنایی با رمزنگاری و تکنیک‌های حفاظت داده (امضای دیجیتال، هش، مدیریت کلیدهای خصوصی و عمومی)

شرایط احراز (ضروری)

• حداقل 1 سال سابقه کار در حوزه امنیت اطلاعات (ترجیحاً با بخشی مرتبط به بلاکچین)
• آشنایی با مفاهیم پایه امنیت شبکه و سیستم‌ها
• آشنایی با فایروال‌ها (به‌عنوان بخشی از امنیت زیرساخت)
• آشنایی با VPNها (برای ارتباط امن با نودها)
• آشنایی با تکنولوژی‌های امنیتی Cloud (زیرساخت ابری نودهای بلاکچین)
• آشنایی با فناوری‌های مجازی‌سازی (برای مجازی‌سازی نودهای تست و شبکه)
• توانایی یادگیری سریع و علاقه‌مندی ویژه به حوزه امنیت بلاکچین و ارزهای دیجیتال
• توانایی برقراری ارتباط موثر و توضیح مفاهیم فنی امنیتی به تیم‌های غیرفنی
• مسئولیت‌پذیری و دقت در انجام امور