Wir verwenden technische Cookies und das anonymisierte Besuchsprotokoll von Zorky. Yandex Metrica (Daten werden auf Servern in Russland gespeichert) läuft nur mit Ihrer Einwilligung. Wir verkaufen keine Daten. Mehr zu Cookies und Statistik.
Zorky läuft im Testmodus — alles ist kostenlos. Stellen und Unternehmensseiten sind für alle offen; Links zu den Anzeigen und Ihre persönliche Stellenauswahl gibt es nach der Registrierung. Registrieren →
← Alle Stellen
Security Engineer (Senior)
SeniorofficeKowloon, Hong Kong, HKvor 2 Wo.
Markteinblicke
📊 Security: Gehälter und Nachfrage am MarktDetails
- Erfahrung
- ab 5 Jahren
- Methoden
- CI/CD, DevSecOps
Unternehmen und Link anzeigen
Kostenlos, nach der Anmeldung.
Bewerben
Laden Sie Ihren Lebenslauf hoch — Arbeitgeber und Recruiter aus verschiedenen Ländern, die Ihr Profil suchen, können Sie direkt kontaktieren.
Lebenslauf senden →Beschreibung
Job
Responsibilities
- Fund Business Link Security and Risk Control Deeply participate in security architecture reviews of exchange/Web3 fund links, including key stages such as deposit confirmation, order state machine transitions, and withdrawal release. Identify and defend against logical vulnerabilities and risk control risks such as fake deposits, block reorganization/rollback, duplicate withdrawals, concurrency races, and amount precision anomalies. Build and optimize deposit/withdrawal reconciliation pipelines and hot/cold wallet balance verification mechanisms to achieve minute-level anomaly alerts and automated interception (limits, over-limit review, blacklisted addresses/high-frequency interception). 2. Wallet Key and Signing Service Security Architecture (including Relayer Security) Design and implement security solutions for hot wallet signing services, and drive the selection and implementation of hot/cold isolation, Multi-Sig, MPC threshold signatures, or HSM hardware hardening solutions. Responsible for the security architecture design of signing services and transaction forwarding/relaying (Relayer/Signer), implementing Nonce management, Replay Protection, signing permission control, and abnormal call rate limiting. Standardize key storage, call authentication, full signing audit, and key rotation processes, and implement strict Separation of Duties (SoD) and multi-level approval mechanisms for large withdrawals. 3. DevSecOps and Software Supply Chain Securi
Vollständige Beschreibung, Unternehmen und Bewerbungslink — nach der Anmeldung. Anmelden
Kontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet. Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.
Dringende Frage? Schreiben Sie @termdocs