Używamy techniczne pliki cookie i zanonimizowany dziennik wizyt Zorky. Yandex Metrica (dane są przechowywane na serwerach w Rosji) działa tylko za Twoją zgodą. Nigdy nie sprzedajemy danych. Więcej o cookies i statystykach.
Zorky działa w trybie testowym — wszystko jest bezpłatne. Oferty i strony firm są dostępne dla wszystkich; linki do ogłoszeń i osobiste zestawienie ofert — po rejestracji. Zarejestruj się →
← Wszystkie oferty
Security Engineer (Senior)
SeniorofficeKowloon, Hong Kong, HK3 tydz. temu
Analityka rynku
📊 Security: wynagrodzenia i popyt na rynkuSzczegóły
- Doświadczenie
- od 5 lat
- Praktyki
- CI/CD, DevSecOps
Pokaż firmę i link
Bezpłatnie, po zalogowaniu.
Aplikuj
Prześlij CV — pracodawcy i rekruterzy z różnych krajów, którzy szukają takiego profilu, będą mogli napisać do Ciebie bezpośrednio.
Wyślij CV →Opis
Job
Responsibilities
- Fund Business Link Security and Risk Control Deeply participate in security architecture reviews of exchange/Web3 fund links, including key stages such as deposit confirmation, order state machine transitions, and withdrawal release. Identify and defend against logical vulnerabilities and risk control risks such as fake deposits, block reorganization/rollback, duplicate withdrawals, concurrency races, and amount precision anomalies. Build and optimize deposit/withdrawal reconciliation pipelines and hot/cold wallet balance verification mechanisms to achieve minute-level anomaly alerts and automated interception (limits, over-limit review, blacklisted addresses/high-frequency interception). 2. Wallet Key and Signing Service Security Architecture (including Relayer Security) Design and implement security solutions for hot wallet signing services, and drive the selection and implementation of hot/cold isolation, Multi-Sig, MPC threshold signatures, or HSM hardware hardening solutions. Responsible for the security architecture design of signing services and transaction forwarding/relaying (Relayer/Signer), implementing Nonce management, Replay Protection, signing permission control, and abnormal call rate limiting. Standardize key storage, call authentication, full signing audit, and key rotation processes, and implement strict Separation of Duties (SoD) and multi-level approval mechanisms for large withdrawals. 3. DevSecOps and Software Supply Chain Securi
Pełny opis, firma i link do aplikacji — po zalogowaniu. Zaloguj się
Kontakty pracodawcy (e-mail/telefon/Telegram) są ukryte w publicznym podglądzie. Wyślij CV — a pracodawcy będą mogli napisać do Ciebie sami.
Pilne pytanie? Napisz @termdocs