زرین‌پال | ZarinPal

تاسیس در ۱۳۸۹ کامپیوتر، فناوری اطلاعات و اینترنت ۵۱ تا ۲۰۰ نفر www.zarinpal.com

استخدام Blockchain Security Engineer (Crypto Exchange)

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

توافقی

شرح موقعیت شغلی

ما در یکی از زیرمجموعه‌های زرین پال که در حوزه رمزارز فعالیت می‌کند ( زرین بیت)، به دنبال یک Blockchain Security Engineer هستیم تا مسئول طراحی، ارزیابی و ارتقای امنیت زیرساخت‌های بلاکچینی و دارایی‌های دیجیتال در صرافی رمزارز باشد. تمرکز این نقش بر امنیت wallet infrastructure، تراکنش‌های on-chain، مدیریت کلید، قراردادهای هوشمند و پایش تهدیدات مرتبط با اکوسیستم رمزارز است.
اگر تجربه کار با شبکه‌های بلاکچینی، تحلیل رفتار تراکنش‌ها، شناسایی ریسک‌های on-chain و طراحی سازوکارهای امن برای نگهداری و انتقال دارایی دیجیتال دارید، مشتاق همکاری با شما هستیم.

مسئولیت‌ها و وظایف کلیدی:

طراحی، بازبینی و ارتقای امنیت Hot Wallet / Cold Wallet Infrastructure
ارزیابی امنیتی فرآیندهای Key Management، Key Rotation، Multi-signature و MPC-based custody
تحلیل و مانیتورینگ تراکنش‌های on-chain در شبکه‌هایی مانند:

- Bitcoin
- Ethereum
- BSC
- TRON
- Polygon

پیاده‌سازی و بهبود مکانیزم‌های Deposit / Withdrawal Risk Controls
توسعه و نگهداری Ruleهای امنیتی برای شناسایی:

- Double-spend attempts
- Suspicious withdrawal patterns
- Address poisoning
- Front-running / MEV-related threats
- Smart contract interaction risks

بررسی امنیتی و اعتبارسنجی Smart Contract Addressها و Token Contracts
یکپارچه‌سازی و استفاده از ابزارهای AML / On-chain Risk Intelligence مانند:

- Chainalysis
- TRM Labs
- Elliptic

طراحی مکانیزم‌های Blacklist / Sanction Screening برای آدرس‌ها و تراکنش‌ها
مانیتورینگ nodeها، RPC endpointها و امنیت ارتباط با blockchain providers
تحلیل رخدادهای امنیتی مرتبط با دارایی دیجیتال و Incident Response
همکاری با تیم Wallet، Backend و DevOps برای طراحی Secure Architecture

مهارت‌های مورد نیاز:

تجربه عملی در امنیت بلاکچین، wallet infrastructure یا crypto exchange systems
درک عمیق از ساختار تراکنش‌ها و مدل‌های حسابداری:

- UTXO (Bitcoin)
- Account-based (Ethereum/TRON)

تسلط بر مفاهیم:

- HD Wallet (BIP32/39/44)
- Multisig
- MPC Custody
- Transaction Signing Flow
- Nonce Management
- Gas Mechanics

آشنایی با استانداردهای توکن:

- ERC-20 / ERC-721
- TRC-20
- BEP-20

توانایی تحلیل قراردادهای هوشمند و ریسک‌های رایج:

- Reentrancy
- Approval abuse
- Upgradeability risks
- Privileged roles

تجربه کار با blockchain explorerها و ابزارهای تحلیل on-chain
توانایی اسکریپت‌نویسی برای automation و monitoring (Python / Go / JavaScript)
آشنایی با node operation و RPC security

مزیت‌های مهم:

تجربه کار در صرافی رمزارز یا شرکت‌های custody
تجربه طراحی یا ممیزی wallet systems
آشنایی با کیف‌پول‌های سازمانی مانند Fireblocks، BitGo، Copper یا مشابه
تجربه در Smart Contract Auditing
شناخت تهدیدات عملیاتی رایج در اکوسیستم رمزارز

ویژگی‌های فردی:

دقت بالا در تصمیم‌گیری روی دارایی‌های حساس
ذهن تحلیلی و توانایی Incident Investigation
مسئولیت‌پذیری بالا و حساسیت نسبت به ریسک
علاقه‌مند به دنبال کردن تهدیدات و حملات جدید در فضای Web3

اگر علاقه‌مندید در یکی از حساس‌ترین و کلیدی‌ترین نقش‌های یک صرافی رمزارز اثرگذار باشید، خوشحال می‌شویم با شما گفتگو کنیم.

ثبت آگهی استخدام در جابینجا

معرفی شرکت

زرین‌پال، اولین پرداخت‌یار پیشگامِ کشور است که با سبک و استانداردهای جدید، برترین سرویس‌های پرداخت الکترونیک را برای کسب‌وکارهای آنلاین و آفلاین ارائه کرده است. ما هر روزه، میلیاردها تومان را در بستر وبِ کشور، بدون کوچک‌‌ترین خطایی به گردش در‌می‌آوریم. هدف ما در زرین‌پال، افزایش سهم تجارت الکترونیک در تولید ناخالص ملی و کمک به رشد و توسعه‌ی کسب‌وکارهاست، و قصد داریم در این مسیر، با افراد پُرانرژی و کارآمد همراه باشیم. اگر روحیه‌ی کار گروهی قوی دارید و تمایل دارید در حوزه‌ی تخصصی خود پیشرفت شغلی داشته باشید، رزومه‌ی خود را برای ما ارسال کنید.