استخدام Blockchain Security Engineer (Crypto Exchange)
شرح موقعیت شغلی
ما در یکی از زیرمجموعههای زرین پال که در حوزه رمزارز فعالیت میکند ( زرین بیت)، به دنبال یک Blockchain Security Engineer هستیم تا مسئول طراحی، ارزیابی و ارتقای امنیت زیرساختهای بلاکچینی و داراییهای دیجیتال در صرافی رمزارز باشد. تمرکز این نقش بر امنیت wallet infrastructure، تراکنشهای on-chain، مدیریت کلید، قراردادهای هوشمند و پایش تهدیدات مرتبط با اکوسیستم رمزارز است.
اگر تجربه کار با شبکههای بلاکچینی، تحلیل رفتار تراکنشها، شناسایی ریسکهای on-chain و طراحی سازوکارهای امن برای نگهداری و انتقال دارایی دیجیتال دارید، مشتاق همکاری با شما هستیم.
مسئولیتها و وظایف کلیدی:
اگر تجربه کار با شبکههای بلاکچینی، تحلیل رفتار تراکنشها، شناسایی ریسکهای on-chain و طراحی سازوکارهای امن برای نگهداری و انتقال دارایی دیجیتال دارید، مشتاق همکاری با شما هستیم.
مسئولیتها و وظایف کلیدی:
- طراحی، بازبینی و ارتقای امنیت Hot Wallet / Cold Wallet Infrastructure
- ارزیابی امنیتی فرآیندهای Key Management، Key Rotation، Multi-signature و MPC-based custody
- تحلیل و مانیتورینگ تراکنشهای on-chain در شبکههایی مانند:
- Bitcoin
- Ethereum
- BSC
- TRON
- Polygon
- پیادهسازی و بهبود مکانیزمهای Deposit / Withdrawal Risk Controls
- توسعه و نگهداری Ruleهای امنیتی برای شناسایی:
- Double-spend attempts
- Suspicious withdrawal patterns
- Address poisoning
- Front-running / MEV-related threats
- Smart contract interaction risks
- بررسی امنیتی و اعتبارسنجی Smart Contract Addressها و Token Contracts
- یکپارچهسازی و استفاده از ابزارهای AML / On-chain Risk Intelligence مانند:
- Chainalysis
- TRM Labs
- Elliptic
- طراحی مکانیزمهای Blacklist / Sanction Screening برای آدرسها و تراکنشها
- مانیتورینگ nodeها، RPC endpointها و امنیت ارتباط با blockchain providers
- تحلیل رخدادهای امنیتی مرتبط با دارایی دیجیتال و Incident Response
- همکاری با تیم Wallet، Backend و DevOps برای طراحی Secure Architecture
مهارتهای مورد نیاز:
- تجربه عملی در امنیت بلاکچین، wallet infrastructure یا crypto exchange systems
- درک عمیق از ساختار تراکنشها و مدلهای حسابداری:
- UTXO (Bitcoin)
- Account-based (Ethereum/TRON)
- تسلط بر مفاهیم:
- HD Wallet (BIP32/39/44)
- Multisig
- MPC Custody
- Transaction Signing Flow
- Nonce Management
- Gas Mechanics
- آشنایی با استانداردهای توکن:
- ERC-20 / ERC-721
- TRC-20
- BEP-20
- توانایی تحلیل قراردادهای هوشمند و ریسکهای رایج:
- Reentrancy
- Approval abuse
- Upgradeability risks
- Privileged roles
- تجربه کار با blockchain explorerها و ابزارهای تحلیل on-chain
- توانایی اسکریپتنویسی برای automation و monitoring (Python / Go / JavaScript)
- آشنایی با node operation و RPC security
مزیتهای مهم:
- تجربه کار در صرافی رمزارز یا شرکتهای custody
- تجربه طراحی یا ممیزی wallet systems
- آشنایی با کیفپولهای سازمانی مانند Fireblocks، BitGo، Copper یا مشابه
- تجربه در Smart Contract Auditing
- شناخت تهدیدات عملیاتی رایج در اکوسیستم رمزارز
ویژگیهای فردی:
- دقت بالا در تصمیمگیری روی داراییهای حساس
- ذهن تحلیلی و توانایی Incident Investigation
- مسئولیتپذیری بالا و حساسیت نسبت به ریسک
- علاقهمند به دنبال کردن تهدیدات و حملات جدید در فضای Web3
اگر علاقهمندید در یکی از حساسترین و کلیدیترین نقشهای یک صرافی رمزارز اثرگذار باشید، خوشحال میشویم با شما گفتگو کنیم.
مهارتهای مورد نیاز
- Blockchain
- Javascript
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست