区块链安全开发工程师

投递

30-60K

算算到手工资

微信扫码算一算

深圳 3-5年本科全职

职位描述

工作职责

● 遵守团队的安全开发流程及规范（SDLC），根据项目本身的需求对安全开发流程及规范进行持续性的优化及补充。通过代码质量保证（QA）、安全开发、静态测试与审计等管理和技术手段，帮助开发团队不断提升项目整体的运营效能与安全性。
● 和项目经理协作定义项目核心技术架构，涵盖项目应用程序的需求定义、结构设计、技术实现、安全运维等任务分配（包括代码审计）、单元安全测试和开源技术的应用整合。在项目核心技术的可靠性、可用性、可扩展性以及整体运营效能上具备持续优化和迭代升级的能力。
● 及时向项目经理汇报在开发过程中所发现到的任何安全问题，向其展示所有潜在的信息安全风险与实际可行的技术解决方案。

基本要求
● 有信息安全、信息管理与信息系统、计算机科学、软件工程、统计学或数学等相关专业的本科或本科以上学位。
● 精通Linux/Qubes、IPFS、国内外云计算架构和部署以及Python、Go或Rust中至少两门编程语言及其共计3年以上的核心开发经验。
● 具有加密货币交易平台、大型区块链应用程序、智能合约或其他分布式网络项目的核心开发经验。
● 精通以太坊和比特币等头部公链底层共识协议的技术实现原理、去中心化跨链交易机制比如原子兑换等及其相关加密算法。
● 精通主流数据库结构和算法，对前沿密码学、加密算法和去中心化网络安全协议有较深入的研究与独到的个人见解。
●工作态度踏实进取，对自我有较高期许并有较强责任意识、逻辑分析能力、中英文书面与口语表达能力、技术解决方案可视化呈现能力、团队协作能力、独立解决问题的果断执行力、求知欲以及终身自我激励的学习热诚，在工作之余能长期保持阅读区块链相关学术领域之英文论文的惯性。

优先考虑
● 持有CISSP、CISP、CISA/M、CISAW、CIPM/P、CPTE/C、GPEN、CEH或其它信息安全、渗透测试、隐私保护等至少一种以上的行业证书。
● 曾在CCF网络与信息安全的A/B类国际学术刊物或会议上发表过论文者。
● 曾在任何SRC平台上发表过知名开源应用或大型厂商中高危CVE漏洞者。
● 曾有大型CTF比赛（比如DEFCON）获奖经历者。
● 具有较强的智能合约形式化验证能力或精通IDA、GDB等二进制应用逆向静态分析与动态调试工具者。
● 精通多线程及高性能的设计与在编码及性能上的调优者。
● 精通AI主流算法适用场景和调参，对机器学习相关算法有过深入研究者。
● 了解国内外重要信息安全法律法规、管理体系、治理框架以及技术标准者，如：网络安全法、数据安全法、等级保护条例、个人隐私保护条例、PCI DSS、HIPAA、GDPR、ISO27001、ISO27701、DSMM、NIST、ITIL和COBIT。
● 曾有跨国公司的工作经验者。
● 985/211院校或国外知名院校毕业者。

公司简介

最终实现基于深度学习技术的安全大脑为己任，是一家专注于为金融、政府及民间企事业单位提供Mobile/Web应用开发全生命周期的安全评估、安全渗测、安全加固、安全防御及代码审计、系统威胁建模、实时风险监控等诸多安全一体化服务解决方案的创新型国家高新技术企业。

本着家国安全至上、永无止境向自我发起挑战的核心价值理念，德深思将立足深圳放眼世界，紧抓百年未有的时代机遇，以科创为民的精神替中国在人类历史长河中的光辉一页做出最积极的贡献，我们将始终在Mobile/Web应用安全的前沿领域力争取得不凡成就，成为国内外首屈一指的行业领军者。

深圳宝安区泰华梧桐岛联合办公

惠勒会员制电商平台相关的面试

富智康品保部的质量检测OQC

面试职位：普工-贵阳

8点50我们就到公司门口了，我打电话给李姐（通知我们面试的那个），她说刚下公交车，要我们等会。大概等了几分钟的样子，李姐就来了，她把我们带到公司的会议室，叫我们坐在那里等着。会议室里面有六个人，我和室友还有另外一个人（估计也是来面试的）坐在一排，坐在我们对面的是四个美女，还有一个男的（一看就知道是搞技术的），都在玩敲着自己的笔记本电脑。我还没有摸清是什么情况，我心里想对面那几个不会就是面试我们的面试官吧，看电视上面的求职节目都是一大堆人面试一个人，如果这样的话就惨了。她们都在忙自己的事，根本没有和我们交流，我们也坐在那里，都没有说话。我当时挺紧张的，不晓得她要我们做什么。自我简绍

...查看全文

面试结果：感觉靠谱

面试难度：一般

面试感受：一般

两年前

²⁰

喜欢android技术的

面试职位： Android-北京

一面是android技术人员来面，问了android有关的知识点，面试官人很好，回答的不好的给出了我一些建议。二面是技术负责人来面，问了一些android的framwork层的知识点，答得很不好，最后问了几个简单的算法题。总之自己准备不够充分，很棒的面试经历。 android handler流程和源码。activity的启动过程，链表的反转。

...查看全文