Member of the Technical Staff, Security Engineering, Cryptography

Bei Anchorage Digital bauen wir die fortschrittlichste digitale Vermögensplattform der Welt, damit Institutionen an Krypto teilnehmen können. Anchorage Digital ist eine Krypto-Plattform, die es Institutionen ermöglicht, durch Verwahrung, Staking, Handel, Governance, Abwicklung und die führende Sicherheitsinfrastruktur der Branche an digitalen Vermögenswerten teilzunehmen.

Zu den Kernkompetenzen gehören:

• Tiefes Verständnis moderner Kryptographie: Beherrschung symmetrischer und asymmetrischer Verschlüsselung, Hash-Algorithmen, Schlüsselmanagement und kryptographischer Protokolle. Erfahrung mit Blockchain-Protokollen ist von Vorteil.
• Sichere Programmierkenntnisse: Nachgewiesene Fähigkeit, sicheren, effizienten und gut dokumentierten Code in Go und Python zu schreiben, mit Fokus auf kryptographische Implementierungen.
• Systemdenken: Fähigkeit, komplexe Systeme zu analysieren, potenzielle Schwachstellen zu identifizieren und robuste Sicherheitslösungen innerhalb einer verteilten Architektur zu entwerfen. Erfahrung mit Hardware-Sicherheitsmodulen ist von Vorteil.
• Starke Problemlösungsfähigkeiten: Fähigkeit zur Fehlersuche bei kryptographischen Problemen, Analyse von Sicherheitsbedrohungen und Entwicklung effektiver Minderungsstrategien.
• Exzellente Kommunikations- und Kollaborationsfähigkeiten: Fähigkeit, komplexe kryptographische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu erklären.

Technische Fähigkeiten:

• Entwicklung und Implementierung von hochwertigem, sicherem Code für kryptographische Kontrollen in unserer Infrastruktur.
• Überprüfung des Codes im gesamten Technologiestack und Unterstützung der Engineering-Teams bei der Lösung von Problemen im Zusammenhang mit Sicherheitsrichtlinien.
• Förderung einer effizienten Testkultur bei gleichzeitiger Reduzierung technischer Schulden und unnötiger Prozesse.

Komplexität und Auswirkungen der Arbeit:

• Aufbau robuster, widerstandsfähiger Komponenten, die von anderen Teams leicht integriert werden können, um die Sicherheit von Vermögenswerten und Daten zu gewährleisten.
• Entwicklung und Pflege von Bedrohungsmodellen für die Garantien von Kryptosystemen, sowohl intern als auch extern.
• Überwachung technischer Schulden und proaktive Identifizierung von Verbesserungsmöglichkeiten.
• Leitung oder wesentliche Mitwirkung an mittelgroßen und großen Initiativen des Sicherheitsteams mit minimaler Aufsicht.
• Koordination von Teammitgliedern über Ingenieurgrenzen hinweg und Steuerung von Projekten von der Idee bis zur Fertigstellung.
• Aufteilung komplexer Projekte in überschaubare Aufgaben mit genauen Zeit- und Umfangsschätzungen.
• Präsentation von Optionen, gründliche Analyse von Kompromissen und Bereitstellung gut begründeter Priorisierungsempfehlungen.
• Lieferung von Arbeiten, die mit den Zielen der Abteilung übereinstimmen, unterliegt der Überprüfung nach Abschluss.
• Übernahme von Verantwortung für taktische Geschäftszielsetzungen, die die Teamleistung beeinflussen.

Organisatorisches Wissen:

• Verständnis und Mitwirkung an der Umsetzung der Unternehmensstrategie durch Teilnahme an der Planung und Definition der strategischen Ziele des Sicherheitsteams in Übereinstimmung mit den Gesamtzielen von Anchorage Digital.
• Aufmerksamkeit für aufkommende Unternehmensziele und Branchentrends, die den organisatorischen Erfolg beeinflussen könnten.
• Betrachtung der Sicherheit ganzheitlich über das gesamte Produktökosystem hinweg und Förderung einer Sicherheitskultur im Unternehmen.
• Balance zwischen Geschwindigkeit der Lieferung und sorgfältiger Planung sowie Präzision.

Kommunikation und Einfluss:

• Breite des Wissensaustauschs im Team, um Einzelpunkte des Versagens zu vermeiden.
• Mentoring und Anleitung von Ingenieuren im gesamten Engineering-Team.
• Hilfe beim Verständnis der Auswirkungen der Sicherheit auf die strategischen Ziele von Anchorage Digital, um ihnen zu ermöglichen, neue Technologien und Dienstleistungen sicher mit angemessener Aufsicht zu entwickeln.
• Kollaboration über Teams hinweg zur Problemlösung, Überprüfung von Spezifikationen und Teilnahme an technischen Diskussionen.
• Klare Kommunikation von Erkenntnissen und Empfehlungen zur Verbesserung von Prozessen und zur Behebung technischer Schulden.
• Demonstration von Empathie durch Verständnis des Kontexts, der Bedürfnisse, Motivationen und Bedenken anderer – Anpassung des Kommunikationsstils zur Maximierung der Effektivität.

Sie könnten für diese Rolle geeignet sein, wenn Sie:

• Kryptographie: Eine starke Grundlage in angewandter Kryptographie besitzen, einschließlich symmetrischer/asymmetrischer Verschlüsselung, Hash-Algorithmen, digitaler Signaturen, Schlüsselübergabeprotokollen und gängigen kryptographischen Bibliotheken.
• Sicherheitsarchitektur und -implementierung: Zur Gestaltung und Implementierung sicherer Systeme beitragen können, mit Fokus auf bewährte Sicherheitspraktiken und Branchenstandards.
• Erfahrung mit Golang, C++, Python haben.
• Hardware-Sicherheitsmodule (HSMs): Erfahrung mit der Konfiguration und Nutzung von HSMs für sichere Schlüsselgenerierung, -speicherung und -verwaltung haben und deren Rolle zum Schutz sensibler kryptographischer Operationen verstehen.
• Authentifizierung und Autorisierung: Verschiedene Mechanismen zur Authentifizierung und Autorisierung, einschließlich Multi-Faktor-Authentifizierung, OAuth 2.0 und rollenbasierter Zugriffskontrolle (RBAC), verstehen und implementieren können.
• Bedrohungsmodellierung: Potenzielle Bedrohungen für Systeme und Anwendungen identifizieren und bewerten können und effektiv Prioritäten für Minderungsstrategien setzen können.
• „Computerwissenschaftliche Grundlagen“ entwickelt haben, d.h. Nebenläufigkeit, Algorithmen und Datenstrukturen (ein formeller CS-Abschluss ist NICHT erforderlich).
• Ehrliches Interesse an Codequalität und Testinfrastruktur haben.
• Sicherheit, Benutzererfahrung und Geschäftswert über „coole Technologie“ priorisieren.
• Eine Kombination aus den folgenden Eigenschaften beschreiben: kreativ, bescheiden, ehrgeizig, detailorientiert, fleißig, vertrauenswürdig, lernbegierig, methodisch, handlungsorientiert und hartnäckig.

Obwohl nicht erforderlich, gibt es Bonuspunkte, wenn:

• Für Sie das Wort „Krypto“ für Kryptographie steht, nicht für Kryptowährung.
• Sie Blockchain-Protokoll-Weißbücher zum Spaß lesen und sich über die Verbreitung von Krypto-Asset-Innovationen auf dem Laufenden halten.
• Sie emotional berührt waren von dem Soundtrack zu Hamilton, der die Gründung eines neuen Finanzsystems beschreibt.

Über Anchorage Digital: Wer wir sind

Das Anchorage Village, wie wir unser Team nennen, vereint die klügsten Köpfe aus Plattform-Sicherheit, Finanzdienstleistungen und Distributed-Ledger-Technologie, um die Bausteine bereitzustellen, die es Institutionen ermöglichen, sicher am sich entwickelnden Ökosystem digitaler Vermögenswerte teilzunehmen. Als vielfältiges Team von mehr als 300 Mitgliedern sind wir in einem gemeinsamen Ziel vereint: die Zukunft der Finanzen zu gestalten, indem wir die Grundlage schaffen, auf der Werte sicher in der neuen globalen Wirtschaft bewegt werden. Anchorage Digital setzt sich dafür ein, ein einladender und integrativer Arbeitsplatz für alle zu sein, und wir sind absichtlich darauf bedacht, sicherzustellen, dass sich Menschen respektiert, unterstützt und verbunden fühlen – unabhängig davon, wer Sie sind oder woher Sie kommen. Wir schätzen und feiern unsere Unterschiede und glauben, dass Offenheit über unsere Identität es uns ermöglicht, die beste Arbeit unseres Lebens zu leisten. Anchorage Digital ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für Chancengleichheit bei der Beschäftigung ein, unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität oder Veteranenstatus. Anchorage Digital berücksichtigt qualifizierte Bewerber unabhängig von strafrechtlichen Verläufen, im Einklang mit anderen gesetzlichen Anforderungen.