Security Engineering Lead

Espresso Systems baut grundlegende Infrastruktur, um das Internet von morgen zu unterstützen, in dem digitale Vermögenswerte so einfach über verschiedene Ketten bewegt werden können, wie Informationen im Web fließen. Es ist der führende Entwickler des Espresso-Netzwerks, der ersten Basis-Schicht, die von Grund auf neu entwickelt wurde, um Rollups die Funktionalität zu bieten, die sie immer benötigt haben, aber nie hatten: schnelle, sichere Finalität für die Transaktionen der Nutzer und nahtlose Komposierbarkeit mit anderen Rollups.

Rollups sind heute auf eine Infrastruktur angewiesen, die nicht für sie konzipiert wurde, was zu ihrer Isolation und der Fragmentierung von Nutzern, Entwicklern und Liquidität innerhalb des Ethereum-Ökosystems führt. Dies hindert Rollups daran, die nahtlose Komposierbarkeit zu erreichen, die für die Vision von Web3 entscheidend ist. Espresso löst dies, indem es Rollups sichere, Echtzeit-Transparenz darüber bietet, was auf allen integrierten Ketten passiert, einschließlich ihrer eigenen, und die Apps befähigt, sofortige Interaktionen über Ketten hinweg auszuführen, ohne auf langsame Abwicklungen oder das Vertrauen in zentralisierte Sequencer warten zu müssen.

Das Espresso-Netzwerk ist derzeit in seiner ersten Version live im Mainnet. Neben schnellen Bestätigungen und Datenverfügbarkeit können Rollups, die eine weitere Dezentralisierung anstreben, auch die Espresso-Netzwerk als dezentralisierten Sequencer nutzen. Als erste speziell entwickelte Basis-Schicht für Rollups unterstützt Espresso ein schnell wachsendes Ökosystem von miteinander verbundenen Ketten, unabhängig von Technologie-Stack, VM oder Abwicklungsschicht – von etablierten Ketten wie Celo und ApeChain bis hin zu aufstrebenden, app-spezifischen Ketten, die ihre ersten Nutzer anziehen.

Bei Espresso Systems arbeiten wir mit führenden Teams zusammen, die Rollups entwickeln und Innovationen im Bereich Interoperabilität vorantreiben, darunter Offchain Labs, Polygon, Caldera, AltLayer, Cartesi, Across, Hyperlane und viele mehr – alle vereint in unserer Mission, ein einheitliches, komposierbares Ökosystem zu schaffen, in dem Rollups ihr volles Potenzial unabhängig davon ausschöpfen können, wo sie sich niederlassen.

Als Security Engineering Lead in unserem Team werden Sie die Sicherheits- und Prüfungsbemühungen für Espressos Codebasis leiten, sowohl vor als auch nach dem Start. Wir suchen einen erfahrenen Fachmann für Sicherheitstechnik und Softwareprüfung, der die Überprüfungsprozesse unseres Designs und unserer Codebasis leiten kann. Erfahrung in den Bereichen EVM-Smart Contracts und/oder Rust-verteilte Systeme wird für diese Rolle bevorzugt.

• Leitung von Sicherheitsprüfungen (eines Teils) der Espresso-Codebasis
• Als Projektleiter haben Sie die Freiheit, zu entscheiden, wie Sie Sicherheits- und Prüfungsbemühungen organisieren
• In den Code eines recht komplexen verteilten Systems eintauchen, während Sie lernen und ein Verständnis für das System entwickeln (mit Hilfe des Ingenieurteams, das es gebaut hat, natürlich)
• Koordination mit mehreren Ingenieurteams, um Ihre Prüfung zu unterstützen, Bedenken zu äußern und Ergebnisse zu kommunizieren sowie die Bemühungen zur Härtung des Systems basierend auf Ihren Erkenntnissen zu leiten
• Koordination mit, Management und Überprüfung der Arbeit externer Sicherheitsprüfungsteams in bestimmten Fällen
• Vorschläge zur Verbesserung von Test- und Ingenieurpraktiken machen, um sichereren und wartbaren Code zu fördern

• Solides Verständnis der Prinzipien der Softwaretechnik, sowohl auf niedriger Ebene (z.B. sprachspezifische Best Practices) als auch auf hoher Ebene (z.B. zuverlässige Softwarearchitektur, insbesondere in verteilten Systemen)
• Wenn der Fokus auf Rust liegt: ≥ 1 Jahr Erfahrung in der Programmierung mit Rust, insbesondere mit asynchronem Rust.
• Wenn der Fokus auf Solidity liegt: Mehrjährige Erfahrung in der Programmierung von Smart Contracts; Erfahrung mit Sicherheitsprüfungen von Smart Contracts oder formaler Verifizierung von Smart Contracts
• Erfahrung als Ingenieur oder Softwarearchitekt in einer sicherheitskritischen Branche
• Fähigkeit, die Einsätze, die Herausforderungen, denen Sie beim Aufbau sicherer Software gegenüberstanden, und die Schritte/Prozesse, die Sie unternommen haben, um Risiken zu mindern, zu beschreiben
• Erfahrung als Prüfer, Pentester, QA-Tester usw.
• Eine gut durchdachte Herangehensweise an das Testen von Software und deren Entwurf, um testbar/auditierbar zu sein
• Fähigkeit, adversarial zu denken und potenzielle Zuverlässigkeits- oder Sicherheitsanfälligkeiten selbst in Software zu identifizieren, die in gängigen oder „glücklichen“ Szenarien korrekt ist
• Erfahrung im Design und/oder Testen von verteilten Systemen
• Komfort beim Eintauchen in Unbekanntes und beim Stellen von Fragen

• Kenntnisse über relevante Test- und statische Analysetools (z.B. Foundry, Slither) sind von Vorteil
• Blockchain-Wissen/-Erfahrung ist bevorzugt, könnte aber auch IoT, Automobil, Finanzen usw. umfassen
• Idealerweise sollte der Kandidat eine allgemeine Philosophie des Softwaredesigns haben, die durch Erfahrungen in sicherheitskritischen Systemen geprägt wurde

• Vollständig remote mit flexiblen Arbeitszeiten
• Arbeiten Sie mit den klügsten Köpfen im Kryptobereich zusammen
• Wettbewerbsfähiges Gehalt + Aktienpaket
• Regelmäßige Teamausflüge zu internationalen Standorten
• Unbegrenzte Urlaubsregelung
• Top Gesundheits-, Zahn- und Augenversicherung für US-Mitarbeiter