Protocol Security Researcher

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und nächsten Schritte verwaltet. Unser Partner sucht einen Protocol Security Researcher mit Sitz in Deutschland. Dies ist eine Gelegenheit, eine interne Funktion für Protokollsicherheit innerhalb einer global verteilten Ingenieurumgebung aufzubauen und zu stärken. Sie werden an der Schnittstelle von Smart Contract-Sicherheit, Protokolldesign, adversarialer Forschung und KI-unterstützter Sicherheitsüberprüfung arbeiten. Ihre Arbeit wird dazu beitragen, wesentliche Protokolländerungen vor der Bereitstellung zu bewerten und Risiken in komplexen dezentralen Finanzsystemen zu identifizieren. Die Rolle geht über traditionelle Audits hinaus, mit einem Fokus auf die kontinuierliche Verbesserung des Verständnisses, der Tests, der Überwachung und der Reduzierung von Protokollrisiken.

Sie werden eng mit Ingenieuren, Sicherheitsspezialisten, Überwachungsteams, Incident Responders und externen Prüfern zusammenarbeiten. Sie werden auch zur Wiederverwendbarkeit von Sicherheitswissen, Werkzeugen, Invarianten und Teststrategien beitragen, die die Qualität und Effizienz der Überprüfung verbessern können. Die Position bietet erheblichen Spielraum, um Sicherheitsentscheidungen frühzeitig zu beeinflussen und die Entwicklung einer hochwirksamen Funktion für Protokollsicherheit mitzugestalten.

Verantwortlichkeiten

• Überprüfung bedeutender Protokoll- und Smart Contract-Änderungen vor externen Audits oder Produktionsbereitstellungen.
• Durchführung von angreifergetriebener Sicherheitsforschung über Smart Contracts, Protokollmechanismen, Integrationen und verwandte Infrastruktur.
• Teilnahme an Architektur- und Entwurfsdiskussionen, um sicherheitskritische Entscheidungen zu beeinflussen.
• Untersuchung von Risiken in angrenzenden Systemen, einschließlich Vermögenswerten, Brücken, Orakeln, Adaptern und anderen kritischen Abhängigkeiten.
• Analyse potenzieller Protokollfehler und Übersetzung technischer Bedenken in konkrete Ausbeutungsszenarien, Auswirkungen und Minderungsstrategien.
• Entwicklung und Beitrag zu KI-unterstützten Sicherheitstools und Bewertung ihrer Wirksamkeit in realen Sicherheitsüberprüfungsabläufen.
• Umwandlung von Sicherheitsbefunden in wiederverwendbares Wissen, Invarianten, Annahmen, Tests, Überwachungsstrategien und andere dauerhafte Sicherheitspraktiken.
• Zusammenarbeit mit Überwachungs- und Incident Response-Teams, wenn identifizierte Risiken operationale Erkennungs- oder Reaktionsmechanismen erfordern.
• Zusammenarbeit mit externen Prüfern zur Definition des Prüfungsumfangs, Kommunikation bekannter Risiken und Hervorhebung von Bereichen, die besondere Aufmerksamkeit erfordern.

Anforderungen

• 5+ Jahre relevante Sicherheitserfahrung mit starkem Hintergrund in Smart Contract- und Protokollsicherheit.
• Nachgewiesene Fähigkeit, komplexe Codebasen unabhängig zu überprüfen und tiefgreifend über Protokollfehler nachzudenken.
• Starkes adversariales Denken mit der Fähigkeit, von der Identifizierung verdächtigen Verhaltens zu erklären, wie eine Schwachstelle realistisch ausgenutzt werden könnte.
• Starkes Verständnis dezentraler Finanzmechanismen, einschließlich Kreditvergabe, Liquidationen, Buchhaltung, Orakel, Sicherheiten, Governance und Protokollintegrationen.
• Nachgewiesene Nutzung von KI zur Verbesserung der Sicherheitsforschung, Überprüfungsqualität, Analyse-Tiefe oder Überprüfungsdurchsatz.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Risiken, Auswirkungen, Unsicherheiten und Kompromisse sowohl technischen als auch nicht-technischen Stakeholdern zu erklären.
• Gesunder Menschenverstand bei der Bewertung von Schweregrad, Ausnutzbarkeit, praktischen Auswirkungen und der Relevanz einzelner Befunde.
• Erfahrung mit formalen Methoden, Fuzzing, Invariantentests oder benutzerdefinierten Sicherheitstools ist von Vorteil.
• Erfahrung in der Entwicklung interner Werkzeuge für Sicherheitsüberprüfungen, Codeverständnis, Sicherheitsforschung oder Wissensmanagement ist wertvoll.
• Erfahrung in der Zusammenarbeit mit externen Prüfungsfirmen oder der Leitung von Sicherheitsprüfungen ist vorteilhaft.
• Vertrautheit mit Governance-Payloads, Upgrade-Mechanismen, Berechtigungssystemen und Incident Response ist von Vorteil.
• Open-Source-Sicherheitsforschung, veröffentlichte Schwachstellenfunde, CTF-Teilnahme, Bug-Bounty-Erfahrung oder frühere öffentliche Sicherheitsforschung sind von Vorteil.
• Kandidaten, die nicht alle aufgeführten Anforderungen erfüllen, aber relevante und nachweisbare Sicherheitsexpertise mitbringen, werden ermutigt, sich zu bewerben.

Vorteile

• Remote-first Arbeitsumgebung mit Flexibilität in Europa, Asien und den Vereinigten Staaten.
• Gelegenheit, an komplexen Herausforderungen in der Smart Contract-, DeFi- und Protokollsicherheit mit bedeutendem Einfluss auf die reale Welt zu arbeiten.
• Breiter Spielraum, um die Sicherheitsarchitektur, Forschungspraktiken, Werkzeuge und interne Sicherheitsprozesse zu beeinflussen.
• Zusammenarbeit mit erfahrenen Ingenieuren, Sicherheitsforschern, Überwachungsspezialisten, Incident Responders und externen Prüfern.
• Gelegenheit, an der Schnittstelle von Protokollsicherheit und aufkommender KI-unterstützter Sicherheitsforschung zu arbeiten.
• Einblick in fortschrittliche dezentrale Finanzinfrastruktur, einschließlich Kreditmärkten, Governance, Orakeln, Brücken und Integrationen.
• Globale, verteilte Teamumgebung mit Schwerpunkt auf hochwertiger Ingenieurskunst, Autonomie und langfristigem Einfluss.
• Inklusive Arbeitsplatz, der sich verpflichtet hat, ein Umfeld zu schaffen, in dem Menschen beitragen, sich geschätzt fühlen und ihre Expertise entwickeln können.