慢霧招募令:尋區塊鏈安全弄潮兒

買賣虛擬貨幣

關於我們

去年 4 月,我們進行了第一次公開招聘,經過層層篩選,多位安全工程師加入我們的區塊鏈安全大軍。經過過去一年多的努力,慢霧在穿越牛熊的道路上保持高速發展,為全球多家領先的數字貨幣交易所、錢包、底層公鏈、智慧合約等專案做了安全審計與防禦部署,包括:火幣、幣安、OKEx、imToken、Ontology、VeChain、TrueUSD 等。

在過去的一年多時間裡,慢霧安全團隊獨立發現並公佈多起通用高風險的安全漏洞,包括:

  1. 全球首發披露《以太坊黑色情人節盜幣攻擊事件

  2. 第一時間分析和預警了 BEC、SMT 智慧合約溢位漏洞,以及 MyEtherWallet 錢包 DNS 劫持事件

  3. 第一個向 EOS 官方提交高危漏洞(P2P 拒絕服務),CVE 編號:CVE-2018-11548

  4. 第一時間分析和預警 USDT “假充值”漏洞

  5. 第一時間分析和預警以太坊代幣“假充值”漏洞

  6. 第一時間分析和預警 EOS 假賬號安全風險

  7. 第一時間分析和預警⼀個通殺絕⼤多數交易所的 TradingView XSS 0day 漏洞

  8. 第一時間分析和預警 EOS DApp 充值“假通知”漏洞

  9. 第一時間分析和預警 ETC 51% 算力攻擊

  10. 第一時間分析和預警 EOS “假充值”漏洞(hard_fail 狀態攻擊)

這些漏洞我們都採用“負責任的漏洞披露機制”,得到了業界的廣泛認可,同時,慢霧也逐步打造出了自己的八大安全服務和安全產品矩陣。其中,慢霧首創的 DApp 智慧合約防火牆 FireWall.X 得到 Block.one 認可並受邀採訪,慢霧獨創的“假充值漏洞掃描器”、AML 系統也深受業界關注,積累了眾多客戶案例。此外由慢霧安全團隊建立並引導發展的慢霧區,目前已有一百多位高質量白帽駭客,為入駐廠商進行持續性的漏洞挖掘。

慢霧八大安全服務

慢霧安全產品矩陣

在這一年多的歷程中,慢霧也獲得了眾多的榮譽與成就。

慢霧的願景是成為區塊鏈安全基礎設施,給客戶和區塊鏈世界帶來更多安全感。加入我們,一起促進一個區塊鏈應該有的開放開源安全自由的世界。想了解更多慢霧的介紹可訪問我們官網:slowmist.com

工作環境

  • 無敵海景、高階休息娛樂區(詳見去年的招募令

  • 最新款 Mac 膝上型電腦

  • 不限量的飲料、零食供應

  • 豐富的下午茶、點心

  • 滿書架的駭客、技術書籍

  • 獨特的駭客裝備屋

  • 扁平管理風格,崇尚工程師文化,推崇 GitHub 開源文化,隨時隨地的 Hacking Time(技術分享),慢霧 GitHub 地址:https://github.com/slowmist

招聘職位

  • 安全審計實習生

薪資待遇:2K 起,不設上限

崗位要求

1、熟練使用常見滲透測試安全工具

2、熟悉常見的 Web 安全漏洞及原理

3、熟練使用 Java/PHP/Python/Go/Shell 中的至少一種語言

4、具備良好的溝通能力以及團隊協作能力

5、經常關注並跟蹤國內外安全相關的技術,有在國內外安全站點/SRC 發表作品及漏洞者優先

  • 後端開發工程師

薪資待遇:12K 起,不設上限

崗位要求

1、具備 2 年及 2 年以上工作經驗,有完整軟體專案開發、迭代和實施經驗,能適應創業公司的工作節奏

2、熟悉常用的 Web 開發相關技術、Web 框架、HTTP/HTTPS 協議、Web 安全等

3、熟練掌握至少一門程式語言,如 Python、Ruby、Java、Golang 等

4、熟練掌握關聯式資料庫及 SQL 相關知識,熟悉至少一種 NoSQL,熟悉基本的設計和最佳化原則

5、熟悉比特幣、以太坊等主流公鏈的優先,有區塊鏈從業經驗的優先

  • 海外社羣運營

薪資待遇:5K 起,不設上限

崗位要求

1、本科及以上學歷,英語專業、市場營銷專業優先

2、英語能力出眾,具備很強的交流、寫作能力,有海外留學、工作經驗者最佳

3、具有一定的網際網路從業經驗,熟悉網際網路、計算機基礎概念

4、瞭解區塊鏈或具備相關從業經驗的優先,除擅長英語外還同時擅長其他外語的優先

注:

以上所有崗位工作地點均為廈門,有任何疑問可透過公眾號私信諮詢。

投遞方式

簡歷請傳送至 [email protected] 郵件標題請註明“應聘職位+姓名”。

歡迎朋友們推薦優秀的人才給我們,入職成功就獎勵 ETH,能力越強獎勵越多!

加入我們和頂級安全團隊一起建設區塊鏈安全基礎設施,為這個世界頭部與優質專案提供完備職業的安全保障。這裡面有許多挑戰,也有許多機遇,也存在許多紅利。

免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读

;