SoftServe 在哥伦比亚寻找人工智能工程师 | LinkedIn
关于该职位,您将设计和执行整合,将代理和基于LLM的AI能力嵌入到企业系统中,从而在遗留系统和云原生环境之间实现无缝交互。
加载中...
1 智能合约安全审计
对自研或集成的 Solidity(EVM)、Move(Sui/Aptos)等智能合约进行人工代码审计,识别重入、权限绕过、逻辑错误、经济模型缺陷等风险;
编写详细审计报告,提出可落地的修复建议,并验证修复有效性。
2 后端服务安全审查
审计核心后端服务(如提币审批、API 网关、风控引擎)的 Go/Java/Node.js 代码,重点关注:
身份认证与权限控制(RBAC/ABAC)
敏感操作日志与不可抵赖性
与链上交互的签名验证逻辑
3 前端安全检查(关键路径)
对涉及私钥交互、交易构造、地址展示的前端代码(React/Vue/Flutter)进行安全 review,防范钓鱼、地址替换、XSS 等风险。
4 推动安全左移
参与需求评审与架构设计,提前识别安全风险;
制定《安全编码规范》《常见漏洞 checklist》,嵌入 CI/CD 流程;
为研发团队提供安全培训与代码示例。
5 工具链建设与自动化
集成并优化静态分析工具(如 Slither、Semgrep、SonarQube);
开发内部审计辅助脚本(如自动构造边界测试用例、Gas 异常检测)。
6 应急响应支持
在安全事件中快速定位代码层根因,协助制定热修复方案。
1 5 年以上软件开发或安全审计经验,至少 1 年专注 Web3 智能合约或金融系统安全;
2 精通 Solidity 审计,熟悉 EVM 底层机制(如 delegatecall、storage 布局、gas 限制);
3 熟悉常见 Web3 攻击手法(重入、闪电贷操纵、预言机操纵、签名重放)及防御方案;
4 具备后端语言(Go/Java/Node.js)代码阅读能力,能理解业务逻辑与安全边界;
5 有 CEX、DEX、钱包、DeFi 协议审计或开发经验者优先;
6 责任心极强,注重细节,能承受高压,具备良好沟通能力
$3000 - $6500 / month
AstroX 是一家由用户视角出发、强调结构创新与差异化的加密货币交易平台,当前处于冷启动阶段。
注册并登录后即可查看
关于该职位,您将设计和执行整合,将代理和基于LLM的AI能力嵌入到企业系统中,从而在遗留系统和云原生环境之间实现无缝交互。
关于我们 Sophos 是全球网络安全领域的领导者,通过AI驱动的平台和专家服务,保护60万组织。Sophos 无论组织在安全成熟度方面的处于哪个阶段,都与他们一起成长,以击败网络攻击。
我们正在寻找一位经验丰富的云安全架构师,加入我们的Wiz安全转型,负责在多云环境(Azure/AWS)中实施端到端的修复、自动化和治理项目,并推进基础安全加固、主动安全运营和成熟度能力。
Revolut致力于让人们对钱有更多掌控,我们的技术团队负责构建支持其使命的系统和体验。