Protocol Security Researcher in Cremona

Questa posizione è elencata per conto di un'azienda partner, che gestisce tutte le candidature e i passaggi successivi. Il nostro partner sta cercando un ricercatore di sicurezza dei protocolli con sede in Italia. Questa è un'opportunità per aiutare a costruire e rafforzare una funzione interna di sicurezza dei protocolli all'interno di un ambiente ingegneristico distribuito a livello globale.

Il tuo lavoro si svolgerà all'intersezione della sicurezza dei contratti intelligenti, del design dei protocolli, della ricerca avversariale e della revisione della sicurezza assistita dall'IA. Aiuterai a valutare i principali cambiamenti nei protocolli prima del deployment e a identificare i rischi all'interno di complessi sistemi finanziari decentralizzati. Il ruolo va oltre la tradizionale revisione, con un focus sul miglioramento continuo della comprensione, del test, del monitoraggio e della riduzione dei rischi dei protocolli.

Collaborerai strettamente con ingegneri, specialisti della sicurezza, team di monitoraggio, rispondenti agli incidenti e revisori esterni. Contribuirai anche a conoscenze di sicurezza riutilizzabili, strumenti, invarianti e strategie di test che possono migliorare la qualità e l'efficienza delle revisioni.

La posizione offre un ampio margine per influenzare le decisioni di sicurezza precocemente e aiutare a plasmare l'evoluzione di una funzione di sicurezza dei protocolli ad alto impatto.

Responsabilità:

• Revisionare cambiamenti significativi nei protocolli e nei contratti intelligenti prima delle revisioni esterne o del deployment in produzione.
• Condurre ricerche di sicurezza guidate dagli attaccanti su contratti intelligenti, meccanismi dei protocolli, integrazioni e infrastrutture correlate.
• Partecipare a discussioni sull'architettura e sul design in modo da influenzare le decisioni critiche per la sicurezza.
• Indagare sui rischi attraverso sistemi adiacenti, inclusi asset, ponti, oracoli, adattatori e altre dipendenze critiche.
• Analizzare potenziali modalità di fallimento a livello di protocollo e tradurre preoccupazioni tecniche in scenari di sfruttamento concreti, valutazioni d'impatto e strategie di mitigazione.
• Sviluppare e contribuire a strumenti di sicurezza assistiti dall'IA, valutandone l'efficacia nei flussi di lavoro di revisione della sicurezza nel mondo reale.
• Convertire le scoperte di sicurezza in conoscenze riutilizzabili, invarianti, assunzioni, test, strategie di monitoraggio e altre pratiche di sicurezza durevoli.
• Collaborare con i team di monitoraggio e risposta agli incidenti quando i rischi identificati richiedono meccanismi di rilevamento o risposta operativa.
• Lavorare a fianco di revisori esterni per definire l'ambito della revisione, comunicare i rischi noti e evidenziare aree che richiedono particolare attenzione.

Requisiti:

• 5+ anni di esperienza di sicurezza rilevante, con una solida esperienza nella sicurezza dei contratti intelligenti e dei protocolli.
• Capacità dimostrata di rivedere in modo indipendente codici complessi e ragionare profondamente sulle modalità di fallimento a livello di protocollo.
• Forte mentalità avversariale, con la capacità di passare dall'identificazione di comportamenti sospetti alla spiegazione di come una vulnerabilità potrebbe essere sfruttata realisticamente.
• Buona comprensione dei meccanismi della finanza decentralizzata, inclusi prestiti, liquidazioni, contabilità, oracoli, collaterali, governance e integrazioni dei protocolli.
• Utilizzo dimostrato dell'IA per migliorare la ricerca sulla sicurezza, la qualità della revisione, la profondità dell'analisi o il throughput della revisione.
• Forti capacità di comunicazione scritta e verbale, con la capacità di spiegare rischi, impatti, incertezze e compromessi a stakeholder sia tecnici che non tecnici.
• Giudizio sano nella valutazione della gravità, dell'esploitabilità, dell'impatto pratico e della rilevanza delle singole scoperte.
• Esperienza con metodi formali, fuzzing, testing invarianti o strumenti di sicurezza personalizzati è un plus.
• Esperienza nello sviluppo di strumenti interni per revisioni di sicurezza, comprensione del codice, ricerca sulla sicurezza o gestione della conoscenza è apprezzata.
• Esperienza nella collaborazione con aziende di revisione esterne o nella conduzione di impegni di audit di sicurezza è vantaggiosa.
• Familiarità con payload di governance, meccanismi di aggiornamento, sistemi di autorizzazione e risposta agli incidenti è benefica.
• Ricerca sulla sicurezza open-source, pubblicazione di scoperte di vulnerabilità, partecipazione a CTF, esperienza in bug bounty o precedenti ricerche pubbliche sulla sicurezza sono un plus.
• I candidati che non soddisfano ogni requisito elencato ma portano competenze di sicurezza rilevanti e dimostrabili sono incoraggiati a candidarsi.

Benefici:

• Ambiente di lavoro remoto con flessibilità in Europa, Asia e Stati Uniti.
• Opportunità di lavorare su sfide complesse di sicurezza dei contratti intelligenti, DeFi e protocolli con un impatto reale significativo.
• Ampio margine per influenzare l'architettura della sicurezza, le pratiche di ricerca, gli strumenti e i processi di sicurezza interni.
• Collaborazione con ingegneri esperti, ricercatori di sicurezza, specialisti del monitoraggio, rispondenti agli incidenti e revisori esterni.
• Opportunità di lavorare all'intersezione della sicurezza dei protocolli e della ricerca sulla sicurezza assistita dall'IA emergente.
• Esposizione a infrastrutture avanzate di finanza decentralizzata, inclusi mercati di prestito, governance, oracoli, ponti e integrazioni.
• Ambiente di team globale e distribuito con un'enfasi su ingegneria di alta qualità, autonomia e impatto a lungo termine.
• Luogo di lavoro inclusivo impegnato a creare un ambiente in cui le persone possano contribuire, sentirsi valorizzate e sviluppare la propria esperienza.