Tentang kami OpenZeppelin adalah standar keamanan yang menjadi fondasi keuangan onchain. Didirikan pada 2015, misi kami adalah mempercepat transisi dunia menuju sistem keuangan terbuka yang dibangun berdasarkan standar terbuka dan diamankan melalui riset yang ketat. Contract Libraries open source kami telah memfasilitasi nilai onchain lebih dari $35 triliun dan digunakan oleh 10 dari 10 reksa dana pasar uang tokenisasi teratas serta 9 dari 10 stablecoin teratas berdasarkan kapitalisasi pasar. Kami menggabungkan perangkat keamanan berbasis AI dengan riset mendalam dan pengalaman audit selama 1 dekade untuk mendukung institusi terkemuka dan tim yang berfokus pada kripto dalam membentuk generasi aset digital berikutnya, seperti DTCC, Fidelity, Coinbase, Uniswap, Aave, Ethereum Foundation, dan banyak lainnya di seluruh siklus pengembangan yang aman. Harap selalu merujuk ke halaman lowongan resmi OpenZeppelin untuk mendapatkan informasi paling akurat mengenai posisi yang tersedia, karena kami menemukan beberapa situs lowongan pihak ketiga memuat informasi yang tidak akurat. Tim Secure Development OpenZeppelin adalah mitra keamanan pilihan untuk protokol-protokol paling penting di Web3. Tim Secure Development kami berada di persimpangan antara membangun dan membongkar: kami merancang, mengimplementasikan, dan memperkuat library serta smart contract siap produksi untuk berbagai proyek terkemuka di EVM, Starknet, Stellar/Soroban, Arbitrum Stylus, Aptos, dan ekosistem lainnya, sering kali sebagai perpanjangan terintegrasi dari tim engineering klien. Kami bekerja dengan cara yang kemungkinan akan menjadi standar industri dalam 5 tahun mendatang. Setiap developer di tim ini merupakan engineer yang sepenuhnya menggunakan AI, didukung perangkat AI internal yang unggul untuk setiap tahap pengembangan yang aman. Developer memiliki tanggung jawab penuh atas alur kerja mereka dari awal hingga akhir—agen meningkatkan efektivitas mereka, sementara rekan kerja, peneliti keamanan, dan auditor eksternal memberikan tinjauan ketat terhadap setiap hasil kerja yang dirilis. Keterlibatan di Canton Network Posisi ini bergabung dalam komitmen aktif selama 24 bulan senilai jutaan dolar untuk membangun fondasi DeFi open source dari blockchain paling institusional di dunia. Anda akan menghasilkan Reference Implementations siap produksi, termasuk DEX yang menjaga privasi, lending, penyelesaian stablecoin lintas jaringan, confidential auction launchpad, dan lainnya; OpenZeppelin Contracts Library untuk Daml yang akan diimpor oleh developer Canton; serta implementasi standar Canton. Dalam peran ini, Anda akan: Memiliki tanggung jawab end-to-end atas fitur-fitur OpenZeppelin Contracts Library untuk Daml, mulai dari desain hingga audit. Contohnya mencakup Timelock, kontrol akses, vault, atau dukungan standar token. Merancang dan mengimplementasikan komponen Reference Implementations tahun-1: DEX yang menjaga privasi, protokol lending, penyelesaian stablecoin lintas jaringan, dan confidential auction launchpad. Mengimplementasikan dan mengawal versi OZ Daml untuk CIP-56, CIP-86, CIP-103, serta CIP berikutnya. Berkoordinasi dengan Digital Asset terkait evolusi spesifikasi dan dengan ChainSafe terkait penyelarasan middleware. Mempresentasikan dan mempertahankan desain Anda dalam diskusi teknis bersama Digital Asset, Canton Foundation, dan mitra lainnya. Bekerja sama dengan peneliti keamanan OpenZeppelin dalam menyusun threat model, persiapan audit, dan perbaikan untuk komponen yang Anda miliki. Menggunakan sistem AI sebagai alat utama sehari-hari untuk riset, desain, implementasi, pengujian, dan pekerjaan keamanan. Membangun agen, skill, dan alur kerja, serta membagikan hal-hal yang efektif kepada tim. Berkontribusi pada masukan terkait pengalaman developer dan keamanan ke upstream Canton protocol, Splice, Daml SDK, dan Splice Wallet Kernel. Meneliti DeFi yang menjaga privasi, pola otorisasi multipihak, serta primitive khusus Canton, lalu membagikan hasilnya kepada tim. Persyaratan Memiliki kefasihan Daml dalam lingkungan produksi. Anda memahami template, choice, controller/observer/signatory, otorisasi multipihak, sub-transaction views, serta pola propose/accept sebagai primitive utama. Menjalankan SV, berkontribusi pada internal Splice, governance, atau tokenomics Canton Coin. Memiliki pemahaman mendalam tentang arsitektur Canton. Anda memahami jaringannya, bukan hanya kodenya: Global Synchronizer dan private synchronizers, hal-hal yang dapat dilihat setiap party dan synchronizer dalam sebuah transaksi, smart contract upgrades, serta standar token, yaitu CIP-56 dan CIP-112. Memiliki pengalaman 3+ tahun dalam pengembangan smart contract di lingkungan produksi. Pengalaman ini mencakup pekerjaan langsung di Canton atau arsitektur berbasis UTXO atau yang menjaga privasi lainnya, seperti Cardano, Midnight, Zcash, Aleo, Mina, atau yang serupa. Anda mampu memahami batasan privasi Canton sebagaimana developer EVM memahami storage slot. Memiliki pengalaman DeFi dalam lingkungan produksi. Anda telah merilis primitive DeFi seperti AMM, vault (ERC-4626 atau yang setara), protokol lending, atau penyelesaian lintas jaringan, serta memahami risiko keamanan masing-masing. Memahami pola standar EVM, seperti kontrol akses, standar token, lending pool, dan DEX, karena banyak standar Canton menggunakannya kembali. Memiliki pola pikir yang mengutamakan keamanan. Ini tidak dapat dinegosiasikan. Anda membangun kode yang aman secara default, berpikir secara adversarial terhadap setiap baris kode yang ditulis, dan menemukan kerentanan saat meninjau kode Daml. Kami mencari developer dengan pola pikir keamanan, bukan peneliti keamanan. Audit yang dipublikasikan, threat model, atau pengungkapan kerentanan menjadi nilai tambah. Memiliki alur kerja yang berorientasi pada AI. Claude Code, Cursor, atau yang setara merupakan alat kerja utama Anda sehari-hari. Anda memahami agen, harness, dan skill, bukan hanya autocomplete. Anda menilai keluaran AI dengan standar yang sama seperti pull request dari rekan kerja dan tetap bertanggung jawab atas semua hal yang Anda rilis. Fasih berkomunikasi dengan klien dalam bahasa Inggris. Mandiri dan proaktif. Nilai tambah Latar belakang kriptografi atau financial engineering. DeFi yang menjaga privasi akan memberikan manfaat dari latar belakang tersebut. Pengalaman dalam desain keuangan institusional dan kepatuhan, termasuk credential gate, atestasi multipihak, alur kustodi, mikrostruktur pasar modal, tokenisasi RWA, dan penyelesaian transaksi. Pengalaman menjalankan SV, berkontribusi pada internal Splice, governance, atau tokenomics Canton Coin. Pengalaman dalam interoperabilitas lintas jaringan. Memiliki pengalaman produksi dengan setidaknya 1 protokol pesan lintas jaringan utama, seperti Chainlink CCIP, LayerZero, Wormhole, Axelar, atau yang serupa. Memiliki selera desain API library/SDK. Anda pernah membangun library developer yang dapat digunakan kembali dan mengutamakan impor, bukan hanya aplikasi. Anda memiliki pandangan mengenai pola ekstensibilitas, seperti hook, komponen modular, dan titik override, serta memahami hal-hal yang membuat primitive yang telah diaudit mudah digunakan. Pengalaman menerapkan AI untuk pekerjaan keamanan. Anda telah menggunakan AI sebagai instrumen serius dalam alur kerja keamanan, seperti bantuan audit, riset kerentanan, fuzzing, analisis invariant atau spesifikasi, peningkatan static analysis, atau yang serupa. Pengalaman langsung dengan ekosistem non-EVM, seperti Starknet, Stellar/Soroban, Arbitrum Stylus, Aptos, dan jaringan berbasis Move. Kontribusi open source pada library yang banyak digunakan di bidang smart contract atau perangkat AI. Proses dan ketentuan Proses wawancara kami dirancang agar cepat, dengan target sekitar 30 hari sejak panggilan pertama hingga pemberian penawaran, sekaligus memberikan kedua pihak kejelasan untuk mengatakan “ya”. Proses lengkapnya terdiri dari: Wawancara recruiter (30-45 menit) Wawancara manajer (60 menit) Wawancara tim (45 menit) Wawancara pimpinan (30 menit) Uji coba kerja teknis berbayar Beri tahu kami jika Anda memerlukan akomodasi untuk proses wawancara, dan kami akan berupaya memberikan bantuan. Manfaat Bertemu rekan satu tim dalam acara perusahaan di seluruh dunia 😎 Menikmati fleksibilitas kerja sepenuhnya remote 🌎 Mengambil cuti fleksibel sesuai waktu yang Anda perlukan 🏝 Mengembangkan keluarga dengan cuti berbayar selama 8 minggu untuk pengasuh utama, 4 minggu untuk pengasuh sekunder, dan bonus bayi satu kali sebesar $3.600 💙 Membangun ruang kerja di rumah sesuai kebutuhan dengan dukungan peralatan hingga $500 🪑 Mendapatkan perlindungan melalui asuransi kesehatan 🏥 Terus berkembang melalui kesempatan belajar dan pengembangan 🧠 Mendapatkan tunjangan bulanan untuk ruang kerja bersama pilihan Anda 💻 OpenZeppelin adalah pemberi kerja yang menjunjung kesetaraan kesempatan dan menghargai beragam perspektif. Kami berkomitmen membangun tenaga kerja yang beragam. Hal ini mencakup, tetapi tidak terbatas pada, gender, ras, orientasi seksual, agama, asal negara, serta karakteristik lain yang membuat setiap orang unik. Dalam keunikan tersebut, kami menemukan nilai terbesar. Bergabunglah dengan kami! Penggunaan AI dalam proses rekrutmen Sebagai bagian dari proses rekrutmen OpenZeppelin, kami dapat menggunakan alat otomatis, termasuk kecerdasan buatan, untuk membantu meninjau lamaran dan menilai kualifikasi kandidat. Alat-alat ini digunakan untuk mendukung tim People dengan mengidentifikasi keterampilan dan pengalaman yang relevan, bukan untuk mengambil keputusan hanya melalui sarana otomatis. Semua keputusan perekrutan melibatkan tinjauan manusia. Data pribadi apa pun yang diberikan sebagai bagian dari lamaran Anda akan diproses sesuai dengan Pemberitahuan Privasi Data OpenZeppelin. Jika Anda memiliki pertanyaan mengenai proses rekrutmen ini atau ingin meminta peninjauan oleh manusia, silakan menghubungi kami di . Awalnya dipublikasikan di Himalayas

Senior Blockchain Security Developer (Canton)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)

Full-Stack Software Engineer