(高级)安全工程师（区块链 / 资金安全方向）
Summary / TL;DR
岗位职责 1. 资金业务链路安全与风控 深度参与交易所/Web3 资金链路的安全架构评审，包括充值确认、订单状态机流转、出金放行等关键环节。 识别并防御假充值、区块重组/回滚、重复出金、并发竞争、金额精度异常等逻辑漏洞与风控风险。 建设与优化充提对账流水线及冷热钱包余额核对机制，实现分钟级异常告警与自动化拦截（限额、超额复核、黑名单地址/高频拦截）。 2. 钱包密钥与签名服务安全架构（含 Relayer 安全） 设计与落地热钱包签名服务安全方案，推动冷热隔离、多签（Multi-Sig）、MPC 门限签名或 HSM 硬件加固方案的选型与实施。 负责签名服务与交易转发送信（Relayer/Signer）的安全架构设计，落实 Nonce 管理、重放攻击防御（Replay Protection）、签名权限管控及异常调用限流控制。 规范密钥存储、调用鉴权、全量签名审计与密钥轮换流程，落实严格的职责分离（SoD）与大额出金多级审批机制。 3. DevSecOps 与软件供应链安全 CI/CD 安全门禁： 建设 DevSecOps 体系，将 SAST（静态代码分析）、SCA（软件成分分析/第三方依赖库扫描）、Secret Scan（明文凭据/密钥扫描）无缝接入 CI/CD 流水线，设置安全卡点。 基础设施安全： 负责 Docker 容器镜像与 IaC（如 Terraform/Ansible 等代码化基础设施）配置的安全扫描与基线合规检查。 4. 应用、系统与云上加固 负责业务后台鉴权与越权防护、敏感操作双人复核及全量审计日志管理。 推进公有云（AWS / 阿里云）安全加固，包括 VPC 隔离、IAM 最小权限治理、堡垒机与数据库禁公网、RPC 节点限流与 DDoS 防御。 5. 安全运营与应急响应 主导安全事件（如接口滥用、异常出金、钓鱼/仿冒等）的研判、止损、链上溯源与复盘加固，沉淀应急预案。 定期组织/对接外部渗透测试与代码审计，推进漏洞修复闭环；用 Python/Go/Shell 编写自动化巡检及链上监控脚本。 任职要求 1. 核心经验 统招本科及以上学历（计算机、电子、网络安全等相关专业优先）。 5 年以上网络安全经验，其中至少 3 年以上中心化交易所（CEX）或 Web3 资金类业务安全经验。 具备从 0 到 1 建设交易所安全体系或资金风控体系的实战落地经验。 2. 专业技术能力 资金与交易安全： 精通充值/出金逻辑、订单状态机安全及充提对账；对签名服务与交易转发机制、Nonce 管理、重放攻击防御及签名权限校验有实战理解。 钱包与密钥： 熟练掌握冷热钱包架构、多签/MPC/HSM 原理、密钥安全存储与权限隔离设计。 DevSecOps 与供应链： 熟悉 SAST、SCA、凭据扫描及 Docker/IaC 扫描工具，具备在 CI/CD 流水线中构建安全门禁的落地经验。 脚本开发与云安全： 熟练掌握 Python、Go 或 Shell 语言；熟悉 AWS/阿里云安全体系、OWASP Top 10、Web/API 渗透测试及 API 防爬防刷机制。 3. 软性素质与加分项 语言能力： 良好的英文读写及跨地区/跨时区团队协作能力。 加分项： 能读懂 Solidity/EVM 智能合约权限模型（如 Owner、代理升级、Pause 等）者优先。 可以线下办公优先