Investigador de Seguridad Blockchain

El Equipo de Servicios de Seguridad

El equipo de Servicios de Seguridad de OpenZeppelin es responsable de la seguridad de los principales protocolos web3 del mundo y de las principales instituciones financieras que operan onchain. Nuestros investigadores colaboran con los equipos de clientes a lo largo de todo el ciclo de vida de un protocolo: trabajando en la arquitectura y el diseño antes de que se escriba cualquier código, co-creando mecanismos y primitivas novedosas con los equipos de ingeniería, realizando auditorías profundas de bases de código previas al lanzamiento y proporcionando cobertura continua a medida que evolucionan los sistemas de producción. Nuestros clientes van desde proyectos emergentes que lanzan sus primeros contratos hasta instituciones financieras globales que ejecutan sistemas onchain de producción a gran escala.

Lo que harás

• Revisar contratos inteligentes para las principales aplicaciones descentralizadas, infraestructura blockchain e instituciones financieras antes de su lanzamiento. Encontrar vulnerabilidades, priorizarlas y presentar los hallazgos al cliente.
• Dirigir auditorías de forma independiente de principio a fin, con la IA como su principal colaborador. Cuando sea útil, colaborar con otro investigador para atacar el código juntos y poner a prueba los hallazgos.
• Colaborar con los equipos de clientes durante la fase de diseño de nuevos protocolos, analizando la arquitectura, las suposiciones de confianza y las restricciones operativas antes de que se escriba cualquier código (Revisiones de Diseño, compromisos de Investigación Aplicada).
• Utilizar la IA de manera eficiente durante todo el proceso de auditoría, y construir habilidades, agentes y flujos de trabajo que se acumulen en todo el equipo.
• Llevar a cabo investigaciones abiertas sobre tecnologías blockchain de vanguardia, clases de vulnerabilidades y vectores de ataque emergentes, y contribuir con los hallazgos a la base de conocimiento interna de OpenZeppelin y al ecosistema en general.

Tú tienes

• Experiencia práctica y tangible en una o más de las siguientes áreas: desarrollo de software, ciberseguridad, matemáticas aplicadas, sistemas distribuidos, criptografía, criptoeconomía o teoría de juegos, o mecanismos DeFi.
• Experiencia en el diseño y desarrollo de contratos inteligentes, no solo en su auditoría.
• Sólido conocimiento práctico de Solidity y del ecosistema Ethereum / EVM en general (bibliotecas comunes, frameworks, patrones de contratos inteligentes).
• Las herramientas modernas de IA son fundamentales para su forma de trabajar, no una novedad. Las utiliza a diario para ampliar la cobertura de auditoría, razonar sobre sistemas complejos y producir resultados de alta calidad más rápido. Evalúa el código generado por IA con ojo crítico.
• Comodidad construyendo y ampliando sus propias herramientas (habilidades, agentes, prompts, scripts o flujos de trabajo completos) que el resto del equipo pueda adoptar y desarrollar.
• Un nivel avanzado de inglés y sólidas habilidades de comunicación (oral y escrita).

Es un plus si tienes

• Experiencia con ecosistemas y lenguajes no EVM, como Canton, Move (Sui, Aptos), Golang (Cosmos SDK), Cairo (Starknet), blockchains basadas en Rust (Solana, Stellar), o circuitos ZK y sistemas con alta carga criptográfica.
• Experiencia con trabajos de evaluación de riesgos en la industria de las criptomonedas (evaluación de riesgos de contratos inteligentes, modelado de amenazas).
• Trabajo codo a codo con equipos de protocolo en compromisos co-creativos, ayudando a diseñar, especificar e implementar contratos inteligentes junto con la investigación.
• Experiencia en seguridad Web2 (pruebas de penetración, seguridad de aplicaciones web, seguridad de infraestructura o appsec).
• Experiencia con verificación formal, pruebas de invariantes o herramientas avanzadas de fuzzing (Echidna, Foundry, Halmos, Certora).
• Un historial en concursos de auditoría (Code4rena, Sherlock, Cantina) o plataformas de bug bounty (Immunefi, HackerOne).
• Publicaciones de investigación de seguridad, como hallazgos publicados, publicaciones de blog, charlas en conferencias o contribuciones a herramientas de seguridad de código abierto.

Logística

Nuestro proceso de entrevista se lleva a cabo en Google Meet y tiende a consistir en las siguientes etapas:

• Llamada con reclutador (30 minutos)

• Entrevista con gerente (60 minutos)

• Entrevista técnica (60 minutos)

• Prueba de trabajo remunerada (evaluación de revisión de código remunerada)

• Verificación de referencias

Por favor, háganos saber si necesita alguna adaptación para el proceso de entrevista y haremos todo lo posible para brindarle asistencia.