Principal Security Engineer (Solana)

El equipo de desarrollo seguro ❤️

OpenZeppelin es el socio de seguridad elegido por los protocolos más importantes de Web3. Nuestro equipo de desarrollo seguro se encuentra en la intersección de construir y romper: diseñamos, implementamos y fortalecemos bibliotecas y contratos inteligentes de grado de producción para proyectos líderes en EVM, Starknet, Stellar/Soroban, Arbitrum Stylus, Aptos y más allá, a menudo como una extensión integrada del equipo de ingeniería del cliente.

Trabajamos de la manera en que el resto de la industria lo hará dentro de cinco años. Cada desarrollador del equipo es un ingeniero nativo de IA, apoyado por herramientas de IA internas excepcionales creadas para cada fase del desarrollo seguro. Los desarrolladores son dueños de sus flujos de trabajo de principio a fin: los agentes amplifican su efectividad, y los compañeros, los investigadores de seguridad y los auditores externos proporcionan una revisión rigurosa de cada pieza de trabajo que se entrega.

Buscamos un Desarrollador Principal de Solana para establecer la dirección técnica de nuestro trabajo en SVM. Este no es un puesto en un equipo existente de Solana: usted es la persona que define cómo es la práctica de Solana de OpenZeppelin, en público y bajo su propio nombre, para que su reputación se sume a la nuestra.

El compromiso

Su primer enfoque es nuestra pista de computación confidencial en Solana: portar primitivas de cifrado totalmente homomórfico onchain al tiempo de ejecución de SVM, diseñar el estándar de tokens confidenciales y los patrones de SDK sobre él, y construir las abstracciones de desarrollador que lo hacen utilizable. Se extiende hasta 2027, es público y está coordinado directamente con la Fundación Solana. Las preguntas de diseño abiertas son suyas para asumirlas: el costo de almacenamiento de la lista de control de acceso, la actualizabilidad y la gobernanza del programa, y cómo expresar flujos de DeFi confidenciales idiomáticamente en Solana en lugar de transliterarlos desde EVM.

Más allá de ese compromiso, usted es el líder técnico de SVM en toda nuestra cartera: dando forma a cómo evaluamos y asignamos personal para auditorías de Solana, contribuyendo a nuestras bibliotecas y herramientas de código abierto, y brindando al equipo de investigación de seguridad la profundidad que necesitan cuando un programa llega a su escritorio.

Dentro de esto, usted:

• Liderará nuestros flujos de trabajo de Solana de principio a fin, desde la arquitectura y la implementación hasta la preparación de auditorías, el despliegue y el endurecimiento posterior al lanzamiento. Usted toma las decisiones y arrastra a otros con usted.
• Construirá programas y bibliotecas de grado de producción donde la seguridad sea la restricción principal, no una ocurrencia tardía. La mayor parte de su código será revisado por auditores de clase mundial.
• Será dueño de las difíciles preguntas de diseño de un ecosistema joven: modelos de costos de almacenamiento y cómputo, actualizabilidad y gobernanza, y patrones idiomáticos para primitivas sin precedente en Solana todavía.
• Ejecutará de forma independiente las discusiones de hoja de ruta y diseño orientadas al cliente. Usted es la voz técnica en la sala y la persona con la que los ingenieros del cliente quieren discutir.
• Elevará el nivel de todos a su alrededor: revisará el trabajo del equipo en Solana, establecerá los estándares que se le exigen y acortará la curva de aprendizaje para las personas que vengan detrás de usted.
• Representará a OpenZeppelin en el ecosistema: interactúará con la Fundación Solana, los equipos centrales y las discusiones sobre estándares, publicará el trabajo y contribuirá a nuestras bibliotecas y herramientas de código abierto.
• Utilizará la IA como una herramienta diaria principal: creará agentes, habilidades y flujos de trabajo que multipliquen el apalancamiento del equipo, la aplicará directamente al trabajo de seguridad y compartirá lo que funciona con el equipo.
• Colaborará con nuestros investigadores de seguridad blockchain en investigaciones inter-equipos y análisis de amenazas a nivel de protocolo.

Usted tiene

• Más de 3 años de experiencia desarrollando en Solana en producción. Programas que ha lanzado y de los que otras personas dependen. Puede señalarlos.
• Capacidad demostrada para liderar el trabajo. Ha sido responsable de la arquitectura y la entrega de un flujo de trabajo de varios trimestres, ha tomado decisiones técnicas trascendentales y las ha llevado a través de revisiones, desacuerdos y lanzamientos. Liderar aquí significa ser dueño de la dirección técnica y ser la persona en la que otros se alinean, no gestionar personal.
• Profundo dominio de SVM. El modelo de cuentas, las direcciones derivadas de programas, la invocación entre programas, la presupuestación de cómputo, el alquiler y el ciclo de vida de las cuentas, las transacciones versionadas y las tablas de búsqueda de direcciones, y la actualizabilidad de programas junto con sus implicaciones de gobernanza. Razona sobre las restricciones de Solana de forma nativa, no por analogía con EVM.
• Contribuciones a estándares. Documentos de mejora de Solana (Solana Improvement Documents), extensiones de SPL y Token 2022, o el estándar de billetera (Wallet Standard).
• Experiencia trabajando junto a una fundación o un equipo de protocolo central. El entregable es un estándar que otros adoptan.
• Dominio de Anchor y por debajo. Es productivo en Anchor y se siente igualmente cómodo trabajando directamente con el tiempo de ejecución cuando la situación lo requiere. Sabe lo que cuesta cada elección.
• Una mentalidad de seguridad primero. Esto es innegociable. Piensa de forma adversaria sobre cada línea de código que escribe y tiene experiencia demostrable auditando, rompiendo o fortaleciendo sistemas de producción.
• Un flujo de trabajo nativo de IA. Claude Code, Cursor o equivalente es su herramienta diaria. Tiene ganancias de productividad medibles para mostrar, opiniones claras sobre cómo usar estas herramientas bien, y ha lanzado al menos una herramienta, agente o pipeline de automatización impulsado por IA no trivial en producción, utilizando el SDK de Anthropic, MCP, evaluaciones personalizadas o comparables.
• Fluidez en comunicación con el cliente (inglés). Puede dirigir una llamada de hoja de ruta, defender una decisión de diseño y traducir la profundidad técnica para un público no técnico, por escrito y en vivo.
• Alineación con los valores de OpenZeppelin. Curiosidad intelectual, fuerte sentido de propósito, atención al detalle y la capacidad de prosperar en un equipo totalmente distribuido.

Agradable tener

• Relevancia pública en el ecosistema Solana. Programas o herramientas ampliamente utilizados, investigación publicada o charlas en conferencias.
• Experiencia en criptografía. Cifrado totalmente homomórfico, sistemas de conocimiento cero o criptografía aplicada.
• Profundidad en la optimización de unidades de cómputo y costos. Entornos de ejecución de baja sobrecarga como Pinocchio, o un historial de hacer programas costosos baratos.
• Resultados previos de auditoría o investigación de seguridad. Informes publicados, participación en CTF, divulgaciones responsables o herramientas de seguridad.
• Experiencia aplicando IA al trabajo de seguridad. Asistencia en auditorías, investigación de vulnerabilidades, fuzzing, análisis de invariantes o especificaciones.
• Experiencia práctica con otros ecosistemas no EVM. Cadenas basadas en Move, Stellar y Soroban, Arbitrum Stylus, Starknet.

Logística

Nuestro proceso de entrevista está diseñado para ser rápido (nos dirigimos a ~30 días desde la primera llamada hasta la oferta) y al mismo tiempo brindar a ambas partes un "sí" claro. El proceso completo consta de:

• Entrevista con reclutador (30-45 minutos)
• Entrevista con gerente (60 minutos)
• Prueba técnica remunerada
• Oferta

Por favor, háganos saber si necesita alguna adaptación para el proceso de entrevista y haremos todo lo posible para brindarle asistencia.

Publicado originalmente en Himalayas