Ingeniero de Seguridad de Protocolos

Cada uno de estos puntos es una capacidad demostrada, mostrada a través del trabajo que hayas realizado:

• Trayectoria en ingeniería de seguridad o investigación de seguridad: modelado de amenazas, revisión de código centrada en seguridad o investigación de vulnerabilidades en sistemas de producción, con hallazgos que puedas explicar mecanismo por mecanismo.

• Competencia en lenguajes de tipado fuerte como C++, Go o Scala. Rust y Solidity son nuestros lenguajes principales, y no se requiere experiencia previa con ellos.

• Sólida base en algoritmos y estructuras de datos, incluyendo su complejidad computacional y de memoria, con experiencia implementándolos desde cero.

• Depuración a nivel de protocolo y análisis de causa raíz en sistemas distribuidos complejos.

• Conocimiento práctico de incidentes de seguridad recientes en el espacio blockchain y las técnicas de prevención que hay detrás de ellos.

• Inglés escrito y hablado fluido, el idioma de trabajo de la empresa.

Si cumples con la mayoría de estos requisitos y crees que puedes hacer este trabajo, postúlate de todos modos.

Experiencia práctica con contratos inteligentes Solidity, circuitos ZK o protocolos centrales de blockchain. La investigación de seguridad pública, los informes de auditoría, los resultados de bug-bounty o el historial en CTF cuentan como evidencia.

• Salario base competitivo. Matter Labs no aplica descuentos salariales por ubicación geográfica.

• Compensación variable basada en el rendimiento con un objetivo anual definido es adicional. El plan puede pagarse en tokens ZK o en efectivo. Un incentivo de tokens a largo plazo también es adicional y se paga en tokens ZK, con concesiones para nuevos empleados que se consolidan (vesting) durante cuatro años y un periodo de carencia (cliff) de un año.

Protegerás el núcleo de ZKsync: contratos inteligentes, circuitos ZK y nodos de blockchain. Tus revisiones, modelos de amenazas y trabajo en incidentes decidirán si las vulnerabilidades las encontramos nosotros o los atacantes. El rol es responsable de las revisiones de seguridad internas de componentes críticos, el modelado de amenazas, la investigación de adversarios y la parte de seguridad de la respuesta ante incidentes, y cuenta con una amplia licencia para detectar brechas y solucionarlas más allá de cualquier lista asignada. Es un rol de contribuidor individual práctico para alguien que quiera saber cómo se rompen las cosas y aplique ese instinto de forma ética cuando hay mucho en juego.

• Rompe cosas a propósito. Realiza modelos de amenazas y revisa contratos Solidity, funciones de transición de estado de blockchain en Rust y otros sistemas críticos antes de que un atacante tenga la oportunidad.

• Sé dueño de los componentes del protocolo. Asume la responsabilidad de la arquitectura segura y la implementación de los componentes que adoptes, desde la revisión del diseño hasta la producción.

• Rastrea al adversario. Sigue hackeos, exploits y nuevos vectores de ataque en toda la industria y convierte las lecciones en mejoras concretas en nuestros sistemas.

• Escala la seguridad a través de otros. Integra prácticas de diseño seguro en los equipos de desarrollo e influye en las decisiones de arquitectura de forma temprana, sin autoridad formal.

• Usa la IA en defensa. Aplica sistemas modernos de IA para escalar el trabajo de seguridad, teniendo en cuenta que los atacantes utilizan las mismas herramientas.

• Responde cuando importa. Participa en investigaciones de seguridad y respuesta ante incidentes, a menudo bajo presión de tiempo y con información incompleta.

• Totalmente remoto. Viajes ocasionales a reuniones de equipo y eventos de la industria.

• Cultura de libertad y propiedad: sin control de horario (donde sea legalmente aplicable), mínima burocracia: solo importan los resultados.