描述

可以独立的进行 web 应用程序及其相应基础设施进行漏洞评估、渗透测试、安全代码审查和安全架构审查

工作内容

1. 针对关键更改执行威胁建模练习。
2. 静态和动态代码测试（ code review 、手动渗透测试等）
3. 复杂 web 应用程序和全局 API 中的漏洞评估
4. 在开发和运营生命周期中嵌入安全性
5. 软件开发过程中使用的安全工具集的实施、维护和管理。

岗位要求

要求熟悉或具备下列技术：（不用每一条都会，大部分即可）

1. SQL 注入（ SQLi ）
2. XML 外部实体（ XEE ）
3. 服务器端请求伪造（ SSRF ）
4. 反序列化和对象注入
5. OSINT 被动和主动侦察
6. 有效载荷开发
7. 特权提升
8. 远程代码执行（ RCE ）
9. 跨站点脚本（ CSS ）
10. 跨站点请求伪造（ CSRF ）
11. 攻击计划和执行（利用面向公众的服务、社会工程等）

基本要求：

1. html 、javascript 、css 基础知识扎实，有实际 Web 项目开发经验
2. 能熟练使用 React.js 、Redux.js
3. 有 typescript 、styled-components 项目开发经验 (optional)
4. 本科以上学历，计算机、信息相关专业，能阅读英文技术文档

关于你

你对区块链和开源社区充满热情。你享受通过技术手段解决问题。你讨厌简单重复的工作，你喜欢通过自动化工具，让一切变得井然有序。你相信 Web3 是下一个十年机会。你喜欢独立思考。你值得信赖，坚持长期主义。写代码是你的工作，更是你的爱好。

责任

负责 .bit 开源创新项目的独立研发工作。具体包括：

• 与 CEO 讨论产品定位，明确产品需求

• 负责技术架构设计，代码实现，单元测试编写

• 负责 SDK 开发，SDK 文档编写

• 收集开源社区反馈，不断迭代产品

必备项

• 至少 5 年的软件开发经验，其中至少 2 年的 TypeScript 和 React 开发经验

• 独立完成过涉及前后端的项目，从一个想法，到项目上线、运维的全过程

• 有较强的自驱力，能够主导项目进展

• 有良好的文档书写能力

• 流利使用英语进行写作和交流

加分项

• 区块链相关开发经验

• 深入参与过开源项目

• 远程工作经验

• 有 DevOps 经验，善于使用常见的工具和服务

• 有线上的开源项目可以展示

你在团队中的角色：
– 参与产品需求讨论，深入理解产品和业务
– 参与技术讨论及决策
– 编写可复用和可测试的代码，做可复用的工作

职位要求：
– 三年以上的前端开发经验
– 系统掌握计算机科学相关基础知识，编程基本功扎实
– 熟悉 TypeScript 及主流的前端框架，例如 React
– 良好的代码规范、测试习惯与质量意识，具有钻研精神
– 可以流畅阅读英文技术资料

加分项（非必需）：
– 熟悉服务端语言及框架，例如 Golang
– 给开源项目贡献过核心代码
– 数据可视化经验（地图、图表）
– 计算机图形学知识，有 WebGL 、WebAssembly 开发经验

其它工作相关信息：
– 全员远程工作，每周 35 小时工作时间
– 薪资范围：20K-35K / 月
– 面试流程：1 ）简历筛选； 2 ）电话沟通； 3 ） mini-project （独立完成）； 4 ）讲解 mini-project （线上）

We want you to:

• 参与公司产品的后台架构讨论、设计，方案形成和落地
• 负责产品后台模块的开发和测试
• 技术难题问题的研究和解决
• 配合产品、设计、运营，确保新产品的顺利进行

We’d like to hear from you if you:

• 拥有使用 Golang 的后端开发经验
• 有区块链 / Web 3 相关的知识或开发经验
• 了解如何开发去中心化和分布式项目
• 有参与过开源项目的经验
• 优秀的团队合作者，能够与我们的团队合作取得出色的成绩
• 有良好的沟通和写作能力
• 有积极的心态和不断学习的态度
• 理解我们致力于解决的问题，认同我们的价值观，相信人类能够有并且需要有更健康，更公正的方式来生产，传播和分发信息

我们提供:

• 有机会直接参与互联网革命，让世界变得更美好
• 为世界顶级 Web3 项目做出贡献的机会
• 一群充满爱心和能力的伙伴！
• 完全远程的工作形式，工作时间非常灵活
• AWESOME&CARING 的公司文化
• 有竞争力的津贴和福利
• 我们致力于多元化，欢迎各行各业有才华的申请者申请！ 所有申请人将不会被考虑种族、肤色、宗教、性别、性取向、性别认同、国籍、退伍军人或残疾状况。

职位职责：

• 熟练使用 React 和 TypeScript ，掌握现代前端开发技能
• 能独立开发前端项目
• 能够积极反馈上游并积极修复上游缺陷
• 能够积极跟进上游持续跟进新特性的使用

加分项：

• 了解 Web 和 ECMAScript 的前沿动态
• 拥有其他技术栈经验积累
• 最近一年有较为活跃的开源贡献
• 在 Github 有自己的开源项目，或对开源社区有过 Contribution
• 熟悉浏览器插件开发环境
• 有密码学相关背景

背景

我们是做游戏电商网站的，主要卖游戏金币、游戏代练、游戏装备，面向的群众是老外。我们老网站从 15 年就开始上线 运营，目前最新网站进行重构，用的是 React 18 + Nextjs 。

老网站问题

现在老网站前端的问题关键字有：打包体积大、组件开发不规范导致重复 render 、页面响应式做得不好、用户体验差、性能不高「重要」等原因。

新网站项目情况

移动端 + iPad 端 + PC 端的 UI 图全部已经设计好，PC 端的页面开发完了（接口对接了部分）。

招聘要求

我们需要入职就能上手开发的前端人员 因为是远程每天都会检查代码和产出

• 熟练使用 React.js 、Next.js
• 有 React.js 、Next.js 性能优化经验
• typescript
• 有响应式开发经验「注意加载体积」
• Webpack 打包优化和配置优化
• 开发经验 3 年以上

其中核心使用的扩展包

• radix-ui
• @stitches/react
• recoil
• swr(重要)

岗位职责：
1 、独立承担关键功能模块的设计和开发，解决项目中遇到的应用、技术问题；
2 、根据产品需求完成服务模块的设计、编码实现、测试等工作；
3 、参与并推进实施核心服务的架构升级、稳定性建设、性能优化。

岗位要求：

1 、计算机或相关专业本科以上学历，有扎实的计算机基础知识和编程功底，5 年及以上相关工作经验；
2 、Java 基础扎实，精通多线程、并发、集合、网络、io 等基础知识，熟悉 JVM ；
3 、熟悉 SpringMVC ，SpringBoot, SpringCloud, Mybatis, Dubbo, zookeeper 等领域的框架使用，对实现机制有一定了解;
4 、熟悉高性能、高并发系统设计方案，如分布式缓存、ElasticSearch 、消息队列等;
5 、熟悉 SQL 、缓存、消息通信、队列、异步框架等技术。
6 、有较强的团队沟通协作能力和项目风险管理能力，可以 push 多团队协作按时交付项目；

我们需要您：
– 负责密码学库和应用的开发。
– 参加零知识证明为主的密码学技术的实现。
– 编写相关的技术文档。
我们期望您：
– 熟悉一个或多个零知识证明的密码学库：arkworks-rs, spartan, dusk-network。
– 熟练使用 Rust。
– 具有良好的沟通、团队协作能力，具备比较强的逻辑思维能力，良好的编码习惯和技术文档能力。
我们提供如下的资源：
– 相对灵活的工作环境。
– 接触零知识证明领域的工程专家。
– 接触零知识证明、区块链领域十分新颖的问题。

工作职责：
1 、深入发掘和分析数字货币交易所业务需求，撰写技术方案和系统设计；
2 、参与技术方案和系统设计评审；把握复杂系统的设计，确保系统的架构质量；
3 、系统核心部分代码编写；疑难问题的解决；
4 、跨团队，部门推进重点核心项目，跟进项目进度，推进项目落地，并关注项目数据及结果；
5 、对现存或未来系统进行宏观的思考，规划形成统一的框架、平台或组件；
6 、指导和培训工程师，帮助团队成员共同取得成长；
7 、为团队引入创新的技术、创新的解决方案，用创新的思路解决问题；

职位要求：
1 、具有币交所开发经验，入币币交易、合约交易，对交易逻辑有深刻认知；
2 、JAVA 基础扎实：熟练掌握数据结构、多线程编程，掌握常用的设计模式；熟悉 JVM ，包括内存模型、类加载机制以及性能优化；
3 、精通 Web 编程，5 年及以上使用 Java 语言进行 web 开发的经验，精通 spring mvc 、orm 框架（ ibatis 或 hibernate ），熟悉前端开发（ js 、html 、css ）；
4 、精通微服务架构，如 springcloud ；
5 、具有高并发系统经验，能处理每秒十万单的并发；
6 、有良好的产品思维，能够站在产品的角度下思考问题、梳理产品的技术边界；有复杂领域建模经验优先；
7 、具有高度的抽象设计能力，思路清晰，善于思考，能够独立分析和解决问题，责任心强；
8 、具备良好的团队合作精神和风险预判能力，对系统的压力和瓶颈针对性的优化和解决方案落地；
9 、对行业的发展有自己的见解；能非常清晰地规划出业务和技术方向，并能够阶段性落地，拿到结果。
10 、有数字货币交易所开发经验或 股票、外汇、数字货币、期权等行情开发经验；
11 、了解和相信加密货币的未来，使用过至少二间交易所产品并曾进行过加密货币交易优先录。

面试信息：
* 面试方式：视频面试
* 面试轮数：1-2 轮