Forscher für Blockchain-Sicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind praktische Erfahrungen in mindestens einem relevanten Fachgebiet sowie im Entwurf und in der Entwicklung von Smart Contracts, über reine Audits hinaus.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle sichert Blockchain-Protokolle durch Forschung, Designprüfungen und Audits vor dem Start sowie während ihrer Weiterentwicklung im Betrieb. Sie arbeitet mit Kundenteams und Entwicklungsteams an Architekturen und neuen Mechanismen und prüft bei Bedarf gemeinsam mit weiteren Forschenden Sicherheitsbefunde.

Deine Aufgaben

Smart Contracts für dezentrale Anwendungen, Blockchain-Infrastruktur und Finanzinstitute werden vor dem Start geprüft; Schwachstellen werden identifiziert, priorisiert und den Kundenteams erläutert.
Audits werden eigenständig von Anfang bis Ende mit KI als primärem Arbeitspartner durchgeführt. Bei Bedarf werden Code und Befunde gemeinsam mit weiteren Forschenden kritisch geprüft.
In der Designphase neuer Protokolle werden mit Kundenteams Architektur, Vertrauensannahmen und betriebliche Einschränkungen analysiert, bevor Code entsteht.
Gemeinsam mit Entwicklungsteams werden neue Mechanismen und Grundbausteine entwickelt; produktive Systeme werden während ihrer Weiterentwicklung sicherheitstechnisch begleitet.
KI wird im gesamten Auditprozess effizient eingesetzt; wiederverwendbare Skills, Agenten und Arbeitsabläufe werden für das Team entwickelt.
Neue Blockchain-Technologien, Schwachstellenklassen und aufkommende Angriffswege werden ergebnisoffen erforscht. Erkenntnisse fließen in die interne Wissensbasis und das weitere Ökosystem ein.

Das solltest du mitbringen

Erforderlich

Praktische Erfahrung in mindestens einem der folgenden Bereiche wird vorausgesetzt: Softwareentwicklung, Cybersicherheit, angewandte Mathematik, verteilte Systeme, Kryptografie, Kryptoökonomie oder Spieltheorie oder DeFi-Mechanismen.
Erfahrung im Entwurf und in der Entwicklung von Smart Contracts wird vorausgesetzt; reine Auditerfahrung genügt nicht.
Fundierte praktische Kenntnisse in Solidity und im weiteren Ethereum-/EVM-Ökosystem einschließlich gängiger Bibliotheken, Frameworks und Smart-Contract-Muster werden vorausgesetzt.
Moderne KI-Werkzeuge müssen zentraler Bestandteil der täglichen Arbeit sein, um die Auditabdeckung zu erweitern, komplexe Systeme zu analysieren und hochwertige Ergebnisse schneller zu erzielen. KI-generierter Code muss kritisch bewertet werden.
Sicherheit beim Entwickeln und Erweitern eigener Werkzeuge wie Skills, Agenten, Prompts, Skripten oder vollständigen Arbeitsabläufen wird vorausgesetzt, damit das Team diese übernehmen und weiterentwickeln kann.
Fortgeschrittene Englischkenntnisse und ausgeprägte mündliche sowie schriftliche Kommunikationsfähigkeiten werden vorausgesetzt.

Von Vorteil

Erfahrung mit Nicht-EVM-Ökosystemen und Sprachen ist erwünscht, beispielsweise Canton, Move (Sui, Aptos), Golang (Cosmos SDK), Cairo (Starknet), Rust-basierten Blockchains (Solana, Stellar) oder ZK-Schaltkreisen und stark kryptografisch geprägten Systemen.
Erfahrung mit Risikobewertungen in der Kryptobranche, einschließlich Smart-Contract-Risikobewertungen und Bedrohungsmodellierung, ist erwünscht.
Erwünscht ist die enge, gemeinsame Arbeit mit Protokollteams, bei der parallel zur Forschung Smart Contracts entworfen, spezifiziert und implementiert werden.
Expertise in Web2-Sicherheit, etwa Penetrationstests, Webanwendungs-, Infrastruktur- oder Anwendungssicherheit, ist erwünscht.
Erfahrung mit formaler Verifikation, Invariantentests oder fortgeschrittenen Fuzzing-Werkzeugen wie Echidna, Foundry, Halmos und Certora ist erwünscht.
Nachweisbare Erfolge in Auditwettbewerben wie Code4rena, Sherlock oder Cantina oder auf Bug-Bounty-Plattformen wie Immunefi oder HackerOne sind erwünscht.
Öffentliche Beiträge zur Sicherheitsforschung sind erwünscht, etwa veröffentlichte Befunde, Blogbeiträge, Konferenzvorträge oder Beiträge zu quelloffenen Sicherheitswerkzeugen.

So ist Remote hier geregelt

Die Tätigkeit ist vollständig remote möglich.
Weltweite Unternehmenstreffen bieten Gelegenheit zum persönlichen Austausch mit dem Team.

Das wird angeboten

Es werden gemeinsame Unternehmenstreffen an verschiedenen Orten weltweit angeboten.
Vollständig remote zu arbeiten ist möglich.
Freistellungen können flexibel genommen werden.
Bei Familienzuwachs werden primären Betreuungspersonen 8 Wochen und sekundären Betreuungspersonen 4 Wochen bezahlte Freistellung sowie ein einmaliger Babybonus von 3.600 Dollar angeboten.
Für die Ausstattung des Homeoffice gibt es Unterstützung von bis zu 500 Dollar.
Eine Krankenversicherung wird angeboten.
Lern- und Entwicklungsmöglichkeiten stehen zur Verfügung.
Für einen selbst gewählten Coworking-Arbeitsplatz wird ein monatlicher Zuschuss gewährt.

So läuft die Bewerbung

Der Auswahlprozess findet per Videokonferenz statt und umfasst üblicherweise ein Recruitinggespräch von 30 Minuten, ein Gespräch mit einer Führungskraft von 60 Minuten und ein technisches Interview von 60 Minuten.
Üblicherweise folgen eine bezahlte Arbeitsprobe in Form einer Codeprüfung und Referenzprüfungen.
Bei benötigten Anpassungen im Interviewprozess wird Unterstützung nach Möglichkeit angeboten.
Automatisierte Werkzeuge einschließlich KI können die Prüfung von Bewerbungen und Qualifikationen unterstützen. Alle Einstellungsentscheidungen werden unter menschlicher Prüfung getroffen und erfolgen nicht ausschließlich automatisiert.
Personenbezogene Bewerbungsdaten werden gemäß den geltenden Datenschutzhinweisen verarbeitet.

Veröffentlicht: 06.01.2021 · Quelle geprüft: 21.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.