Zum Inhalt springen

Senior-Entwickler für Blockchain-Sicherheit (Canton)

Die Rolle baut offene DeFi-Grundlagen für Canton innerhalb eines laufenden, auf 24 Monate angelegten Engagements mit einem Volumen von mehreren Millionen Dollar auf. Sie liefert produktionsreife Referenzimplementierungen, eine importierbare Daml-Vertragsbibliothek und Implementierungen von Canton-Standards. Die Verantwortung reicht vom Entwurf über Implementierung und Tests bis zur Auditvorbereitung und Fehlerbehebung. Die Zusammenarbeit erfolgt mit Entwicklungsteams, Sicherheitsforschenden, externen Auditoren und technischen Partnern; eigene Entwürfe werden in technischen Diskussionen vertreten. KI-Systeme unterstützen die tägliche Arbeit, während die Verantwortung für ausgelieferte Ergebnisse bei den Entwickelnden bleibt.

  • Daml
    Daml · erforderlich

    Erforderlich ist produktionsreife Daml-Beherrschung mit Templates, Choices, Controllern, Observern, Signatories, Mehrparteien-Autorisierung, Sub-Transaction Views und Propose/Accept-Mustern als grundlegenden Primitiven.

  • +6
    • Remote · ohne Länderangabe

      Remote · ohne Länderangabe · Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer. · Die Tätigkeit ist vollständig remote möglich.

    • Englisch · erforderlich

      Fließende Kommunikation auf Englisch im Kundenkontakt ist erforderlich.

    • Canton-Architektur · erforderlich

      Gefordert ist tiefes Verständnis des Global Synchronizer, privater Synchronizer, der Transaktionssicht von Parteien und Synchronizern, von Smart-Contract-Upgrades sowie CIP-56 und CIP-112.

    • DeFi-Entwicklung · erforderlich

      Gefordert sind produktive DeFi-Erfahrung, ausgelieferte Primitive wie AMMs, Vaults nach ERC-4626 oder vergleichbaren Standards, Kreditprotokolle oder chainübergreifende Abwicklung und Verständnis ihrer Sicherheitsrisiken.

    • Sicherheitsprüfung · erforderlich

      Unverzichtbar sind standardmäßig sicherer Code, eine Angreiferperspektive auf jede geschriebene Zeile und die Fähigkeit, bei Daml-Codeprüfungen Schwachstellen zu finden.

    • KI-native Entwicklung · erforderlich

      Gefordert ist tägliche Arbeit mit Claude Code, Cursor oder gleichwertigen Werkzeugen sowie Kenntnis von Agenten, Harnesses und Skills. KI-Ergebnisse werden wie kollegiale Pull Requests geprüft; die Verantwortung für Auslieferungen bleibt persönlich bestehen.

Gehalt
Kein Gehalt angegeben
Umfang
Nicht angegeben
Erfahrung
Senior

Deine Aufgaben

  • Die Rolle verantwortet Funktionen der Daml-Vertragsbibliothek vom Entwurf bis zum Audit, etwa Timelocks, Zugriffskontrolle, Vaults oder die Unterstützung von Tokenstandards.
  • Sie entwirft und implementiert Komponenten der Referenzimplementierungen für das erste Jahr: eine datenschutzwahrende DEX, ein Kreditprotokoll, chainübergreifende Stablecoin-Abwicklung und eine vertrauliche Auktionsplattform.
  • Sie implementiert und betreut die Daml-Versionen von CIP-56, CIP-86, CIP-103 und künftigen CIPs. Dazu stimmt sie die Weiterentwicklung der Spezifikationen und die Middleware mit technischen Partnern ab und präsentiert und verteidigt eigene Entwürfe.
  • Sie arbeitet mit Sicherheitsforschenden an Bedrohungsmodellen, Auditvorbereitung und Korrekturen für die selbst verantworteten Komponenten.
  • Sie nutzt KI-Systeme täglich für Recherche, Entwurf, Implementierung, Tests und Sicherheitsarbeit, entwickelt Agenten, Skills und Workflows und teilt bewährte Vorgehensweisen im Team.
  • Sie bringt Feedback zur Entwicklungserfahrung und Sicherheit in das Canton-Protokoll, Splice, das Daml SDK und den Splice Wallet Kernel ein.
  • Sie erforscht datenschutzwahrendes DeFi, Mehrparteien-Autorisierungsmuster und Canton-spezifische Primitive und teilt die Erkenntnisse im Team.

Das solltest du mitbringen

Gefordert sind mindestens 3 Jahre produktive Smart-Contract-Entwicklung einschließlich Praxis mit Canton oder anderer UTXO-basierter oder datenschutzwahrender Architektur sowie ausgelieferte DeFi-Primitive.

Erforderlich9 Punkte

  • Gefordert wird produktionsreife Daml-Beherrschung mit Templates, Choices, Controllern, Observern, Signatories, Mehrparteien-Autorisierung, Sub-Transaction Views und Propose/Accept-Mustern als grundlegenden Primitiven.
  • Vorausgesetzt werden der Betrieb eines SV oder Beiträge zu Splice-Interna, Governance oder Canton-Coin-Tokenomics.
  • Erforderlich ist tiefes Verständnis der Canton-Architektur: Global Synchronizer und private Synchronizer, Transaktionssicht der Parteien und Synchronizer, Smart-Contract-Upgrades sowie Tokenstandards CIP-56 und CIP-112.
  • Erforderlich sind mindestens 3 Jahre produktive Smart-Contract-Entwicklung einschließlich praktischer Arbeit mit Canton oder einer anderen UTXO-basierten oder datenschutzwahrenden Architektur wie Cardano, Midnight, Zcash, Aleo, Mina oder vergleichbaren Systemen. Cantons Datenschutzgrenzen müssen ähnlich fundiert beurteilt werden können wie Storage Slots durch EVM-Entwickelnde.
  • Gefordert wird produktive DeFi-Erfahrung mit ausgelieferten Primitiven wie AMMs, Vaults nach ERC-4626 oder vergleichbaren Standards, Kreditprotokollen oder chainübergreifender Abwicklung und Verständnis ihrer jeweiligen Sicherheitsrisiken. Vorausgesetzt werden außerdem gängige EVM-Muster für Zugriffskontrolle, Tokenstandards, Lending Pools und DEXs.
  • Unverzichtbar sind sicherheitsorientierte Entwicklung, standardmäßig sicherer Code, eine Angreiferperspektive auf jede Codezeile und das Finden von Schwachstellen bei Daml-Codeprüfungen. Gesucht wird ein Entwicklungsprofil mit Sicherheitsdenken, nicht ein Sicherheitsforschungsprofil.
  • Erforderlich ist ein KI-nativer Arbeitsablauf mit Claude Code, Cursor oder einem gleichwertigen Werkzeug im täglichen Einsatz und Kenntnissen zu Agenten, Harnesses und Skills über Autovervollständigung hinaus. KI-Ergebnisse werden wie Pull Requests von Kollegen geprüft; die Verantwortung für alle ausgelieferten Ergebnisse bleibt bei der entwickelnden Person.
  • Erforderlich ist fließende englischsprachige Kommunikation im Kundenkontakt.
  • Selbstständigkeit und proaktives Handeln werden vorausgesetzt.

Von Vorteil9 Punkte

  • Veröffentlichte Audits, Bedrohungsmodelle oder Schwachstellenoffenlegungen sind von Vorteil.
  • Ein Hintergrund in Kryptografie oder Financial Engineering ist wünschenswert.
  • Wünschenswert ist Erfahrung mit institutionellem Finanzwesen und Compliance-Design, einschließlich Credential Gates, Mehrparteien-Attestierung, Verwahrungsabläufen, Kapitalmarkt-Mikrostruktur, RWA-Tokenisierung und Abwicklung.
  • Erfahrung im Betrieb eines SV oder mit Beiträgen zu Splice-Interna, Governance oder Canton-Coin-Tokenomics ist wünschenswert.
  • Wünschenswert sind Kenntnisse chainübergreifender Interoperabilität und produktive Arbeit mit mindestens einem bedeutenden Cross-Chain-Messaging-Protokoll wie Chainlink CCIP, LayerZero, Wormhole, Axelar oder einem vergleichbaren Protokoll.
  • Wünschenswert sind Erfahrung im Entwurf von Bibliotheks- und SDK-APIs sowie bereits entwickelte wiederverwendbare, primär importierbare Entwicklerbibliotheken statt ausschließlich Anwendungen. Dazu gehören fundierte Vorstellungen zu Hooks, modularen Komponenten, Override-Punkten und zur angenehmen Nutzung auditierter Primitive.
  • Wünschenswert ist bereits praktizierter, substanzieller KI-Einsatz in Sicherheitsabläufen, etwa für Auditunterstützung, Schwachstellenforschung, Fuzzing, Invarianten- oder Spezifikationsanalyse, Erweiterung statischer Analyse oder vergleichbare Anwendungen.
  • Praktische Erfahrung mit Nicht-EVM-Ökosystemen ist wünschenswert; genannt werden Starknet, Stellar/Soroban, Arbitrum Stylus, Aptos und Move-basierte Chains.
  • Open-Source-Beiträge zu weitverbreiteten Bibliotheken im Smart-Contract- oder KI-Werkzeugbereich sind wünschenswert.

So ist Remote hier geregelt

Remote

Die Tätigkeit ist vollständig remote möglich.

Präsenz

Weltweite Unternehmenstreffen ermöglichen persönliche Begegnungen mit dem Team.

Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer.

Das wird angeboten

  • Es werden weltweite Unternehmenstreffen und vollständig remote ausgeübte Arbeit angeboten.
  • Auszeiten können flexibel genommen werden.
  • Primäre Betreuungspersonen erhalten 8 Wochen bezahlte Freistellung, sekundäre Betreuungspersonen 4 Wochen. Hinzu kommt ein einmaliger Babybonus von 3.600 $.
  • Für die Ausstattung des häuslichen Arbeitsplatzes gibt es Unterstützung von bis zu 500 $.
  • Eine Krankenversicherung wird angeboten.
  • Es gibt Lern- und Entwicklungsmöglichkeiten.
  • Für einen selbst gewählten Coworking-Space wird ein monatlicher Zuschuss angeboten.

So läuft die Bewerbung

  • Vom ersten Gespräch bis zum Angebot werden etwa 30 Tage angestrebt. Vorgesehen sind ein Recruitinggespräch von 30–45 Minuten, ein Gespräch mit der Führungskraft von 60 Minuten, ein Teamgespräch von 45 Minuten, ein Gespräch mit der Unternehmensleitung von 30 Minuten sowie eine bezahlte technische Arbeitsprobe.
  • Bei benötigten Anpassungen des Interviewverfahrens wird Unterstützung nach Möglichkeit angeboten.
  • Automatisierte Werkzeuge einschließlich KI können die Prüfung von Bewerbungen und Qualifikationen unterstützen. Entscheidungen erfolgen nicht ausschließlich automatisiert; alle Einstellungsentscheidungen umfassen eine menschliche Prüfung. Eine menschliche Prüfung der Bewerbung kann angefragt werden. Personenbezogene Bewerbungsdaten werden gemäß den Datenschutzhinweisen verarbeitet.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Ähnliche Remote-Stellen

Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.

Alle Jobs ansehen →
  • Weltweit
    Weltweit

    Remote weltweit · Belegte Arbeits-/Kandidatenstandorte: weltweit.

    Staff-Softwareingenieur für AvalancheGo

    Die Rolle verantwortet die Pflege und Weiterentwicklung einer Blockchain-Node-Software, setzt technische Standards und begleitet Netzwerk-Upgrades. Sie verbindet praktische Systementwicklung mit teamübergreifender technischer Führung.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr

Veröffentlicht: 21.05.2026 · Quelle geprüft: 04.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.