您将做什么
通过确保我们提供的所有代码都是值得信赖的，提高钱包的安全性。
提高我们团队的安全审计能力，从而提高我们产品的整体开发速度。
提高安全软件开发生命周期的整体成熟度。
与团队合作审核第三方库。该职位的主要职责是审核 JavaScript 包中的代码，以查找潜在的安全漏洞和恶意代码。
改进我们的安全审计流程的工具。
与整体安全团队合作，改善整个产品的安全态势。

你是谁
除了 3 年以上的 JavaScript 安全经验外，您还拥有 3 年以上的 JavaScript 经验。
您可以证明自己有能力理解 C++ 并识别代码中的漏洞。
您的背景中有一些密码学经验。
必须具备较强的书面和口头沟通能力。
您拥有出色的安全技能。主要职责是与我们现有的安全团队合作，为现有的审计和审计流程做出贡献。
您积极进取、主动出击、组织能力强，能够根据团队和领导目标自行安排日常任务的优先顺序。
您有能力在很大程度上异步的工作环境中释放自我。

最好有
熟悉 React + React Native 和 Electron.JS 的安全复杂性以及更广泛的 NodeJS 生态系统。
具有使用自动化代码安全分析工具（Snyk、SonarQube、LGTM/CodeQL 等）的经验。
自我组织的能力。