تكنولوجيا البلوكشين تدفع موجة متزايدة من الابتكار. تستخدم الشركات والحكومات حول العالم البلوكشين لجعل الخدمات المصرفية أكثر كفاءة، والتواصل مع عملائها، والتحقيق في القضايا الجنائية. مع زيادة اعتماد تكنولوجيا البلوكشين، تسعى المزيد من المنظمات للوصول إلى كل ما يقدمه هذا النظام البيئي. هنا يأتي دور Chainalysis. نحن نقدم معرفة كاملة بما يحدث على البلوكشين من خلال بياناتنا وخدماتنا وحلولنا. مع Chainalysis، يمكن للمنظمات التنقل عبر البلوكشين بأمان وثقة.

تحافظ أمان المنتج في Chainalysis على منصتنا SaaS - المستخدمة من قبل الحكومات والبنوك وتبادلات العملات المشفرة للتحقيق في الجرائم المالية - آمنة من خلال التصميم. نتعاون مباشرة مع فرق الهندسة على نمذجة التهديدات، ومراجعات التصميم، واختبارات الاختراق، ومعالجة النتائج عبر نظام AWS وKubernetes الخاص بنا.

بصفتك مهندس أمان منتج رئيسي، ستكون القائد الفني لأمان المنتج عبر منطقة أو أكثر من مناطق المنتج. ستقوم بإجراء مراجعات أمان للإطلاقات الجديدة وأدوات الذكاء الاصطناعي، وإجراء اختبارات اختراق عملية، وشحن التعليمات البرمجية والإصلاحات مباشرة إلى مستودعات المنتج، وامتلاك برنامج الإفصاح عن الثغرات لدينا، ودفع أعمال SOC2 وإطار المخاطر عبر البحث والتطوير. ستشارك في دورة نوبات مشتركة لحوادث أمان الإنتاج.

• قيادة أمان المنتج عبر عروض Chainalysis SaaS، بالتعاون مع فرق الهندسة على التصميم، والتعليمات البرمجية، والمعالجة

  
  

• امتلاك عملية مراجعة الأمان الموحدة للإطلاقات الجديدة للمنتجات، وتقييمات البائعين، وأدوات الذكاء الاصطناعي - بما في ذلك اختبارات الاختراق المخصصة لكل مراجعة

  
  

• دفع إطار إدارة مخاطر أمان الهندسة، لتصنيف المخاطر بشكل متسق وتتبع المعالجة عبر المنتج

  
  

• قيادة برنامج الإفصاح عن الثغرات وسير عمل الإبلاغ عن الأخطاء الأمنية، من استلام الباحثين حتى الإصلاح

  
  

• دفع معالجة الأمان المتعلقة بـ SOC2 والامتثال عبر هندسة المنتج، بالتعاون مع قادة البحث والتطوير على الإصلاحات المعمارية

  
  

• تقديم مراجعة أمان وإرشادات لمنصات الذكاء الاصطناعي الداخلية ووكلاء البرمجة (بوابات LLM، ضوابط الطلب/الاستجابة، إذن الوكلاء)

  
  

• المشاركة في دورة نوبات مشتركة لحوادث أمان الإنتاج ذات الخطورة العالية

  
  

• خبرة تزيد عن 8 سنوات في هندسة أمان التطبيقات

  
  

• قدرة قوية على البرمجة في الإنتاج في واحدة على الأقل من Java (مفضل)، TypeScript/JavaScript، Python، أو Go - بما يكفي لإجراء مراجعات عميقة للكود، وكتابة استغلالات إثبات المفهوم، والمساهمة بالإصلاحات مباشرة في مستودعات المنتج

  
  

• بناء أتمتة الأمان في خطوط أنابيب CI/CD

  
  

• اختبار اختراق عملي لتطبيقات SaaS في الإنتاج، بما في ذلك اختبارات مخصصة موجهة لإطلاقات جديدة للمنتجات

  
  

• نمذجة التهديدات، مراجعات التصميم الآمن، وتحليل الكود الثابت/الديناميكي عبر دورة حياة تطوير البرمجيات

  
  

• تحديد ومعالجة الثغرات الشائعة في تطبيقات الويب (أفضل 10 من OWASP)

  
  

• خبرة في تأمين منصات الذكاء الاصطناعي/LLM الداخلية ووكلاء البرمجة (بوابات النماذج، ضوابط الطلب/الاستجابة، إذن الوكلاء)

  
  

• خبرة في Web3، البلوكشين أو الأصول الرقمية

  
  

• خبرة في بناء سير عمل الذكاء الاصطناعي، والوكلاء، وإرشادات الأمان

  
  

• السحابة والحاويات: AWS، GCP، Kubernetes (EKS/GKE)

  
  

• البنية التحتية ككود: Terraform

  
  

• أدوات الأمان: Wiz، SonarCloud، Burp، Cloudflare

  
  

• CI/CD والتحكم في المصدر: GitHub، GitHub Actions، Artifactory والأدوات ذات الصلة بالبناء/النشر

  
  

• اللغات والبرمجة النصية: Java، JavaScript، Python، Go

  
  

• وكلاء البرمجة الذكية، الأدوات، الأنظمة

  
  

الذكاء الاصطناعي في Chainalysis
الذكاء الاصطناعي ليس ميزة في Chainalysis - إنه طريقة جديدة للعمل. طريقة تحول التعليمات إلى عمل منجز، وتساعدنا على التحرك أسرع من التهديدات التي تم تصميمنا لمواجهتها، ونتوقع من موظفينا تحمل المسؤولية عن النتائج وضمان الجودة. كأكثر منصات تحليل البلوكشين موثوقية في العالم، تقع Chainalysis عند تقاطع نادر بين البيانات الملكية، والعلاقات التنظيمية، وخبرة العملات المشفرة مما يجعلها في موقع فريد لتشكيل وقيادة العصر التالي من الذكاء المدفوع بالذكاء الاصطناعي - ونتوقع من الجميع هنا، بغض النظر عن الدور، أن يكونوا جزءًا نشطًا من ذلك.
ترتبط الطلاقة في الذكاء الاصطناعي مباشرة بكيفية قياس أدائنا وكيف نخطط للفوز. لا يوجد بديل لفضولك الخاص. نحن نقدم الأدوات، وسير العمل، والمساحة للتجريب - لكن التوقع هو أنك تطور هذه القدرات بنفسك، وتقدم أفكارًا، وتتعاون عبر الفرق لإعادة اختراع طريقة إنجاز العمل. نحن لا نستخدم الذكاء الاصطناعي للقيام بأقل. نحن نستخدمه للقيام بما لم يكن ممكنًا من قبل.

حول Chainalysis

Chainalysis هي منصة بيانات البلوكشين، مما يجعل من السهل ربط حركة الأصول الرقمية بالخدمات الواقعية. مدعومة ببيانات عميقة من البلوكشين والذكاء الاصطناعي، يمكن للمنظمات التحقيق في الأنشطة غير المشروعة، وإدارة التعرض للمخاطر، وتطوير حلول سوق مبتكرة مبنية على أكثر ذكاء البلوكشين موثوقية في الصناعة. مهمتنا هي بناء الثقة في البلوكشين، ودمج الأمان والسلامة مع التزام لا يتزعزع بالنمو والابتكار.

أنت تنتمي هنا.

في Chainalysis، نعتقد أن تنوع الخبرات والأفكار يجعلنا أقوى. مع العملاء والموظفين في جميع أنحاء العالم، نحن ملتزمون بضمان أن تعكس فريقنا المجتمعات الفريدة من حولنا. نحن نضمن أننا نستمر في التعلم من خلال الالتزام بإعادة زيارة وتقييم ثقافة التنوع لدينا باستمرار.

نشجع المتقدمين من جميع الأعراق، والأعراق، والجنس/تعبير الجنس، والعمر، والروحانية، والقدرة، والخبرة والمزيد. إذا كنت بحاجة إلى أي تسهيلات لجعل عملية المقابلة لدينا أكثر وصولاً إليك بسبب إعاقة، فلا تتردد في إخبارنا. يمكنك معرفة المزيد هنا. لا يمكننا الانتظار لمقابلتك.