Blockchain Smart Contract Engineering

Onyx-Conseil; Courbevoie; Sur place; EUR 110 000 - 170 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert en Smart Contracts pour concevoir le cœur on-chain d’une plateforme d’actifs numériques institutionnels. Vous serez responsable de l’émission et du règlement des tokens, avec des contrats ERC-20 robustes et des mécanismes de contrôle avancés.

Le rôle exige une expertise Ethereum/EVM, des tests étendus (property-based, invariant, fuzz), du gas profiling et une préparation rigoureuse aux audits externes.

Qualifications

• Expertise avancée en ingénierie de smart contracts.
• Solidity et architectures basées sur l’EVM maîtrisées.
• Conformité et sécurité comme priorité dans les développements.

Responsabilités

• Concevoir et développer le cœur on-chain pour une plateforme d’actifs numériques institutionnels.
• Élaborer des smart contracts sécurisés et réutilisables pour le workflow des tokens jusqu’au règlement.
• Préparer les contrats pour audits externes et corriger les vulnérabilités identifiées.
• Réaliser tests complets (property-based, invariant, fuzz) et gas profiling.
• Travailler avec les équipes produit, conformité et sécurité.

Connaissances

Solidity

EVM architectures

Tokenisation ERC-20

Security testing

Property-based testing

Invariant testing

Fuzz testing

Gas profiling

Audits externes

Outils

Canton

Hyperledger Besu

Description du poste

Contexte de la mission

Nous recherchons une expertise avancée en ingénierie de smart contracts afin de concevoir et développer le cœur on-chain de notre plateforme d’actifs numériques institutionnels chez le client.

L’objectif est de développer des smart contracts sécurisés, réutilisables et conformes aux exigences réglementaires, capables de prendre en charge l’ensemble des workflows, depuis l’émission de tokens jusqu’au règlement, pour différents types d’instruments financiers.

Nous attendons une expertise solide en Solidity et en architectures basées sur l’EVM, ainsi que la capacité à évaluer et appliquer des modèles de registres distribués permissionnés tels que Canton et Hyperledger Besu.

Une maîtrise rigoureuse des tokens ERC-20 et de leurs extensions pertinentes est requise, avec des mécanismes robustes de contrôle de l’offre, de la propriété, des permissions et du cycle de vie des actifs. Le besoin comprend également la mise en place de tests complets de type property-based testing, invariant testing et fuzz testing, ainsi que du gas profiling et des analyses de sécurité afin de garantir la fiabilité de chaque composant des smart contracts.

Nous recherchons également une expertise dans la préparation de smart contracts à des audits externes indépendants, la correction des vulnérabilités ou écarts identifiés et le maintien d’une approche d’ingénierie centrée sur la sécurité.

L’utilisation encadrée de l’IA pour accélérer la génération de structures de code, le refactoring, la génération de tests ou le triage de vulnérabilités est acceptée, à condition que chaque ligne générée fasse l’objet d’une revue par un ingénieur qualifié et qu’aucune information sensible, clé privée, adresse, logique métier confidentielle ou code non audité ne soit exposé à des services d’IA externes.

Nous recherchons enfin une expertise analytique, collaborative et orientée communication, capable de travailler avec les équipes produit et différentes parties prenantes dans un environnement de marché financier réglementé.

Objectifs et livrables

Le client souhaite mettre en place une fondation on-chain sécurisée et scalable pour ses produits de tokenisation institutionnelle et ses solutions basées sur des registres distribués. L’expertise recherchée devra permettre de construire cette plateforme from scratch, tout en respectant les exigences de fiabilité, de conformité et de sécurité propres à un groupe boursier réglementé.

Les principaux objectifs sont les suivants :

• Concevoir l’architecture des smart contracts permettant de gérer l’émission d’actifs numériques, leur cycle de vie, leur propriété, leurs transferts et leur règlement


• Développer des smart contracts Solidity prêts pour la production, compatibles avec des environnements EVM et avec les modèles pertinents de blockchains permissionnées


• Créer des composants de tokenisation réutilisables, pouvant supporter plusieurs types d’instruments financiers et évoluer avec de futurs produits


• Implémenter des contrats ERC-20 et leurs extensions pertinentes, avec des contrôles robustes des droits d’accès, de l’offre et des règles de propriété


• Développer des suites complètes de tests property-based, invariant et fuzz, couvrant le fonctionnement nominal, les cas limites et les scénarios adverses


• Réaliser du gas profiling, des analyses de performance et des revues de sécurité des smart contracts, en documentant les risques identifiés et les mesures de mitigation


• Préparer le code, la documentation, les preuves de tests et les éléments nécessaires aux audits de sécurité externes indépendants


• Corriger les résultats d’audit, valider les correctifs et maintenir une traçabilité des actions de sécurité et d’assurance qualité


• Utiliser l’IA de manière contrôlée pour la génération initiale de code, le refactoring, la génération de tests et le triage de vulnérabilités, avec revue et validation humaine systématiques


• Définir et appliquer des règles strictes de prompt hygiene, afin d’éviter toute exposition de clés privées, adresses de wallet, logique métier confidentielle ou code non audité à des services d’IA externes


• Produire la documentation technique couvrant l’architecture, les interfaces, les procédures de déploiement, les hypothèses de sécurité, les invariants et les considérations opérationnelles


• Collaborer avec les équipes produit, juridique, conformité, sécurité et engineering afin de garantir une solution robuste, maintenable et adaptée aux exigences des marchés financiers institutionnels

En une phrase, le client cherche ici un Smart Contract Engineer / Blockchain Engineer très senior, capable de construire un socle de tokenisation institutionnelle en Solidity/EVM avec un niveau élevé d’exigence sur la sécurité, les tests, l’auditabilité et la conformité.