blockchain security developer for Canton

HireHi; United States; Remote; USD 150,000 - 210,000; Full time

Benefits offered by this job

Fully remote

Flexible time off

8 Weeks of paid leave for primary and

Job summary

OpenZeppelin ищет опытного инженера по безопасности и разработчика Daml для создания и аудита контрактов в области Web3 и DeFi. Вы будете разрабатывать архитектуру и внедрять компоненты для годовой версии реализации, работать с приватными протоколами и участвовать в кросс‑сетевых интеграциях.

Требуются 3+ года опыта разработки смарт‑контрактов, знание Canton, EVM‑паттернов и принципов безопасности; свободное владение английским языком; удаленная работа и гибкий график приветствуются.

Qualifications

• Свободное владение Daml на продакшн уровне: шаблоны, выборы, контроллеры, наблюдатели, signatories, multi-party authorization
• Глубокое понимание Canton архитектуры: Global Synchronizer, private synchronizers, видимость транзакций, апгрейды смарт‑контрактов, стандарты токенов
• Опыт как минимум 3 года в разработке продакшн‑смарт‑контрактов, включая Canton или аналогичную приватную/UTXO‑архитектуру
• Опыт в DeFi с выпуском примитивов: AMMs, vaults, lending protocols, кросс‑майнинг/settlement
• Понимание практик безопасности, паттернов EVM, управление доступом, токен‑стандарты, кредитные пулы, DEX
• Ориентация на безопасность, умение выявлять уязимости в Daml коде
• Ежедневное использование Claude Code, Cursor или аналогов; работаем с агентами, навыками, ответственностью за AI‑поддерживаемую работу
• Свободное владение английским языком для коммуникации с клиентами
• Самодисциплина, проактивность
• Будут плюсом: открытые аудиты, threat models, cryptography, privacy‑preserving DeFi, опыт работы в SV или Splice

Responsibilities

• Владение фичами библиотеки OpenZeppelin Contracts для Daml от дизайна до аудита
• Проектирование и реализация компонентов годовой Reference Implementations: приватный DEX, кредитный протокол, кросс‑цепное урегулирование стабильной монеты, конфиденциальная платформа запуска аукционов
• Реализация и сопровождение версий Daml в OZ CIP‑56, CIP‑86, CIP‑103 и будущих CIP
• Координация с Digital Asset по эволюции спецификаций и с ChainSafe по выравниванию middleware
• Презентация и защита дизайнов в технических обсуждениях с Digital Asset, Canton Foundation и партнёрами
• Работа с исследователями по моделям угроз, аудиту и исправлениям для используемых компонентов
• Использование AI‑систем для исследований, дизайна, реализации, тестирования и безопасности; создание агентов, навыков и рабочих процессов
• Вклад в улучшение опыта разработчиков и безопасность в upstream‑плоских проектах Canton, Splice, Daml SDK и Splice Wallet Kernel
• Исследование приватности в DeFi, паттернов меж‑партнерской авторизации и Canton‑специфических примитивов; обмен выводами с командой

Job description

Описание

OpenZeppelin provides security services and open-source contract libraries for onchain finance and Web3. Its work combines AI-native security tooling, research, and audit expertise to support institutions and crypto-native teams throughout the secure development lifecycle.

Задачи

• Own features of the OpenZeppelin Contracts Library for Daml end to end, from design through audit
• Design and implement components of the year-one Reference Implementations, including a privacy-preserving DEX, lending protocol, cross-chain stablecoin settlement, and confidential auction launchpad
• Implement and shepherd the OZ Daml versions of CIP-56, CIP-86, CIP-103, and future CIPs
• Coordinate with Digital Asset on specification evolution and with ChainSafe on middleware alignment
• Present and defend designs in technical discussions with Digital Asset, the Canton Foundation, and other partners
• Work with security researchers on threat models, audit preparation, and fixes for owned components
• Use AI systems for research, design, implementation, testing, and security work; build agents, skills, and workflows, and share effective approaches with the team
• Contribute developer-experience and security feedback upstream to the Canton protocol, Splice, the Daml SDK, and the Splice Wallet Kernel
• Research privacy-preserving DeFi, multi-party authorization patterns, and Canton-specific primitives, and share findings with the team

Требования

• Production fluency in Daml, including templates, choices, controllers, observers, signatories, multi-party authorization, sub-transaction views, and propose/accept patterns
• Deep understanding of Canton architecture, including the Global Synchronizer, private synchronizers, transaction visibility, smart contract upgrades, and token standards
• At least 3 years of production smart contract development, including hands-on work on Canton or another UTXO-based or privacy-preserving architecture
• Production DeFi experience shipping primitives such as AMMs, vaults, lending protocols, or cross-chain settlement
• Understanding of security pitfalls and standard EVM patterns, including access control, token standards, lending pools, and DEXs
• A security-first mindset, adversarial thinking, and the ability to identify vulnerabilities in Daml code
• Daily use of Claude Code, Cursor, or equivalent; familiarity with agents, harnesses, and skills, and accountability for shipped AI-assisted work
• Fluent English for client-facing communication
• Autonomy and proactivity
• Будет плюсом: published audits, threat models or disclosures, cryptography or financial engineering background, privacy-preserving DeFi, institutional finance and compliance design, experience running an SV or contributing to Splice internals, governance or Canton Coin tokenomics, cross-chain messaging protocols, reusable library or SDK API design, applying AI to security work, hands-on experience with non-EVM ecosystems, open-source contributions to widely used smart-contract or AI-tooling libraries

Условия

• Fully remote work
• Flexible time off
• 8 Weeks of paid leave for primary caregivers and 4 weeks for secondary caregivers
• One-time $3,600 baby bonus
• Up to $500 in home-office equipment support
• Medical insurance
• Learning and development opportunities
• Monthly stipend for a preferred co-working space
• Paid technical work trial as part of the interview process