Sobre a Jito
A Jito constrói a camada de mercado da Solana: a infraestrutura de execução, capital e incentivos por trás da economia onchain da rede. Isso inclui o cliente validador que roda a maior parte do stake da Solana, o BAM (um novo framework para ordenação verificável, privacidade pré-execução e blockspace programável), o JitoSOL (o principal token de liquid staking na Solana) e o JTX (trading construído diretamente sobre nossa própria infraestrutura de mercado).
Somos um time enxuto e de alta densidade. Todos aqui são donos de áreas reais, trabalham de forma aberta e entregam com velocidade. Os engenheiros deste time são as pessoas que os market makers procuram quando milissegundos importam.
Sobre a Jito
A Jito constrói a Camada de Mercado da Solana: os sistemas de execução, mercados de capitais e mecanismos de incentivo que movem mercados reais onchain.
Nossos produtos processam bilhões em valor de transações diárias. O cliente validador Jito-Solana roda na grande maioria do stake ativo da Solana. O BAM está redefinindo como os blocos são construídos. O JitoSOL é o principal token de liquid staking da rede. Não estamos construindo nas margens. Estamos construindo infraestrutura central sobre a qual a economia da Solana funciona.
Agora estamos subindo na stack, levando essa mesma vantagem de infraestrutura para produtos com os quais traders e usuários interagem diretamente.
Somos um time de cerca de 50 pessoas com product-market fit em múltiplas linhas de produto e anos de runway. Levamos problemas difíceis a sério e nos movemos rápido neles. Nada está fora de alcance.
Sobre a Vaga
Passamos de uma linha de produto principal para quatro, e o trabalho de segurança nesses produtos superou a capacidade da única pessoa que o fazia. Esta vaga é dona da segurança de produto e protocolo: a superfície onde nosso código encontra dinheiro real.
Você se reportará ao Head of Security e trabalhará ao lado de um Enterprise Security Engineer que cuida da infraestrutura interna, identidade e detecção. A divisão é deliberada. Eles protegem como trabalhamos; você protege o que entregamos.
Esta é uma vaga de engenharia. A maior parte do backlog é código, não política.
O Que Você Vai Liderar
-
Revisões de segurança de produto e protocolo: threat modeling, revisão de design seguro, revisão de código whitebox, e entrar cedo o suficiente para mudar designs em vez de documentá-los
-
Hardening de deploy em nossas linhas de produto, incluindo o processo de deploy do jito-solana
-
Auditorias internas contínuas dos nossos próprios produtos, em vez de esperar um engajamento externo para identificar problemas
-
Monitoramento onchain: implementar ferramentas como Hypernative ou Blockaid e construir as detecções que identificam sondagens antes de um ataque começar
-
Operações de bug bounty conforme internalizamos mais do programa: triagem, avaliação de severidade, acompanhamento de correções e escalonamento
-
Achados de auditores conduzidos até o fechamento: revisados, priorizados, atribuídos, rastreados
-
Testes de segurança assistidos por IA e varredura contínua, além da superfície de segurança que vem com agentes e ferramentas de IA operando dentro de um codebase
-
Riscos de alto impacto em chaves e ativos: higiene de chaves, hot wallets e chaves de engenharia, multisigs, security councils
O Que Procuramos
-
Formação em engenharia de software é essencial. Você construiu sistemas em produção, e essa base molda como você aborda segurança.
-
Você migrou para segurança de produto e é fluente em todo o ciclo: threat modeling, revisão de design seguro, revisão de código whitebox e testes de vulnerabilidade
-
5+ anos de experiência profissional, com uma parte significativa em engenharia de software antes de migrar para segurança
-
Proficiência em pelo menos uma linguagem de sistemas ou backend. Rust preferido; Go, C++ ou Python também servem. Você vai ler codebases de produção e construir ferramentas como parte rotineira deste trabalho.
-
Experiência demonstrada em segurança de produto ou aplicação, não apenas infraestrutura ou compliance
-
Histórico de construção de ferramentas de segurança ou automação do zero
-
Experiência conduzindo ou contribuindo com um programa de bug bounty, ou uma visão clara de como você conduziria um
-
Interesse genuíno em segurança de IA, incluindo testes adversariais de controles de agentes
-
Comunicação escrita forte. Achados nos quais ninguém consegue agir são achados que não são corrigidos.
-
Confortável com alta responsabilidade e trabalho autônomo em um time pequeno
-
Experiência em web3, cripto ou DeFi
Diferenciais
-
Experiência com segurança de smart contract ou onchain, particularmente na Solana ou outra chain SVM
-
Experiência com ferramentas de monitoramento onchain como Hypernative ou Blockaid
-
Familiaridade com infraestrutura de validador ou consenso
-
Experiência com esquemas multisig: design de políticas de assinatura, configuração de quórum ou gerenciamento de chaves em produção
-
Familiaridade com módulos de segurança de hardware: integração, ciclo de vida de chaves ou uso operacional
-
Exposição a ambientes de execução confiável: attestation, computação confidencial ou design de secure enclave
-
Experiência com fuzzing, verificação formal ou testes baseados em propriedades de lógica financeira
Por Que Esta Vaga Existe
Segurança na Jito tem sido uma pessoa cobrindo quatro linhas de produto, uma superfície de IA em expansão e um cliente validador rodando a maior parte do stake da Solana. Essa pessoa tem dedicado seu tempo aos riscos mais prováveis, o que significa que os de maior impacto recebem menos atenção do que merecem.
Estamos contratando dois engenheiros para que a responsabilidade seja distribuída em vez de concentrada, e para que perder uma pessoa não custe a função inteira. O objetivo não é mais etapas de aprovação. É defaults mais seguros, contribuição mais cedo e engenharia que se move mais rápido porque segurança está na sala, não no portão.
Como trabalhamos
Remote-first, com foco em escrita e transparência por padrão: a maioria das decisões acontece em canais públicos do Slack, e a voz de todos tem peso. Valorizamos responsabilidade, humildade, curiosidade e fazer acontecer em vez de fazer perfeito. Egos pequenos, padrões altos.
O que oferecemos
Remuneração competitiva incluindo salário e incentivos em tokens, as ferramentas que você precisa para fazer seu melhor trabalho e um lugar no centro da infraestrutura de mercado da Solana ao lado de alguns dos engenheiros mais fortes do ecossistema.
A Jito é uma empregadora que oferece oportunidades iguais. Avaliamos candidatos com base em suas habilidades, experiência e potencial de contribuição, independentemente de raça, cor, religião, sexo, orientação sexual, identidade de gênero, nacionalidade, idade, deficiência, status de veterano ou qualquer outra característica protegida por lei.
