Full Stack Blockchain Engineer for RWA market

Le poste

Blockvora renforce son équipe d'ingénierie avec 5 postes de Full Stack Blockchain Engineer pour le marché des actifs réels (RWA). L'équipe est entièrement en télétravail, répartie dans le monde, et construit l'infrastructure qui relie la finance traditionnelle aux registres décentralisés.

Responsabilités

• Concevoir, développer et maintenir des applications décentralisées et des smart contracts pour la place de marché RWA
• Écrire des smart contracts sûrs et optimisés en gaz pour la tokenisation d'actifs
• Construire des interfaces front-end responsives avec des frameworks web modernes
• Intégrer les réseaux blockchain avec les services back-end et les API
• Auditer et tester la sécurité du code pour protéger les actifs et les transactions des utilisateurs
• Collaborer avec les équipes produit et design pour livrer de nouvelles fonctionnalités du protocole

Profil recherché

• Expérience professionnelle en développement full stack et en ingénierie blockchain
• Solide maîtrise de Solidity et de JavaScript ou TypeScript
• Bonne compréhension des standards de jetons, des protocoles DeFi et des bibliothèques Web3
• Expérience des frameworks front-end modernes comme React ou Next.js
• Connaissance des pratiques de développement de smart contracts sûrs et des outils de test automatisés

Les premiers mois

Prise en charge de tâches centrales de développement de smart contracts, intégration de composants front-end critiques pour la plateforme RWA, livraison des premières évolutions du protocole, familiarisation avec le code et collaboration avec une équipe répartie sur plusieurs fuseaux horaires.

Conditions

• Contrat freelance de 12 mois
• 80 à 140 USD par heure, 30 heures par semaine
• Télétravail complet, équipe distribuée à l'international

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• connaître les pièges classiques des smart contracts : réentrance, contrôle d'accès manquant sur les fonctions sensibles, mise à jour de l'état avant tout appel externe ;
• ne jamais faire transiter une clé privée ou une phrase de récupération par le code de l'application : la signature passe par le portefeuille de l'utilisateur (MetaMask ou équivalent), jamais par une variable du front-end ;
• auditer les dépendances Web3 du front-end (chaîne npm) : la chaîne d'approvisionnement JavaScript est un vecteur d'attaque documenté ;
• tester sur réseau de test avant chaque déploiement et prévoir un mécanisme de suspension du contrat en cas de faille découverte.