Ingénierie des contrats intelligents Blockchain - senior

Contexte : Mise en place de l'infrastructure blockchain sécurisée et évolutive pour la tokenisation institutionnelle et les produits de registre distribué. L'expertise requise doit permettre une mise en œuvre complète tout en répondant aux exigences de fiabilité, de conformité et de sécurité d'un groupe boursier réglementé.

• Concevoir l'architecture des contrats intelligents pour l'émission, la gestion du cycle de vie, la propriété, les transferts et le règlement des actifs numériques.

• Mettre en œuvre des contrats intelligents Solidity prêts pour la production, compatibles avec les environnements basés sur EVM et les modèles de chaînes à accès restreint applicables.

• Développer des composants de tokenisation réutilisables capables de prendre en charge plusieurs types d'instruments financiers et les futures extensions de produits.

• Mettre en œuvre les contrats ERC-20 et leurs extensions pertinentes avec un contrôle d'accès robuste, une gestion des approvisionnements et des invariants de propriété.

• Créez des suites de tests complètes, basées sur les propriétés, les invariants et le fuzzing, couvrant la correction fonctionnelle, les cas limites et les scénarios adverses.

• Effectuer des analyses de profilage du gaz, des analyses de performance et des examens de sécurité des contrats intelligents, en documentant les risques identifiés et les mesures d'atténuation.

• Préparer le code contractuel, la documentation, les preuves de test et les pièces justificatives pour les audits de sécurité externes indépendants.

• Remédier aux anomalies constatées lors des audits, valider les correctifs et tenir à jour des registres de sécurité et d'assurance qualité traçables.

• Appliquer l'échafaudage contractuel assisté par l'IA, la refactorisation, la génération de tests et le triage des vulnérabilités sous des contrôles stricts de révision et de vérification humaines.

• Définir et appliquer des pratiques d'hygiène rapides afin d'empêcher l'exposition des clés privées, des adresses de portefeuille, de la logique métier confidentielle ou du code non audité à des services d'IA externes.

• Fournir une documentation technique couvrant l'architecture, les interfaces, les procédures de déploiement, les hypothèses de sécurité, les invariants et les considérations opérationnelles.

• Collaborer avec les parties prenantes des services produits, juridiques, de conformité, de sécurité et d'ingénierie afin de garantir que la solution résultante soit robuste, maintenable et conforme aux exigences des marchés financiers institutionnels.

• Expertise avancée en Smart Contracts & Solidity

  • Maîtrise de Solidity, EVM et des architectures de smart contracts.

  • Conception de contrats sécurisés, réutilisables et conformes pour des actifs numériques institutionnels.

  • Gestion des workflows émission → transfert → règlement → cycle de vie des tokens.

• Expertise Tokenisation & standards ERC

  • Maîtrise des ERC-20 et extensions associées.

  • Gestion rigoureuse de l’offre, de la propriété, des permissions et des règles de cycle de vie.

  • Compréhension des besoins spécifiques aux instruments financiers tokenisés.

• Sécurité, tests & audit des Smart Contracts

  • Maîtrise des tests property-based, invariants et robustesse.

  • Analyse des vulnérabilités, du profilage des gas et des risques de sécurité.

  • Préparation aux audits externes, correction des findings et mise en place d’une démarche Security by Design.

• Architectures Blockchain institutionnelles & DLT permissionnées

  • Capacité à évaluer et mettre en œuvre des architectures EVM / DLT permissionnées.

  • Connaissance de solutions telles que Canton et Hyperledger Besu.

  • Compréhension des contraintes d’un environnement institutionnel et financier réglementé.

• Ingénierie logicielle, IA & collaboration

  • Utilisation maîtrisée de l’IA pour développer, refactorer, générer des tests et analyser les vulnérabilités, avec validation humaine systématique.

  • Forte culture de sécurité et confidentialité du code/données sensibles.

  • Profil analytique, autonome et collaboratif, capable de travailler avec Product, Engineering et les parties prenantes métier.