Формат работы: Удаленная работа, полный день
Занятость: Полная
### Junior/Middle JavaScript-разработчик (Browser Security R&D)
Привет! Мы ищем не опытного сеньора, а увлеченного джуниор/мидл JavaScript-разработчика, который хочет свернуть с проторенной дорожки веб-разработки в сторону глубоких и нетривиальных задач в области кибербезопасности.
Если вам надоело "двигать кнопки", но по-настоящему интересно, как работает браузер "под капотом", как детектировать аномалии в сетевом трафике и искать креативные способы сбора данных — эта вакансия для вас.
О проекте: Мы разрабатываем высокотехнологичную
anti-fraud систему, которая специализируется на низкоуровневом фингерпринтинге браузеров для защиты от мошенничества.Чем предстоит заниматься:
• R&D (70% времени): Это сердце вашей работы. Вы будете исследовать, находить и реализовывать новые техники детектирования
VPN/Proxy и других аномалий. Весь цикл — от поиска метода в теории до написания рабочего кода.• Разработка JS SDK (30% времени): Писать модули на чистом (vanilla) JavaScript, которые работают в браузере и собирают уникальные цифровые отпечатки (через
WebRTC, Canvas, DNS, QUIC и т.д.).• Защита кода: Изучать и применять обфускацию и другие техники, чтобы защитить наш
SDK от анализа.Наши требования: кто нам нужен?
Мы ищем человека с определенным складом ума. Нам не так важен ваш коммерческий опыт, как ваш подтвержденный и живой интерес к ИБ.
• Техническая база: Уверенное знание нативного JavaScript и понимание асинхронности (
async/await, Promise). Опыт с Node.js будет плюсом.• Понимание сетей: Вы знаете, чем
TCP отличается от UDP, что такое DNS-запрос и зачем нужен QUIC.• Исследовательский дух: Вам нравится копаться в документации, читать
RFC или исходники Chromium, чтобы понять, как что-то работает на самом деле.И самое главное:
* Страсть к кибербезопасности. Вы можете подтвердить свой интерес чем-то из этого списка (достаточно одного-двух пунктов):
- Участие в CTF-соревнованиях (даже если без призовых мест).
- Pet-проекты на
GitHub (браузерные расширения, сетевые утилиты, скрипты для автоматизации, любые ваши "поделки" и эксперименты).- Статьи, заметки или доклады на тему ИБ.
- Профильное образование в области информационной безопасности.
Будет плюсом (но не обязательно):
• Опыт работы с
WebRTC, WebSocket.• Умение читать
C++ (для анализа кода браузерных движков).• Опыт анализа трафика в Wireshark.
Как откликнуться (это важно!)
Пожалуйста, вместе с резюме пришлите краткое сопроводительное письмо. В нем расскажите о вашем интересе к кибербезопасности и приложите доказательства: ссылку на ваш GitHub, никнейм на CTF-платформе, статью или что-то еще, что покажет вашу увлеченность.
Мы не сможем рассмотреть отклики без этого пункта, так как ищем прежде всего единомышленника, который "горит" этой темой.
Зарплатная вилка: 80 000 - 180 000 руб. на руки (возможна оплата в USDT)
Контакт: https://t.me/Siemons8