😎
Junior/Middle JavaScript-разработчик (Browser Security R&D)от 80 000 до 180 000 руб. на руки (возможна оплата в
USDT)
Удаленная работа, полный день
Привет! Мы ищем не опытного сеньора, а увлеченного джуниор/мидл JavaScript-разработчика, который хочет свернуть с проторенной дорожки веб-разработки в сторону глубоких и нетривиальных задач в области кибербезопасности.Если вам надоело "двигать кнопки", но по-настоящему интересно, как работает браузер "под капотом", как детектировать аномалии в сетевом трафике и искать креативные способы сбора данных — эта вакансия для вас.
О проекте: Мы разрабатываем высокотехнологичную anti-fraud систему, которая специализируется на низкоуровневом фингерпринтинге браузеров для защиты от мошенничества.
Чем предстоит заниматься:•
R&D (70% времени): Это сердце вашей работы. Вы будете исследовать, находить и реализовывать новые техники детектирования VPN/Proxy и других аномалий. Весь цикл — от поиска метода в теории до написания рабочего кода.
•
Разработка JS SDK (30% времени): Писать модули на
чистом (vanilla) JavaScript, которые работают в браузере и собирают уникальные цифровые отпечатки (через WebRTC, Canvas, DNS, QUIC и т.д.).
•
Защита кода: Изучать и применять обфускацию и другие техники, чтобы защитить наш SDK от анализа.
Наши требования: кто нам нужен?Мы ищем человека с определенным складом ума. Нам не так важен ваш коммерческий опыт, как ваш
подтвержденный и живой интерес к ИБ.
•
Техническая база: Уверенное знание нативного JavaScript и понимание асинхронности (async/await, Promise). Опыт с Node.js будет плюсом.
•
Понимание сетей: Вы знаете, чем TCP отличается от UDP, что такое DNS-запрос и зачем нужен QUIC.
•
Исследовательский дух: Вам нравится копаться в документации, читать RFC или исходники Chromium, чтобы понять, как что-то работает на самом деле.
И самое главное:*
Страсть к кибербезопасности. Вы можете подтвердить свой интерес чем-то из этого списка (достаточно одного-двух пунктов):
- Участие в CTF-соревнованиях (даже если без призовых мест).
- Pet-проекты на GitHub (браузерные расширения, сетевые утилиты, скрипты для автоматизации, любые ваши "поделки" и эксперименты).
- Статьи, заметки или доклады на тему ИБ.
- Профильное образование в области информационной безопасности.
Будет плюсом (но не обязательно):• Опыт работы с WebRTC, WebSocket.
• Умение читать C++ (для анализа кода браузерных движков).
• Опыт анализа трафика в Wireshark.
Как откликнуться (это важно!)Пожалуйста, вместе с резюме пришлите
краткое сопроводительное письмо. В нем расскажите о вашем интересе к кибербезопасности и
приложите доказательства: ссылку на ваш GitHub, никнейм на CTF-платформе, статью или что-то еще, что покажет вашу увлеченность.
Мы не сможем рассмотреть отклики без этого пункта, так как ищем прежде всего единомышленника, который "горит" этой темой.
➡️
Контакт