#аутстаф

Ищем 1 Senior Electron-разработчика
(ID 62616)

📌 Требования:
- Коммерческий опыт разработки на JavaScript/TypeScript — 4–6+ лет;
- Специализированный опыт работы с Electron под Windows — от 3 лет;
- Опыт проектирования безопасной архитектуры Electron-клиентов: preload-мост, принцип минимальных привилегий, sandbox, CSP;
- Практический опыт упаковки приложений под Windows (NSIS/MSIX), настройки автообновлений и дифф-пакетов; умение диагностировать и исправлять пограничные кейсы установщика;
- Опыт код-подписания (EV/OV), понимание цепочки доверия и требований Windows к подписи кода;
- Опыт работы с Node-API/C++-аддонами или интеграцией готовых нативных модулей, владение electron-rebuild;
- Глубокое знание Node.js (асинхронное программирование, потоковые API, управление памятью и сборка мусора), навыки профилирования производительности;
- Практика безопасного хранения секретов на клиенте (DPAPI/Keytar) и опыт работы с корпоративными прокси и сертификатами;
- Опыт работы с CI/CD, релиз-менеджментом, Feature Flags, телеметрией и управлением конфигурациями;
- Опыт практического применения AI-инструментов в разработке (Cline, Cursor AI или аналоги).

Задачи:
- Проектирование архитектуры Electron-приложений (Main/Renderer, preload, IPC) с обеспечением безопасной песочницы и строгой политики CSP;
- Реализация безопасных потоков данных через preload-мост (bridge), строгая сериализация сообщений и минимизация поверхности IPC-взаимодействий;
- Сборка и распространение приложений под Windows (NSIS/MSIX), настройка механизмов автообновлений (Electron Forge / autoUpdater);
- Обеспечение код-подписания (Authenticode) и построение полной цепочки доверия в пайплайнах CI/CD;
- Настройка MSIX-пакетов, репэкинг, управление каналами распространения и формирование корректных манифестов;
- Корректное хранение чувствительных данных на стороне клиента с использованием safeStorage (DPAPI) или keytar (Windows Credential Vault), исключение хранения в открытом виде;
- Интеграция нативных модулей (Node-API/N-API, C++-аддоны) и выполнение rebuild под целевую версию Electron;
- Контроль производительности приложения, профилирование узких мест, внедрение crash-репортов и телеметрии (без сбора персональных данных);
- Обеспечение соответствия требованиям информационной безопасности и комплаенса.

О проекте:
Крупный биржевой холдинг.
Необходимо заполнить файл "Доп.вопросы по кандидату". ВАЖНО! Резюме по форме клиента (см.вложенный файл).

Локация: РФ и дружественные страны
Гражданство: РФ, РБ
Срок привлечения: Длительный, от 12 мес.
Время работы: UTC +3
Тендерный запрос. Прием откликов до 13.02.2026, 12:00 (UTC+3)

📨 Регистрируйтесь, загружайте резюме на https://skillstaff.ru и оставляйте отклик на запрос
❗️Все актуальные запросы — здесь