Senior Frontend Security Engineer
BTS Digital ищет Senior Frontend Security Engineer для разработки защищенного фронтенда системы Liveness Detection, которая проверяет, что перед камерой реальный человек, а не фото или дипфейк. Нужен опыт от 5 лет в frontend-разработке, глубокие знания JavaScript/TypeScript и безопасности клиентских приложений, опыт защиты от XSS и других атак, работа с WebRTC и Angular. Будет плюсом знание WebAssembly, Web Crypto API и Computer Vision библиотек.
Зарплата не указана — оценили по рынку
На основе 12 похожих вакансий за 90 дней.
Что предстоит делать
Компания BTS Digital создает цифровые продукты и сервисы, которые помогают людям. Более 9 миллионов пользователей уже выбрали нас и наши продукты: Aitu Messenger, eOtinish (заявления в госорганы онлайн), Digital ID (система идентификации), Aitu Koshelek 2.0, Aitu Passport, Система мгновенных платежей. Сейчас мы ищем Senior Frontend Security Engineer для разработки защищенного frontend-решения системы Liveness Detection, которое обеспечивает проверку, что перед камерой находится реальный человек, а не фотография, видео или дипфейк.
- Разработка защищенного frontend для системы Liveness Detection.
- Реализация механизмов защиты от injection-атак на клиентской стороне.
- Детектирование и блокировка подмены видеопотока и виртуальных камер.
- Мониторинг целостности браузерного окружения.
- Разработка антиотладочных механизмов и защиты от автоматизации.
- Интеграция с backend для валидации клиентских данных.
- Разработка пользовательского интерфейса системы проверки пользователя.
Что ждём от вас
- Опыт коммерческой frontend-разработки от 5 лет.
- Глубокие знания JavaScript/TypeScript и безопасности клиентских приложений.
- Опыт защиты frontend от XSS, DOM-based атак, prototype pollution и других видов injection.
- Практический опыт устранения уязвимостей по результатам penetration testing.
- Опыт работы с WebRTC, MediaStream API и Media Capture API.
- Опыт выявления виртуальных камер, подмены видеопотока и replay-атак.
- Понимание Browser Fingerprinting, DevTools Detection и anti-automation механизмов.
- Опыт защиты кода, обфускации и работы с инструментами защиты JavaScript.
- Опыт работы с Angular.
- Будет преимуществом:
- Опыт разработки security-компонентов на WebAssembly.
- Знание Web Crypto API и современных криптографических подходов.
- Опыт работы с TensorFlow.js, face-api.js или другими Computer Vision библиотеками.
- Понимание стандартов биометрической защиты (Presentation Attack Detection).
- Опыт проведения security-аудитов frontend-приложений.
- Знание методов обхода защит и современных векторов атак.
- Опыт разработки для iOS/Android и работы с WebView.
- Знание JavaScript ↔ Native bridge-коммуникации.
- Опыт детектирования jailbreak/root.
- Сертификаты в области информационной безопасности.
- Технический стек:
- TypeScript
- Angular
- WebRTC
- MediaStream API
- Web Crypto API
- WebAssembly (будет плюсом)
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в BTS Digital
4 активные вакансии в компании
iOS разработчик
Разработка iOS-приложений с использованием Swift и Xcode. Требуется опыт от 5 лет, знание SOLID, TDD, сетевых протоколов и многопоточности. Предлагают медстраховку и официальное трудоустройство.
SOC Analyst L2
~265 000 – 420 000 ₸ оценка
Ищем опытного SOC-аналитика L2 для углубленного анализа и расследования инцидентов информационной безопасности. Требуются уверенные знания Windows/Linux, сетей, SIEM (Splunk/QRadar/ELK) и навыки скриптинга. Предлагаем работу в команде профессионалов с возможностью роста до L3/DFIR.
Fullstack-разработчик (Java/Kotlin + Angular)
~600 000 – 825 000 ₸ оценка
BTS Digital ищет fullstack-разработчика для создания и развития экосистемы цифровых сервисов (Aitu Messenger, Aitu Koshelek и др.). Требуется уверенное владение Java/Kotlin, Spring Boot, а также опытом работы с Angular и TypeScript. Предлагается работа в команде над высоконагруженными проектами с современным стеком.
Похожие вакансии
6 вакансий
Старший React Native разработчик
~2 315 174 ₸ оценка
Ищем опытного React Native разработчика для участия в крупном проекте цифровизации страховой компании. Нужно 5+ лет опыта и отличное знание JavaScript/TypeScript, React Native и смежных технологий. Работа полностью удалённая, но требуются командировки в Данию и наличие гражданства ЕС или шенгенской визы.
TypeScript/Node.js разработчик (финтех)
~2 315 174 ₸ оценка
Финтех-команда ищет опытного TypeScript/Node.js разработчика для работы над платформой банковских карт, счетов и крипто-операций. Нужно проектировать схемы PostgreSQL, писать событийные воркеры на Kafka и развивать API. Предлагают удаленную работу по всему миру, гибкий график и бюджет на обучение.
Node.js разработчик
~932 160 – 1 864 320 ₸ оценка
Backend-разработка на Node.js для блокчейн-проекта: создание масштабируемых сервисов, интеграция блокчейн-компонентов, работа с Web3.js/Ethers.js. Требуется опыт от 3 лет в JS/TS, знание TypeScript, Express/NestJS, PostgreSQL, Docker. Предлагают конкурентную оплату, соцпакет, гибкий график и возможности для профессионального роста.
Node.js инженер (FinOps)
~932 160 – 1 864 320 ₸ оценка
Присоединяйтесь к команде Manoris и работайте над финансовыми данными и платёжными системами. Нужен опытный Node.js/TypeScript разработчик с знанием NestJS, аналитических БД и пайплайнов данных. Предлагают гибкие бенефиты, отпуск и поддержку ФОП.
Frontend-разработчик
~1 243 000 ₸ оценка
Разработка и поддержка frontend-части приложения Sunlight на Vue3 и Nuxt3. Нужен опыт от 3 лет, уверенное знание TypeScript и умение создавать UI-библиотеки. Предлагают удаленку или гибрид в Москве, гибкий график и обучение за счет компании.