Откликайтесь
на вакансии с ИИ

Senior Frontend Security Engineer
Уникальная и сложная позиция на стыке разработки и безопасности в известной компании. Работа с биометрией и антифродом — это востребованная и высокооплачиваемая ниша, хотя круг задач может быть довольно специфичным.
Сложность вакансии
Роль требует редкого сочетания навыков: глубокого знания Frontend-разработки (TypeScript, WebRTC) и узкой специализации в Application Security и Anti-Fraud. Высокий уровень ответственности за защиту биометрических данных значительно повышает порог входа.
Анализ зарплаты
Зарплата в объявлении не указана, но для позиции Senior Security Engineer в финтех-секторе или биометрии рыночные показатели обычно выше среднего по рынку фронтенд-разработки. Учитывая узкую специализацию (Security + WebRTC), кандидат может претендовать на верхнюю границу рыночного диапазона.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом

Откликнитесь в BTS Digital уже сейчас
Если вы эксперт в JavaScript Security и готовы защищать биометрические системы от фрода, откликайтесь прямо сейчас!
Описание вакансии
BTS Digital ищет Senior Frontend Security Engineer.
Открыта позиция для инженера с сильной экспертизой в JavaScript Security, WebRTC и Application Security.
Что предстоит делать:
• разрабатывать защищенный frontend для системы биометрической проверки личности (liveness detection);
• защищать клиентское приложение от подмены видеопотока, автоматизации, injection-атак и других способов обхода защиты;
• работать с TypeScript, WebRTC, MediaStream API и Web Crypto API.
Что будет плюсом:
• WebAssembly;
• Computer Vision;
• iOS/Android WebView;
• опыт работы с антифрод-решениями и биометрическими системами.
Кого ищем:
Senior-инженера, который умеет создавать защищенные клиентские приложения и имеет практический опыт в JavaScript Security, WebRTC, Anti-Fraud и Application Security.
*📩* TG: Откликнуться
Создайте идеальное резюме с помощью ИИ-агента

Навыки
- TypeScript
- Computer Vision
- Application Security
- WebRTC
- WebAssembly
- Anti-fraud
- JavaScript Security
- MediaStream API
- Web Crypto API
Возможные вопросы на собеседовании
Проверка понимания специфики защиты видеопотока в браузере.
Какие методы вы бы использовали для предотвращения инъекции виртуальной камеры или подмены видеопотока через MediaStream API?
Оценка знаний в области криптографии на стороне клиента.
Как эффективно использовать Web Crypto API для обеспечения целостности данных, передаваемых с фронтенда на бэкенд в системе liveness detection?
Проверка опыта борьбы с автоматизацией.
Какие признаки в поведении браузера или окружения могут указывать на то, что фронтенд запущен под управлением Puppeteer или Selenium?
Оценка понимания безопасности WebAssembly.
Какие риски безопасности возникают при использовании WebAssembly и как они соотносятся с традиционными уязвимостями JavaScript?
Проверка навыков защиты от реверс-инжиниринга.