Senior Frontend Security Engineer

Компания BTS Digital создает цифровые продукты и сервисы, которые помогают людям.

Более 9 миллионов пользователей уже выбрали нас и наши продукты: Aitu Messenger, eOtinish (заявления в госорганы онлайн), Digital ID (система идентификации), Aitu Koshelek 2.0, Aitu Passport, Система мгновенных платежей.

Сейчас мы ищем Senior Frontend Security Engineer для разработки защищенного frontend-решения системы Liveness Detection, которое обеспечивает проверку, что перед камерой находится реальный человек, а не фотография, видео или дипфейк.

Обязанности:

• Разработка защищенного frontend для системы Liveness Detection.
• Реализация механизмов защиты от injection-атак на клиентской стороне.
• Детектирование и блокировка подмены видеопотока и виртуальных камер.
• Мониторинг целостности браузерного окружения.
• Разработка антиотладочных механизмов и защиты от автоматизации.
• Интеграция с backend для валидации клиентских данных.
• Разработка пользовательского интерфейса системы проверки пользователя.

Требования:

• Опыт коммерческой frontend-разработки от 5 лет.
• Глубокие знания JavaScript/TypeScript и безопасности клиентских приложений.
• Опыт защиты frontend от XSS, DOM-based атак, prototype pollution и других видов injection.
• Практический опыт устранения уязвимостей по результатам penetration testing.
• Опыт работы с WebRTC, MediaStream API и Media Capture API.
• Опыт выявления виртуальных камер, подмены видеопотока и replay-атак.
• Понимание Browser Fingerprinting, DevTools Detection и anti-automation механизмов.
• Опыт защиты кода, обфускации и работы с инструментами защиты JavaScript.
• Опыт работы с Angular.

Будет преимуществом:

• Опыт разработки security-компонентов на WebAssembly.
• Знание Web Crypto API и современных криптографических подходов.
• Опыт работы с TensorFlow.js, face-api.js или другими Computer Vision библиотеками.
• Понимание стандартов биометрической защиты (Presentation Attack Detection).
• Опыт проведения security-аудитов frontend-приложений.
• Знание методов обхода защит и современных векторов атак.
• Опыт разработки для iOS/Android и работы с WebView.
• Знание JavaScript ↔ Native bridge-коммуникации.
• Опыт детектирования jailbreak/root.
• Сертификаты в области информационной безопасности.

Технический стек:

• TypeScript
• Angular
• WebRTC
• MediaStream API
• Web Crypto API
• WebAssembly (будет плюсом)