E
Experian 与知名品牌合作，专注于数字体验、技术和业务转型。其服务融合客户洞察、产品战略、敏捷技术解决方案、人工智能、云架构和项目管理，帮助组织改善客户体验并简化运营流程。公司广泛的技术与咨询业务，可能吸引对数字化转型、市场营销、物流及相关商业服务领域职位感兴趣的专业人士。
软件开发专家 II——JavaScript/TypeScript Web 安全 SDK（远程）
为 Experian 的 Web 欺诈防护 SDK 开发 JavaScript 和 TypeScript 组件，重点关注安全数据采集、完整性、可观测性和客户端通信。
描述
- 构建并改进统一 SDK 的 Web 组件。
- 确保来自图像、文档和传感器的数据采集、验证与传输安全。
- 实施防范数字欺诈、内容注入、会话篡改、恶意自动化和不可信环境的保护措施。
- 使用 JavaScript 和 TypeScript 开发并维护关键 Web 组件。
- 为无头浏览器、虚拟化环境、模拟器和数字欺诈工具创建检测能力。
- 确保 Web 组件、原生 SDK 与后端服务之间的通信安全。
- 对采集的数据应用完整性控制和验证流程。
- 构建遥测、指标、日志记录和可观测性能力。
- 分析并优化不同浏览器和设备上的性能。
- 协助制定架构、开发标准和客户端安全实践。
- 审查代码并为开发团队提供技术支持。
- 调查漏洞并推进欺诈和滥用防护机制。
- 与架构、信息安全、平台工程和产品团队合作。
任职要求
- 计算机科学、软件工程、信息系统或相关专业的学士学位。
- 具备使用 JavaScript 和 TypeScript 构建 Web 应用的丰富经验。
- 深入理解现代浏览器架构和内部机制。
- 具备 React、Angular 或 Vue.js 等前端框架经验。
- 了解 Web 应用安全，包括 OWASP Top 10、CSP、CORS、XSS、CSRF 和安全身份验证。
- 具备 WebAuthn、设备指纹识别和客户端保护技术经验。
- 了解浏览器自动化、虚拟化环境、模拟器和抓取工具检测。
- 具备将 Web 应用与原生移动端或桌面端 SDK 集成的经验。
- 了解 REST API、安全通信协议和应用密码学。
- 具备使用可观测性、监控和日志分析工具的经验。
- 具备敏捷交付和 DevSecOps 实践经验。
- 具备数字身份、生物识别或欺诈防护产品经验。
- 了解 WebAssembly（WASM）。
- 具备行为分析和设备智能经验。
- 了解防篡改、反调试和客户端代码保护技术。
- 具备在具有关键安全要求的大规模环境中工作的经验。
- 了解文档采集、活体检测或数字化入职解决方案。
- 具备设计跨平台 SDK 的经验。
- 具备出色的分析能力和复杂问题解决能力。
- 以安全、质量和可靠性为核心开展工作。
- 具备出色的沟通能力，能够开展跨学科协作。
- 能够影响技术和架构决策。
- 在推动战略性计划时具备强烈的责任感和自主性。
- 持续关注网络安全、欺诈防护和新兴 Web 技术。
福利待遇
- 员工可选择远程工作。
- 包容性的工作环境。
- 支持平衡职业责任与个人承诺和兴趣。
- 提供身心健康支持。
- 获 Great Place To Work™ 认证的国家和地区达 24 个。
- 获国际顶级雇主认证。
