Fingerprint cerca un Senior Web Browser Researcher per scoprire e portare in produzione nuove tecniche di identificazione dei dispositivi e di bot detection nei browser moderni.
Ruolo
Si conducono ricerche in autonomia su identificazione dei visitatori, Smart Signals e rilevamento dei bot, valutando se ogni segnale è davvero utilizzabile con vincoli reali di performance e contesto di esecuzione e proponendo raccomandazioni supportate dai dati, con stime di falsi positivi, falsi negativi e impatto atteso. Si segue l'implementazione insieme all'engineering, si costruiscono strumenti di ricerca come observer, fuzzer e scraper, si monitorano i canali beta, canary e dev dei browser e le discussioni sulle specifiche, e si producono report, proof of concept e articoli per prodotto ed engineering. Sono richieste una conoscenza profonda dei fondamenti della piattaforma web, degli internals dei browser e della sicurezza web, e la capacità di scoprire comportamenti non documentati tramite test, debugging e reverse engineering.
Tecnologie
JavaScript, Web API, networking web e internals di Chromium, Firefox e WebKit. Graditi Go per il backend, esperienza con le tecniche anti-fingerprinting e contributi pubblici come talk, CVE o progetti open source.
Condividi annuncio
Informazioni su Fingerprint
Fingerprint costruisce strumenti di device intelligence che permettono a chi sviluppa di fermare le frodi online alla radice. Il prodotto di punta è un'Identification API che riconosce i dispositivi su scala di miliardi di unità, affiancata da Smart Signals e da un sistema di bot detection che distingue il traffico automatico da quello umano, comprese le automazioni basate su AI e il traffico agentico. I clienti vanno da chi sviluppa in solitaria fino a società quotate in borsa, con una presenza forte fra istituzioni finanziarie e operatori di prevenzione delle frodi su larga scala.
L'azienda ha una vocazione open source marcata: il progetto FingerprintJS ha superato le 27.000 stelle su GitHub ed è il capostipite di tutto il resto. Ha raccolto 77 milioni di dollari di finanziamenti ed è sostenuta da Craft Ventures, già investitore in Tesla, Facebook e Airbnb, da Nexus Venture Partners, dietro a Postman, Apollo.io, MinIO e Druva, e da Uncorrelated Ventures, dietro a Redis, Rollbar e Gradle. L'organizzazione è dichiaratamente distribuita e opera al 100% da remoto, con squadre sparse in quasi tutti i continenti e una cultura di lavoro asincrono costruita attorno a Slack, Google Workspace e Zoom. Per ragioni normative e di sicurezza esiste un piccolo numero di paesi da cui non è possibile collaborare, e l'azienda non si fa carico di pratiche per i visti: chi viene assunto deve già essere autorizzato a lavorare dal proprio paese di residenza.