软件开发工程师 II
Especialista de Desenvolvimento de Software II
职位描述
负责统一SDK的Web组件的开发和演进,确保来自不同来源(如图像、文档和传感器)的数据在采集、验证和安全传输过程中保持完整性,直至后端服务。
负责实现先进的数字防欺诈机制,包括内容注入检测、会话篡改、恶意自动化和在虚拟化环境或不可信浏览器中的执行。直接在客户端层工作,该层是暴露于攻击的最关键表面之一。
与架构、信息安全、平台工程和产品团队合作,将安全、可靠性和合规性需求转化为可扩展且生产就绪的解决方案。持续优化性能、浏览器和设备兼容性、可观测性和遥测功能,以提高风险和欺诈决策引擎的可信度和准确性。
主要职责
- 使用JavaScript和TypeScript开发和维护统一SDK的关键Web组件。
- 设计和实现针对数字攻击、自动化和运行环境操纵的保护机制。
- 创建检测无头浏览器、虚拟环境、模拟器和数字欺诈工具的解决方案。
- 确保Web组件、原生SDK和后端服务之间的安全通信。
- 实现SDK采集数据的完整性和验证控制。
- 开发遥测、指标、日志和可观测性机制,用于平台的持续监控。
- 进行性能分析并优化不同浏览器和设备上的采集体验。
- 参与客户端应用的架构定义、开发标准和安全策略的制定。
- 进行代码审查,并在开发团队中推广工程最佳实践。
- 调查漏洞,并为欺诈和滥用预防机制的持续演进做出贡献。
- 计算机科学、软件工程、信息系统或相关领域的本科及以上学历。
- 在使用JavaScript和TypeScript开发Web应用程序方面有扎实的经验。
- 熟悉前端框架如React、Vue.js等。
- 具备良好的问题解决能力和沟通能力。
查看英文原文
Descrição do trabalho
Atua no desenvolvimento e evolução dos componentes web do SDK unificado, garantindo a captura, validação e transmissão segura de dados provenientes de diferentes fontes, como imagens, documentos e sensores, preservando sua integridade durante toda a jornada até os serviços de backend.
É responsável pela implementação de mecanismos avançados de proteção contra fraudes digitais, incluindo detecção de injeção de conteúdo, adulteração de sessões, automação maliciosa e execução em ambientes virtualizados ou navegadores não confiáveis. Trabalha diretamente na camada cliente, considerada uma das superfícies mais críticas de exposição a ataques.
Colabora com equipes de Arquitetura, Segurança da Informação, Engenharia de Plataforma e Produto para transformar requisitos de segurança, confiabilidade e conformidade em soluções escaláveis e prontas para produção. Atua continuamente na otimização de performance, compatibilidade entre navegadores e dispositivos, observabilidade e telemetria, contribuindo para aumentar os níveis de confiança e assertividade dos motores de decisão de risco e fraude.
Principais Responsabilidades
- Desenvolver e manter componentes web críticos do SDK unificado utilizando JavaScript e TypeScript.
- Projetar e implementar mecanismos de proteção contra ataques digitais, automação e manipulação de ambientes de execução.
- Criar soluções de detecção de navegadores headless, ambientes virtualizados, emuladores e ferramentas de fraude digital.
- Garantir a comunicação segura entre componentes web, SDKs nativos e serviços de backend.
- Implementar controles de integridade e validação dos dados capturados pelo SDK.
- Desenvolver telemetria, métricas, logs e mecanismos de observabilidade para monitoramento contínuo da plataforma.
- Realizar análises de performance e otimização da experiência de captura em diferentes navegadores e dispositivos.
- Participar da definição de arquitetura, padrões de desenvolvimento e estratégias de segurança para aplicações client-side.
- Conduzir revisões de código e apoiar tecnicamente equipes de desenvolvimento na adoção de boas práticas de engenharia.
- Investigar vulnerabilidades e contribuir para a evolução contínua dos mecanismos de prevenção a fraude e abuso.
- Formação superior completa em Ciência da Computação, Engenharia de Software, Sistemas de Informação ou áreas correlatas.
- Experiência sólida no desenvolvimento de aplicações web utilizando JavaScript e TypeScript.
- Conhecimento avançado em arquitetura e funcionamento interno de navegadores modernos.
- Experiência com frameworks modernos de front-end como React, Angular ou Vue.js.
- Conhecimento em segurança de aplicações web, incluindo OWASP Top 10, CSP, CORS, XSS, CSRF e autenticação segura.
- Experiência com WebAuthn, fingerprinting de dispositivos e mecanismos de proteção client-side.
- Conhecimento em detecção de automação de navegadores, ambientes virtualizados, emuladores e ferramentas de scraping.
- Experiência na integração entre aplicações web e SDKs nativos mobile ou desktop.
- Conhecimento em APIs REST, protocolos de comunicação segura e criptografia aplicada.
- Experiência com ferramentas de observabilidade, monitoramento e análise de logs.
- Vivência com processos de desenvolvimento ágil e práticas de DevSecOps.
Diferenciais
- Experiência em produtos de identidade digital, biometria ou prevenção à fraude.
- Conhecimento em WebAssembly (WASM).
- Experiência com análise comportamental e device intelligence.
- Conhecimento em técnicas de anti-tampering, anti-debugging e proteção de código cliente.
- Experiência em ambientes de alta escala e aplicações com requisitos críticos de segurança.
- Conhecimento de soluções de captura documental, prova de vida ou onboarding digital.
- Vivência com arquitetura de SDKs multiplataforma.
Competências Comportamentais
- Forte capacidade analítica e resolução de problemas complexos.
- Mentalidade voltada para segurança, qualidade e confiabilidade.
- Excelente comunicação para interação com times multidisciplinares.
- Capacidade de influenciar decisões técnicas e arquiteturais.
- Senso de ownership e autonomia na condução de iniciativas estratégicas.
- Interesse contínuo por pesquisa e evolução em cibersegurança, antifraude e tecnologias web emergentes.
A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e especialidades. Aqui, cada conhecimento e diversidade se complementa e você pode trabalhar no que mais ama, estamos comprometidos a construir uma cultura inclusiva e um ambiente no qual pessoas possam equilibrar a carreira com seus compromissos e interesses pessoais, prezando pelo bem-estar.
A gente se dedica muito em ser uma das melhores e mais inovadoras empresas para se trabalhar do país, possibilitando experiências e carreiras incríveis para nossas pessoas. Nossa forte abordagem de pessoas em primeiro lugar é reconhecida externamente por meio de diversas certificações de mercado: fomos premiados pelo Great Place To Work™ em 24 países e pela certificação internacional Top Employers, além de sermos reconhecidos como uma das melhores empresas para jovens profissionais e contarmos com uma avaliação de 4,6 no Glassdoor. Cada reconhecimento nos indica que estamos no caminho certo, proporcionando um ambiente de trabalho cada vez melhor para nossos talentos.
Experian Careers - Creating a better tomorrow together
Find out what its like to work for Experian by clicking here
A Experian é uma empresa global de dados e tecnologia que impulsiona oportunidades para pessoas e empresas ao redor do mundo. Atuamos em diversos mercados, como serviços financeiros, saúde, automotivo, agronegócio, seguros, entre outros. A Experian investe em pessoas e em novas tecnologias avançadas para liberar o poder dos dados. Contamos com uma equipe incrível de 25.200 colaboradores em 32 países.
Nossa singularidade é valorizar a sua. A cultura da Experian, centrada nas pessoas, inclusiva e orientada por propósito, é reconhecida por diversos prêmios — incluindo World’s Best Workplaces™ 2025 (Top 25 global da Fortune) e Great Place To Work™ em 26 países, entre outros. Confira o Experian Life nas redes sociais ou explore nosso site de carreiras para entender o porquê. A Experian também se orgulha de ser uma empregadora que promove igualdade de oportunidades e ação afirmativa.
Originally posted on Himalayas