Senior Web Browser Researcher

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und nächsten Schritte verwaltet. Unser Partner sucht einen Senior Web Browser Researcher mit Sitz in der Schweiz. Treten Sie einem vollständig remote arbeitenden, global verteilten Team bei, das fortschrittliche Geräteintelligenz und Betrugserkennungstechnologie entwickelt.

Als Senior Web Browser Researcher werden Sie das Verhalten von Browsern untersuchen, neuartige Identifikationstechniken entdecken und die Genauigkeit sowie Stabilität der Kernprodukte verbessern. Sie werden die Forschung von der anfänglichen Hypothese bis zur Validierung und technischen Umsetzung leiten und komplexe technische Entdeckungen in messbare Produktverbesserungen umsetzen. Sie arbeiten an der Schnittstelle von JavaScript, Browser-Interna, Web-Sicherheit und Netzwerken und stellen sich offenen Herausforderungen, die rigoröse Experimente und Reverse Engineering erfordern. Zudem entwickeln Sie automatisierte Forschungstools, antizipieren Änderungen der Browserplattform und arbeiten eng mit Produkt- und Engineering-Teams zusammen. Diese Rolle bietet die Möglichkeit, bahnbrechende Technologie zu gestalten, Kollegen zu betreuen und zur breiteren Forschungsgemeinschaft beizutragen.

Verantwortlichkeiten:

• Forschung nach neuartigen Geräte-Identifikations-, Besucher-Identifikations-, Smart Signals- und Bot-Erkennungstechniken in modernen Webbrowsern, wobei effektiv mit unklaren oder sich entwickelnden Anforderungen gearbeitet wird.
• Bewertung der Forschungsergebnisse im Hinblick auf reale Einschränkungen, einschließlich Leistungsbudgets, Ausführungskontexte, Same-Site-Verhalten, Proxy-Auswirkungen und Interaktionen mit bestehenden Signalen.
• Entwurf und Durchführung von Experimenten, Analyse unterstützender Daten und Bereitstellung klarer Empfehlungen mit geschätztem Einfluss, falsch-positiven und falsch-negativen Raten, Einschränkungen und Kompromissen.
• Aktive Beteiligung während der Umsetzung durch Überprüfung technischer Änderungen, Klärung von Forschungszielen, Beantwortung technischer Fragen und Beratung zu Randfällen.
• Aufbau und Pflege automatisierter Forschungstools, einschließlich Beobachtern, Fuzzern und Scrapers, um neue Signale zu entdecken und Änderungen der Browserplattform zu erkennen.
• Überwachung von Beta-, Canary- und Entwicklerkanälen sowie technischen Spezifikationen und RFC-Diskussionen, um Änderungen vorherzusehen und deren potenziellen Einfluss auf Produkte zu bewerten.
• Erstellung strukturierter Forschungsergebnisse, einschließlich interner Berichte, technischer Artikel, Machbarkeitsstudien, experimenteller Signalimplementierungen und unterstützender Analysen.
• Zusammenarbeit mit Produkt- und Engineering-Partnern, um komplexe technische Erkenntnisse in umsetzbare Entwicklungsprioritäten zu übersetzen.
• Beitrag zum Wachstum des Forschungsteams durch Mentoring, Peer-Review, Wissensaustausch und öffentliche technische Führungsstärke.

Anforderungen:

• Tiefes Verständnis der Grundlagen der Webplattform, der Interna von Browsern und der Konzepte der Web-Sicherheit.
• Starke Kenntnisse in JavaScript und die Fähigkeit, Code in mehreren Programmiersprachen zu lesen, zu verstehen und zu navigieren.
• Solides Wissen über die Grundlagen des Web-Netzwerks.
• Nachgewiesene Fähigkeit, nicht dokumentiertes Verhalten in Webtechnologien, APIs und Protokollen durch Tests, Debugging und Reverse Engineering aufzudecken und zu erklären.
• Erfahrung in der eigenständigen Durchführung von Forschung von einer anfänglichen Idee über Experimente, Validierung und umsetzbare Empfehlungen.
• Fähigkeit, Experimente mit echtem Verkehr zu entwerfen und durchzuführen sowie große Datensätze zu analysieren, um Ergebnisse zu validieren.
• Anerkannte Tiefe in mindestens einem relevanten Bereich, wie Reverse Engineering, Netzwerkforschung oder Geräteidentifikation, sowie Kenntnisse angrenzender Bereiche.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, Forschungsergebnisse, erwartete Auswirkungen, Einschränkungen und Kompromisse den Engineering- und Produktteams zu erklären.

Bevorzugte Qualifikationen:

• Erfahrung in der Entwicklung von Forschungs- und Automatisierungstools, wie Scrapers, Fuzzern und Beobachtern.
• Erfahrung im Melden von Fehlern oder Einreichen technischer Probleme bei Chromium, Firefox oder WebKit-Bugtrackern.
• Erfahrung oder Interesse an Backend-Entwicklung, insbesondere Go.
• Vertrautheit mit Anti-Fingerprinting-Techniken und deren Implementierung in verschiedenen Browsern und Browsererweiterungen.
• Ein öffentliches Forschungsportfolio, wie Konferenzpräsentationen, technische Blogbeiträge, CVEs oder Open-Source-Beiträge.
• Interesse an der Betreuung von Kollegen, Durchführung von Peer-Reviews und dem Teilen von Forschung mit der breiteren technischen Gemeinschaft.

Vorteile:

• Wettbewerbsfähiges Gehalt: $174,000–$235,000 jährlich für in den USA ansässige Mitarbeiter, abhängig von Standort, Erfahrung und Fachwissen.
• Standortbasierte Vergütung: Beispielhafte Spannen umfassen $204,000–$235,000 in New York City und $174,000–$200,000 in Chicago.
• Vollständig remote Arbeit: Treten Sie einem global verteilten, remote-first Team bei, mit der Möglichkeit, von genehmigten Standorten aus zu arbeiten, wo die Beschäftigung erlaubt ist.
• Bedeutender technischer Einfluss: Helfen Sie, fortschrittliche Geräte-Identifikations- und Betrugserkennungskapazitäten zu gestalten, die in realen Anwendungen verwendet werden.
• Forschung und Innovation: Arbeiten Sie an herausfordernden, offenen Problemen im Zusammenhang mit Browser-Interna, Web-Sicherheit und aufkommenden Identifikationstechniken.
• Berufliches Wachstum: Möglichkeiten zur Betreuung von Kollegen, Teilnahme an technischen Überprüfungen und Beitrag zu öffentlicher Forschung und Gedankenführung.
• Inklusive Arbeitsumgebung: Treten Sie einem Team bei, das sich verpflichtet hat, unterschiedliche Erfahrungen, Perspektiven und kulturelle Hintergründe zu respektieren.
• Arbeitsgenehmigung: Es wird keine Visumsponsoring angeboten, und die Kandidaten müssen berechtigt sein, von ihrem Wohnsitzland aus zu arbeiten. Bestimmte Länder sind aus regulatorischen und sicherheitsrelevanten Gründen ausgeschlossen.