# Оценка: BTS Digital — Senior Frontend Security Engineer **Дата:** 2026-07-21 **Архетип:** Frontend Developer — специализированная security-инженерная ниша, глубокий доменный разрыв с профилем кандидата **Балл:** 1.0/5 **URL:** https://www.linkedin.com/posts/anel-narshibayeva-b14979221_bts-digital-%D0%B8%D1%89%D0%B5%D1%82-senior-frontend-security-activity-7483764243704496129-FJA7? **Legitimacy:** Proceed with Caution **PDF:** не создан (балл ниже порога 3.0) --- ## A) Резюме роли | Поле | Значение | |------|----------| | Архетип | Frontend Security Engineer — узкоспециализированная ниша на стыке frontend и прикладной безопасности | | Domain | Биометрическая проверка личности (liveness detection), защита клиентского приложения от подмены видеопотока/инъекций/автоматизации, антифрод | | Function | Build + Security hardening — защищённый frontend, WebRTC, MediaStream API, Web Crypto API | | Seniority | Senior — "практический опыт в JavaScript Security, WebRTC, Anti-Fraud и Application Security" | | Формат работы | **Не указан явно в посте** — контакт только через Telegram рекрутера, локация BTS Digital как компании — Астана, Казахстан (штаб-квартира), формат (офис/удалёнка) не уточнён | | Размер команды | Не указан | | Оформление | Не указано | | TL;DR | Глубоко специализированная Senior-роль в JavaScript Security/антифрод/биометрии — принципиально другой профиль компетенций, чем продуктовая Vue/Flutter-разработка кандидата; ни один из ключевых требуемых навыков (WebRTC, антифрод, биометрия, Web Crypto API) не встречается в CV | ## B) Совпадение с CV | Требование JD | Совпадение с CV | |---|---| | JavaScript Security | **Пробел** — не входит в опыт кандидата; профильное ИБ-образование кандидата касается моделей авторизации (RBAC), не прикладной защиты клиентских приложений от атак | | WebRTC, MediaStream API | **Пробел** — не входит в опыт кандидата | | Web Crypto API | **Пробел** | | Anti-Fraud решения, биометрические системы | **Пробел** | | TypeScript | Совпадение — общий язык, но контекст применения принципиально другой | | WebAssembly, Computer Vision, iOS/Android WebView (плюсом) | **Пробел** | **Пробелы:** 1. **Hard blocker — доменная специализация.** Это не общая frontend-разработка, а специализированная security-инженерия (антифрод, биометрия, защита от подмены видеопотока) — совершенно другая область экспертизы, не пересекающаяся с продуктовым Vue/Flutter опытом кандидата. 2. **Существенный gap — уровень.** Senior с явным требованием практического опыта именно в этой узкой нише, не общий Senior-frontend. 3. Профильное ИБ-образование кандидата (специалист по защите информации) теоретически близко по духу, но практический опыт (RBAC-дизайн для внутренней enterprise-системы) не эквивалентен prod-security для биометрических антифрод-систем. ## C) Уровень и стратегия Неприменимо содержательно — разрыв не в грейде, а в самой специализации. У кандидата нет ни одного из требуемых практических навыков (WebRTC, антифрод, биометрия), поэтому "план продать senior без обмана" здесь не работает — компетенция отсутствует, а не занижена. ## D) Компенсация и спрос | Показатель | Значение | Источник | |---|---|---| | BTS Digital как работодатель | Крупная казахстанская технологическая компания (350+ сотрудников), головной офис в Астане, развивает цифровую экосистему Aitu и AI/Big Data продукты | [career.habr.com — BTS Digital](https://career.habr.com/companies/btsdigital), [btsdigital.kz](https://btsdigital.kz/) | | Специализированные Security-роли | Как правило, оплачиваются выше стандартного frontend из-за узости специализации — конкретных цифр по этой роли не найдено, зарплата в посте не указана | — | ## E) План персонализации Не рекомендуется — фундаментальный доменный разрыв (специализированная security-инженерия) делает персонализацию профиля кандидата под эту вакансию нецелесообразной. ## F) План собеседований Не применимо. ## G) Легитимность вакансии **Оценка: Proceed with Caution** | Сигнал | Наблюдение | Вес | |---|---|---| | Компания | BTS Digital подтверждена как реальная, крупная казахстанская технологическая компания через независимые источники (Хабр Карьера, официальный сайт) | Positive | | Формат вакансии | Пост стороннего рекрутера/сотрудника в LinkedIn с контактом через личный Telegram, а не официальная careers-страница компании — типично для казахстанского IT-рынка, но не даёт возможности проверить формат работы (офис/удалёнка) и точную локацию | Neutral | | Качество описания | Высокая техническая специфичность (WebRTC, Web Crypto API, liveness detection) — не выглядит как шаблонный/сгенерированный текст | Positive | | Локация/формат работы | Не указаны явно — требует уточнения напрямую у контакта (TG: anelnars) | Concerning (слабый сигнал, компенсируется явной компанией) | --- ## Извлечённые ключевые слова JavaScript Security, WebRTC, Application Security, Anti-Fraud, биометрия, liveness detection, MediaStream API, Web Crypto API, WebAssembly, Computer Vision, iOS/Android WebView, TypeScript, BTS Digital, Астана