Ingenieur für Anti-Bot-Technologien

Arbeitszeit: Vollzeit
Erfahrung: Gesucht ist Anti-Bot-Praxis, etwa durch stundenlange Fingerprinting-, TLS- und Headless-Browser-Analysen. Erfahrung in der Umgehung mindestens eines großen Anti-Bot-Systems ist erforderlich.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle entwickelt technische Umgehungsverfahren für Anti-Bot-Systeme und bestimmt ihre Arbeit anhand von Störungen, Erkennung und Verbesserungsmöglichkeiten selbst. Sie dokumentiert Erkenntnisse für das Team und verantwortet auch die Bewertung KI-generierter Ergebnisse.

Deine Aufgaben

Die Rolle erforscht und implementiert Umgehungsverfahren, analysiert Bot-Erkennung durch Reverse Engineering und passt Verfahren an neue Erkennungsmethoden an.
Sie untersucht Browser-Fingerprinting über Canvas, WebGL, Audio, Schriftarten und Navigator-Eigenschaften sowie weitere Browsermerkmale.
Sie untersucht TLS- und Protokoll-Fingerprinting mit JA3, JA4, HTTP/2 und HTTP/3 über QUIC einschließlich Reihenfolge und Groß- und Kleinschreibung von Headern und entwickelt QUIC-Verfahren weiter.
Sie optimiert Playwright- und Puppeteer-Konfigurationen, damit automatisierte Browser möglichst unerkannt bleiben.
Sie analysiert Netzwerkverkehr und Erkennungsmechanismen; die Fehlersuche für eine einzelne blockierte Anfrage kann mehrere Tage dauern.
Sie entwickelt interne Werkzeuge zum Testen und Validieren von Umgehungsverfahren.
Sie priorisiert ihre Arbeit eigenständig anhand von Fehlern, erkannten Zugriffen und Chancen. Wenn Änderungen großer Schutzsysteme Kunden betreffen, behebt sie die Probleme schnell.
Sie verfolgt Entwicklungen in der Bot-Erkennung, dokumentiert Ergebnisse und teilt ihr Wissen mit dem Team.

Das solltest du mitbringen

Erforderlich

Erwartet werden ausgeprägtes Interesse an der Umgehung von Schutzsystemen und eigene praktische Versuche in der Freizeit. Dazu passt stundenlange Beschäftigung mit Fingerprinting, TLS-Handshakes und der Erkennung von Headless-Browsern.
Erwartet werden Freude an Reverse Engineering und dem Verständnis von Systemen sowie tiefgehende Kenntnisse über Browserinterna, Netzwerke und Fingerprinting.
Gefordert sind Eigenverantwortung, hohes Arbeitstempo und selbstständiges Erkennen und Priorisieren der nächsten Probleme ohne vorgegebene Aufgaben.
Erwartet werden Ausdauer, das Ausprobieren anderer Lösungswege und die Fähigkeit, sich ständig an veränderte Schutzsysteme anzupassen.
Die Arbeit verlangt den Umgang mit unklaren Anforderungen und unvorhersehbaren Problemen sowie häufig eigenständige Problemlösung und schnelle Reaktionen unter Druck, wenn Schutzänderungen Kunden betreffen.
Erforderlich ist die Fähigkeit, Erkenntnisse klar schriftlich zu dokumentieren, damit andere daraus lernen können.
Fließende Englischkenntnisse in Wort und Schrift sind erforderlich.
Erforderlich ist mindestens ein Bachelorabschluss in Informatik oder einem gleichwertigen technischen Fachgebiet.
Erforderlich sind fundierte Erfahrungen mit den Interna von Playwright, Puppeteer oder Selenium.
Erforderlich ist das Verständnis von Browser-Fingerprinting und Verfahren zur Manipulation dieser Merkmale.
Erforderlich ist Erfahrung mit der Umgehung mindestens eines großen Anti-Bot-Systems, beispielsweise Cloudflare, Akamai, DataDome oder PerimeterX.
Erforderlich ist Erfahrung in der Netzwerkverkehrsanalyse mit Wireshark, Burp Suite, mitmproxy oder vergleichbaren Werkzeugen.
Erforderlich ist die Fähigkeit, KI-generierte Ergebnisse selbst zu beurteilen und die Verantwortung dafür zu übernehmen.

Von Vorteil

Besonders erwünscht sind Erfahrungen mit TLS- und Protokoll-Fingerprinting einschließlich JA3, JA4, HTTP/2 und HTTP/3 über QUIC sowie Kenntnisse über WebRTC-Fingerprinting und dessen Umgehung.
Besonders erwünscht ist Vertrautheit mit dem Quellcode von Chromium oder Firefox.
Besonders erwünscht sind Erfahrungen mit der Verarbeitung von Millionen Anfragen sowie dem stabilen Betrieb von Headless-Browsern in großem Maßstab in Containern.
Besonders erwünscht sind Beiträge zu quelloffenen Umgehungswerkzeugen. Eigene einschlägige Projekte, Blogbeiträge über Umgehungsverfahren und Beiträge zu Stealth-Werkzeugen gelten als positive Nachweise praktischer Arbeit.
Vertrautheit mit Ruby on Rails für interne Werkzeuge ist von Vorteil.

So ist Remote hier geregelt

Die Tätigkeit ist vollständig remote und kann von überall ausgeübt werden.
Jährliche Team-Retreats gehören zum Angebot; das letzte fand in Spanien statt.

Das wird angeboten

Die Tätigkeit ermöglicht vollständig ortsunabhängiges Arbeiten.
Eine Unternehmensbeteiligung und eine Gewinnbeteiligung werden angeboten.
Die Arbeit an anspruchsvollen Web-Scraping-Problemen bietet Möglichkeiten zum schnellen Lernen.
Es gibt jährliche Team-Retreats; das letzte fand in Spanien statt.

So läuft die Bewerbung

Die Bewerbung soll ein konkret umgangenes, besonders schwieriges Anti-Bot-System mit Erkennungsmethode, Untersuchung und Lösung beschreiben.
Als Lesebestätigung soll die Bewerbung die Formulierung „Octopus Tentacle“ enthalten.
Zunächst findet ein 45-minütiges Gespräch über Anti-Bot-Erfahrung statt. Danach folgt eine realistische Aufgabe zur Umgehung von Erkennung als Hausaufgabe.
Anschließend folgen ein 60-minütiges technisches Interview, ein 30-minütiges Kennenlernen des Teams sowie eine Referenzprüfung und ein Angebot.

Veröffentlicht: 05.12.2025 · Quelle geprüft: 19.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.