Deliverit
Deliverit
تجمع Deliverit بين التجارة الإلكترونية والخدمات اللوجستية لتجعل التسوق اليومي أكثر سهولة. تحصل الشركة على المنتجات من السوق الذي يختاره العملاء وتوصلها مباشرة إلى أبوابهم، مع التركيز على التوصيل في اليوم نفسه، وعدم فرض حد أدنى لقيمة الطلب، ومن دون زيادات إضافية على الأسعار. وتعتمد خدمتها غير التلامسية على تنفيذ طلبات مرن وفعّال للعملاء الذين يرغبون في الحصول على المنتجات الطازجة بسرعة.

مطور Full-Stack أول (React/Node.js) – أمن التطبيقات في Deliverit

مهندس Full-Stack أول يركز على معالجة الثغرات في تطبيقات Deliverit المبنية باستخدام React وNode.js. يشمل الدور تنفيذ إصلاحات آمنة واختبارها والتحقق من الثغرات وتطبيق ضوابط DevSecOps.

الوصف

  • تقييم الثغرات والتحقق منها في شيفرات React وTypeScript وJavaScript وNode.js
  • تتبع مشكلات الشيفرة المصدرية من Bitbucket عبر واجهات API وسلوك المتصفح وإعدادات النشر
  • تنفيذ إصلاحات أمنية في تطبيقات الواجهة الأمامية وNode.js
  • استخدام أدوات الذكاء الاصطناعي لتحليل قواعد شيفرة كبيرة
  • الحفاظ على ضوابط الأمان لوكلاء الذكاء الاصطناعي الذين يتفاعلون مع أنظمة المؤسسات
  • تطوير اختبارات الوحدات والتكامل والاختبارات الشاملة واختبارات الانحدار الأمني
  • إعادة إجراء عمليات الفحص الأمني وتوثيق أدلة الإغلاق في Jira أو Security Workbench أو Archer أو أدوات مماثلة
  • التعاون مع فرق التطوير والمنتج وأمن التطبيقات وضمان الجودة وDevOps وأمن المنصات
  • التعرف على أنماط الثغرات المتكررة وتطوير إرشادات قابلة لإعادة الاستخدام للبرمجة الآمنة أو إصلاحات آلية
  • تعزيز ضوابط الأمان عبر طلبات السحب وسياسات الفروع وخطوط أنابيب البناء وبوابات الإصدار
  • التحقيق في النتائج الإيجابية الكاذبة وتسجيل القرارات القائمة على المخاطر
  • المساهمة في مراجعات الأمان واختبارات الاختراق ومعالجة الحوادث وتتبع اتجاهات الثغرات

المتطلبات

  • خبرة كبيرة في تأمين خدمات Node.js وواجهات API وتطبيقات Backend-for-Frontend
  • فهم مكونات React والخطافات والسياق والتوجيه وإدارة الحالة وأنماط SSR المعمول بها
  • معرفة حماية البيانات التي يتحكم بها المستخدم في المكونات والنماذج وعناوين URL ومعلمات الاستعلام وحالة جهة العميل
  • القدرة على فحص طلبات السحب والفروع وسجل الالتزامات وإعدادات المستودعات
  • الإلمام بثغرات XSS وdangerouslySetInnerHTML وDOM-based XSS وإعادات التوجيه المفتوحة من جهة العميل وتخزين المتصفح وخرائط المصدر وCSP وتفويض الواجهة الأمامية وكشف البيانات والاعتماديات ومخاطر سلسلة توريد البرمجيات
  • معرفة تأمين استعلامات SQL وNoSQL وتنفيذ الأوامر ونقل الملفات ومعلمات المسار وعناوين URL ورؤوس HTTP والتسلسل وإلغاء التسلسل والجلسات والرموز وSSRF
  • خبرة في استخدام Checkmarx أو Veracode أو Fortify أو SonarQube أو Snyk Code أو Semgrep
  • خبرة لا تقل عن خمس سنوات في هندسة البرمجيات للواجهة الأمامية أو Full-Stack
  • خبرة لا تقل عن ثلاث سنوات في العمل مباشرة بأمن التطبيقات أو البرمجة الآمنة أو معالجة الثغرات في بيئات DevSecOps
  • إتقان قوي لـ React وTypeScript وJavaScript وNode.js وHTML وCSS وHTTP
  • خبرة في Git وBitbucket ضمن بيئات المؤسسات
  • قدرة مثبتة على تتبع الثغرات من اكتشافها حتى معالجتها والتحقق من إغلاقها
  • خبرة في بناء تطبيقات ويب تعالج بيانات حساسة أو تأمينها
  • القدرة على التعاون عبر فرق التطبيقات والأمان وضمان الجودة وDevOps والبنية التحتية
  • إتقان متقدم للغة الإنجليزية للتواصل اليومي؛ وتشمل الخبرة المفضلة أمن مساعدي أو وكلاء الذكاء الاصطناعي ووكلاء تطوير الشيفرة والمنصات الوكيلة وأمن نماذج اللغة الكبيرة وGitHub أو GitLab والبحث الأمني والأتمتة الأمنية واكتشاف الثغرات ومعالجتها بمساعدة الذكاء الاصطناعي.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

المزايا

  • بدل وجبات و/أو طعام (VA/VR)
  • برنامج رفاهية يقدم دعمًا نفسيًا وقانونيًا واجتماعيًا وماليًا
  • تأمين صحي وتأمين أسنان
  • تأمين على الحياة
  • عضوية Wellhub
  • شراكات خصم مع Sucesu وTarget Trust وSesc وSeprorgs
  • مكافأة ذكرى الانضمام إلى العمل
  • مكافأة إحالة الموظفين عند التوظيف الناجح
  • مساعدة رعاية الأطفال
  • ثقافة عمل مريحة وودية وتعاونية ومتنوعة
  • بيئة ثرية تضم مشاريع مبتكرة وتواصلًا وتبادلًا للمعرفة

وظائف ذات صلة

Peraton

محقق احتيال ميديكير — عن بُعد في كارولاينا الجنوبية | بيرتون

Peraton

توظف بيرتون محقق احتيال ميديكير للعمل عن بُعد في كارولاينا الجنوبية لفحص مطالبات مقدمي الخدمات وتطوير قضايا احتيال في الرعاية الصحية. يشمل الدور التحقيقات المعقدة وتحليل الأدلة وإجراء المقابلات وإعداد التقارير والإحالات.

فتح
Peraton

محقق احتيال Medicare – عن بُعد

Peraton

تحقيق في قضايا معقدة تخص مقدمي خدمات Medicare لدى شركة SafeGuard Services التابعة لـ Peraton. إعداد الإحالات، وتحليل المطالبات والأدلة، ودعم جهود منع الاحتيال واسترداد الأموال.

فتح
Pearster

مهندس ذكاء اصطناعي (الذكاء الاصطناعي التوليدي ونماذج اللغة الكبيرة) لدى بيرستر — عن بُعد في الأرجنتين

Pearster

تبحث بيرستر عن مهندس ذكاء اصطناعي لبناء حلول جاهزة للإنتاج في مجال الذكاء الاصطناعي التوليدي ونماذج اللغة الكبيرة والأتمتة، عن بُعد من الأرجنتين. يجمع الدور بين دمج النماذج والوكلاء، وتطوير واجهات برمجة التطبيقات، وتقنيات السحابة لتلبية احتياجات الأعمال.

فتح
G

محلل أعمال تقنية المعلومات، B2B (هجين)

Grendene S/A

ساهم في التحول الرقمي لشركة Grendene من خلال جمع المتطلبات، وتنسيق الاختبارات، وتحسين أنظمة الأعمال. اعمل في بيئة هجينة بالتعاون مع أصحاب المصلحة في الأعمال والفرق التقنية.

فتح
Navy Federal Credit Union

عالم بيانات أول، تسعير قروض السيارات – اتحاد نافي فيدرال الائتماني (هجين)

Navy Federal Credit Union

تطوير نماذج تنبؤية واستراتيجيات تسعير وتحليلات تحسين لمحفظة إقراض السيارات لدى اتحاد نافي فيدرال الائتماني. تحويل التحليلات المتقدمة إلى قرارات تسعير وتجارب وتحسينات في أداء المحفظة.

فتح
Axis Communications

مهندس أمن الذكاء الاصطناعي الرئيسي

Axis Communications

مهندس أمن الذكاء الاصطناعي الرئيسي، يركز على تأمين الذكاء الاصطناعي الوكيلي ومنصات Microsoft وبيانات المؤسسات. يسهم الدور في تطوير عمليات ذكاء اصطناعي آمنة لدى AXIS Capital في قطاعي التأمين المتخصص وإعادة التأمين.

فتح
Eli Lilly and Company

مهندس ذكاء اصطناعي تطبيقي، المعلوماتية السريرية — إيلي ليلي، بوسطن حضوريًا

Eli Lilly and Company

طوّر قدرات الذكاء الاصطناعي التطبيقي وتعلّم الآلة لتجارب إيلي ليلي السريرية وبنوك العينات وبرامج الطب الانتقالي. استخدم البيانات السريرية والجزيئية والسكانية لتوصيف الأنماط الظاهرية للمرضى وتوليد الأدلة اللازمة للعلاجات المستقبلية.

فتح
Wells Fargo

مستشار أول ورئيسي لإدارة منتجات البيانات، بيانات ورؤى السيارات في ويلز فارغو (شارلوت، عمل هجين)

Wells Fargo

قيادة استراتيجية وتسليم منتجات بيانات تمويل السيارات في ويلز فارغو. توجيه الاكتشاف والحوكمة والتنفيذ عبر فرق الأعمال والبيانات والهندسة.

فتح
GE Vernova

قائد أول للمنصات التجارية والذكاء الاصطناعي في GE Vernova (عن بُعد)

GE Vernova

قد استراتيجية المنصة التجارية العالمية لدى GE Vernova عبر Salesforce وCPQ والتسعير وأدوات المبيعات المدعومة بالذكاء الاصطناعي. حسّن أداء دورة quote-to-cash، واعتماد المنصة، وجودة البيانات، والتحول التجاري.

فتح
Pinterest

مهندس تعلم آلي أول - بينترست - العمل عن بُعد في كاليفورنيا

Pinterest

طوّر أنظمة التعلم الآلي والتعلم العميق لتخصيص Pinterest من خلال التوصية والاسترجاع والترتيب وفهم المحتوى عبر الصفحة الرئيسية والإعلانات والنمو والتسوق والبحث.

فتح