Deliverit
Deliverit
Deliverit съчетава електронна търговия и логистика, за да направи ежедневното пазаруване по-удобно. Компанията набавя продукти от избрания от клиентите пазар и ги доставя директно до домовете им, като се фокусира върху доставка в същия ден, без минимална стойност на поръчката и без допълнителни ценови надценки. Безконтактната ѝ услуга е създадена за гъвкаво и ефективно изпълнение на поръчките за клиенти, които искат пресни продукти, доставени бързо.

Старши full-stack разработчик (React/Node.js) – сигурност на приложенията в Deliverit

Старши full-stack инженер, фокусиран върху отстраняването на уязвимости в приложенията на Deliverit, изградени с React и Node.js. Ролята включва сигурни корекции, тестване, валидиране на уязвимости и DevSecOps контроли.

Описание

  • Оценяване и валидиране на уязвимости в код на React, TypeScript, JavaScript и Node.js
  • Проследяване на проблеми в изходния код от Bitbucket чрез API, поведение на браузъра и настройки за внедряване
  • Прилагане на корекции по сигурността във front-end приложения и приложения на Node.js
  • Използване на AI инструменти за анализ на големи кодови бази
  • Поддържане на контроли за сигурност за AI агенти, които взаимодействат с корпоративни системи
  • Разработване на unit, интеграционни, end-to-end и регресионни тестове за сигурност
  • Повторно изпълнение на сканирания за сигурност и документиране на доказателства за приключване в Jira, Security Workbench, Archer или сравними инструменти
  • Партниране с екипите за разработка, Product, AppSec, QA, DevOps и Platform Security
  • Разпознаване на повтарящи се модели на уязвимости и разработване на повторно използваеми насоки за сигурно програмиране или автоматизирани корекции
  • Засилване на контролите за сигурност при pull request-и, политики за клонове, build pipeline-и и release gate-ове
  • Разследване на фалшиви положителни резултати и записване на решения, основани на риска
  • Участие в прегледи на сигурността, penetration testing, отстраняване на последиците от инциденти и проследяване на тенденциите при уязвимостите

Изисквания

  • Значителен опит със защитата на услуги, API и Backend-for-Frontend приложения на Node.js
  • Разбиране на React компоненти, hooks, context, routing, управление на състоянието и приложими SSR модели
  • Познания за защитата на данни, контролирани от потребителя, в компоненти, формуляри, URL адреси, query параметри и състоянието от страна на клиента
  • Способност за преглед на pull request-и, клонове, история на commit-ите и настройки на хранилища
  • Познаване на XSS, dangerouslySetInnerHTML, DOM-based XSS, client-side open redirects, browser storage, source maps, CSP, front-end authorization, излагане на данни, зависимости и рискове по веригата за доставки на софтуер
  • Познания за защитата на SQL и NoSQL заявки, изпълнение на команди, прехвърляне на файлове, параметри на пътища и URL адреси, HTTP заглавки, сериализация и десериализация, сесии, токени и SSRF
  • Опит с Checkmarx, Veracode, Fortify, SonarQube, Snyk Code или Semgrep
  • Поне пет години опит във front-end или full-stack софтуерно инженерство
  • Поне три години пряка работа със сигурност на приложенията, сигурно програмиране или отстраняване на уязвимости в DevSecOps среди
  • Отлично владеене на React, TypeScript, JavaScript, Node.js, HTML, CSS и HTTP
  • Опит с Git и Bitbucket в корпоративни среди
  • Доказана способност за проследяване на уязвимости от откриването през отстраняването до проверката на приключването
  • Опит в изграждането или защитата на уеб приложения, които обработват чувствителни данни
  • Способност за сътрудничество между екипи по приложения, сигурност, QA, DevOps и инфраструктура
  • Напреднало владеене на английски език за ежедневна комуникация; предимство са опитът със сигурността на AI асистенти или агенти, агенти за разработка на код, агентни платформи, сигурност на LLM, GitHub или GitLab, изследвания в областта на сигурността, автоматизация на сигурността и откриване и отстраняване на уязвимости с помощта на AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Придобивки

  • Помощ за храна и/или хранителна надбавка (VA/VR)
  • Програма за благосъстояние с психологическа, правна, социална и финансова подкрепа
  • Здравна и дентална застраховка
  • Животозастраховане
  • Членство в Wellhub
  • Партньорски отстъпки със Sucesu, Target Trust, Sesc и Seprorgs
  • Бонус за годишнина от работата
  • Бонус за препоръка на служител при успешно назначаване
  • Помощ за отглеждане на деца
  • Непринудена, приятелска, съвместна и разнообразна работна култура
  • Обогатяваща среда с иновативни проекти, свързаност и споделяне на знания

Свързани работни места

Knowtion Health

Мениджър „Привличане на таланти“ от разстояние

Knowtion Health

Ръководете системите за подбор, заявките за позиции, анализа и операциите с външни служители в Knowtion Health. Помагайте за изграждането на мащабируеми процеси за наемане в развиваща се здравна компания.

Отвори
Napco National

Координатор по снабдяване, Саудитска Арабия (дистанционна работа)

Napco National

Координирайте снабдяването на производствена компания в Саудитска Арабия — от поръчките и доставките от доставчици до митническите документи и прехвърлянето на материали. Подпомагайте митническото освобождаване на пратки, обработката на фактури, рекламациите към доставчици и подновяването на сертификатите за продукти.

Отвори
Artemys

Специалист/ка по подбор на IT таланти

Artemys

Подбирайте специалисти по IT инфраструктура за Artemys, компания за дигитална трансформация. Ръководете търсенето и наемането на кандидати и участвайте в инициативи за работодателска марка.

Отвори
4M Analytics

Старши инженер по компютърно зрение и алгоритми

4M Analytics

Разработвайте системи за компютърно зрение и машинно обучение за платформата на 4M Analytics за картографиране на подземни комунални мрежи. Поемете отговорност за алгоритмите от проучването до внедряването в продукционна среда, в партньорство с екипите по данни и продукти.

Отвори
Joom

Мениджър успех на корпоративни клиенти, Бразилия (дистанционна работа)

Joom

Управлявайте подновяването на договори, задържането и разрастването на корпоративните клиенти на JoomPulse. Превръщайте аналитичните данни от Mercado Livre и Shopee в практични препоръки за продавачите в онлайн пазарите.

Отвори
Cyera

Регионален директор продажби за сигурност на идентичността

Cyera

Ръководете търговския екип на Cyera в северозападната част на Тихоокеанския регион, развивайте територията и надхвърляйте квотите за платформата за сигурност на изкуствения интелект и данните.

Отвори
Terumo Medical Corporation

Регионален мениджър продажби, Terumo Interventional Systems

Terumo Medical Corporation

Ръководи продажбите на медицински изделия в северната централна част на Ню Джърси, управлява теренни екипи и отношенията с болници. Развива регионалните приходи и търговските резултати и осигурява съответстващо на изискванията популяризиране на продуктите на Terumo Interventional Systems.

Отвори
Dream

Старши програмен мениджър, суверенен изкуствен интелект (хибридно, Израел)

Dream

Ръководете пътната карта на Dream за суверенен изкуствен интелект за държавни клиенти и клиенти от критичната инфраструктура и координирайте изследванията, инженерните екипи, продукта, пусканията и операциите с помощта на изкуствен интелект.

Отвори
Claroty

Инженер по QA автоматизация

Claroty

Разработвайте автоматизирани тестове за API и потребителски интерфейс и контролни механизми за качество в CI/CD за платформата за киберфизическа сигурност на Claroty. Помагайте за защитата на критичната инфраструктура чрез надеждно тестване.

Отвори
Fluent Trade Technologies

Специалист по привличане на таланти – технически подбор

Fluent Trade Technologies
51 – 200 Служители
Финтех

Привличайте технически таланти за глобалните екипи на Fluent Trade Technologies и координирайте подбора в ЕС, Украйна и Филипините.

Отвори