Deliverit
Deliverit
Deliverit propojuje e-commerce a logistiku, aby bylo každodenní nakupování pohodlnější. Společnost zajišťuje produkty z trhu, který si zákazník zvolí, a doručuje je přímo ke dveřím se zaměřením na doručení ve stejný den, žádnou minimální hodnotu objednávky a žádné dodatečné cenové přirážky. Bezkontaktní služba je navržena pro flexibilní a efektivní vyřízení objednávek pro zákazníky, kteří chtějí rychle dostávat čerstvé produkty.

Senior full-stack vývojář (React/Node.js) — zabezpečení aplikací v Deliverit

Seniorní full-stack inženýr zaměřený na odstraňování zranitelností v aplikacích Deliverit postavených na Reactu a Node.js. Role zahrnuje bezpečné opravy, testování, ověřování zranitelností a kontrolní mechanismy DevSecOps.

Popis

  • Posuzovat a ověřovat zranitelnosti v kódu Reactu, TypeScriptu, JavaScriptu a Node.js
  • Trasovat problémy ve zdrojovém kódu od Bitbucketu přes API, chování prohlížeče a nastavení nasazení
  • Implementovat bezpečnostní opravy ve front-endových aplikacích a aplikacích Node.js
  • Používat nástroje AI k analýze rozsáhlých kódových základen
  • Udržovat bezpečnostní kontrolní mechanismy pro AI agenty, kteří komunikují s podnikovými systémy
  • Vyvíjet jednotkové, integrační, end-to-end a bezpečnostní regresní testy
  • Opakovat bezpečnostní skenování a dokumentovat důkazy o uzavření v Jira, Security Workbench, Archeru nebo srovnatelných nástrojích
  • Spolupracovat s týmy vývoje, produktu, AppSec, QA, DevOps a zabezpečení platformy
  • Rozpoznávat opakující se vzorce zranitelností a vytvářet opakovaně použitelné pokyny pro bezpečné programování nebo automatizované opravy
  • Posilovat bezpečnostní kontrolní mechanismy v pull requestech, zásadách větví, sestavovacích pipelinech a branách vydání
  • Vyšetřovat falešně pozitivní nálezy a zaznamenávat rozhodnutí založená na riziku
  • Podílet se na bezpečnostních kontrolách, penetračním testování, nápravě incidentů a sledování trendů zranitelností

Požadavky

  • Významná zkušenost se zabezpečováním služeb Node.js, API a aplikací Backend-for-Frontend
  • Znalost komponent Reactu, hooků, kontextu, routování, správy stavu a relevantních vzorů SSR
  • Znalost ochrany uživatelských dat v komponentách, formulářích, URL, parametrech dotazů a stavu na straně klienta
  • Schopnost prověřovat pull requesty, větve, historii commitů a nastavení repozitáře
  • Znalost XSS, dangerouslySetInnerHTML, DOM-based XSS, otevřených přesměrování na straně klienta, úložiště prohlížeče, map zdrojů, CSP, autorizace front-endu, odhalení dat, závislostí a rizik dodavatelského řetězce softwaru
  • Znalost zabezpečení SQL a NoSQL dotazů, spouštění příkazů, přenosů souborů, cest a URL parametrů, HTTP hlaviček, serializace a deserializace, relací, tokenů a SSRF
  • Zkušenost s používáním nástrojů Checkmarx, Veracode, Fortify, SonarQube, Snyk Code nebo Semgrep
  • Nejméně pět let zkušeností s vývojem front-endového nebo full-stackového softwaru
  • Nejméně tři roky přímé práce s bezpečností aplikací, bezpečným programováním nebo odstraňováním zranitelností v prostředích DevSecOps
  • Pokročilá znalost Reactu, TypeScriptu, JavaScriptu, Node.js, HTML, CSS a HTTP
  • Zkušenost s Gitem a Bitbucketem v podnikových prostředích
  • Prokázaná schopnost sledovat zranitelnosti od odhalení přes nápravu až po ověření uzavření
  • Zkušenost s vývojem nebo zabezpečováním webových aplikací, které zpracovávají citlivá data
  • Schopnost spolupracovat napříč týmy aplikačního vývoje, bezpečnosti, QA, DevOps a infrastruktury
  • Pokročilá znalost angličtiny pro každodenní komunikaci; výhodou je zkušenost s bezpečností AI asistentů nebo agentů, agenty pro vývoj kódu, agentními platformami, bezpečností LLM, GitHubem nebo GitLabem, bezpečnostním výzkumem, automatizací bezpečnosti a asistovaným odhalováním a odstraňováním zranitelností pomocí AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Benefity

  • Příspěvek na stravování a/nebo potraviny (VA/VR)
  • Program podpory well-being nabízející psychologickou, právní, sociální a finanční pomoc
  • Zdravotní a zubní pojištění
  • Životní pojištění
  • Členství ve Wellhubu
  • Partnerské slevy u společností Sucesu, Target Trust, Sesc a Seprorgs
  • Odměna za pracovní výročí
  • Bonus za doporučení zaměstnance při úspěšném náboru
  • Příspěvek na péči o děti
  • Uvolněná, přátelská, spolupracující a rozmanitá pracovní kultura
  • Podnětné prostředí s inovativními projekty, kontakty a sdílením znalostí

Související pracovní nabídky

Qualysoft

Senior DevOps inženýr (AWS, Kubernetes) — hybridní práce v Rumunsku

Qualysoft
501 – 1 000 Zaměstnanci
LogistikaMarketingVýroba

Qualysoft hledá seniorního DevOps inženýra v Rumunsku pro správu infrastruktury AWS, Kubernetes a CI/CD. Náplň práce zahrnuje automatizaci nasazování, observabilitu, řešení problémů a mentoring inženýrů.

Otevřít
NCR Atleos

Architekt řešení pro modelování dat — NCR Atleos (hybridní práce, Karáčí)

NCR Atleos

NCR Atleos hledá v Karáčí architekta řešení a specialistu na modelování dat pro návrh škálovatelných podnikových datových architektur. Tato role zahrnuje modelování dat, datové sklady, integrace a standardy správy dat.

Otevřít
The New York Public Library

Seniorní softwarový inženýr pro institucionální služby — Veřejná knihovna v New Yorku (hybridní režim)

The New York Public Library
1 001 – 5 000 Zaměstnanci
MédiaNeziskové organizaceVzdělávání

Veďte vývoj digitálních knihovních platforem Veřejné knihovny v New Yorku s využitím Pythonu, Reactu a TypeScriptu. Vytvářejte škálovatelné aplikace, které rozšiřují přístup ke zdrojům pro čtenáře, výzkumníky, pedagogy a studenty.

Otevřít
Gaming Innovation Group

Senior DevOps inženýr (hybridní práce, Malta)

Gaming Innovation Group
501 – 1 000 Zaměstnanci
LogistikaMarketingPoradenství

Řiďte spolehlivost, škálovatelnost a kapacitu služeb herní platformy prostřednictvím automatizace, monitoringu a návrhu infrastruktury. Podporujte nasazení založená na Kubernetes, CI/CD a provozní dokonalost odolných systémů iGaming.

Otevřít
Nile Bits, LLC.

Vývojář Power Platform — Egypt (práce na dálku)

Nile Bits, LLC.

Tvořte podnikové aplikace Power Apps, řešení Dataverse a integrace s Azure pro společnost Nile Bits v rámci práce na dálku z Egypta. Budete odpovídat za bezpečné dodávání řešení, řízení životního cyklu aplikací, testování a stabilizaci produkce v agilních týmech.

Otevřít
Miratech

Senior Java vývojář ve společnosti Miratech — Španělsko (práce na dálku)

Miratech

Připojte se k Miratech jako senior Java vývojář a pracujte na bezpečném softwaru pro správu daní pro evropského klienta z veřejného sektoru. Vyvíjejte Java mikroslužby a integrace a zároveň posilujte postupy testování a CI/CD.

Otevřít
Nile Bits, LLC.

Seniorní vývojář Reactu — práce na dálku v Egyptě

Nile Bits, LLC.

Vyvíjejte škálovatelné aplikace v Reactu a TypeScriptu pro mezinárodní realizační týmy. Tvořte znovupoužitelnou frontendovou architekturu, cloudové integrace, automatizované testování a postupy CI/CD.

Otevřít
Miratech

Senior Java vývojář v Polsku (na dálku)

Miratech

Připojte se k Miratech jako senior Java vývojář a podílejte se na tvorbě systémů daňové správy pro klienty z veřejného sektoru. Budete pracovat s mikroslužbami, integracemi, testováním a CI/CD.

Otevřít