LogoFresh Jobs Ahead
Deliverit
Deliverit
1 – 10 Medarbejdere
E-handelLogistik
Deliverit kombinerer e-handel og logistik for at gøre hverdagsindkøb mere bekvemme. Virksomheden skaffer produkter fra det marked, kunderne vælger, og leverer dem direkte til døren med fokus på levering samme dag, ingen minimumsordreværdi og ingen ekstra pristillæg. Den kontaktfrie service er udviklet med henblik på fleksibel og effektiv ordreopfyldelse for kunder, der ønsker friske produkter leveret hurtigt.
LinkedIn
Job i virksomheden

Senior fullstackudvikler (React/Node.js) – applikationssikkerhed hos Deliverit

Senior fullstackudvikler med fokus på at afhjælpe sårbarheder i Deliverits React- og Node.js-applikationer. Rollen omfatter sikre rettelser, test, validering af sårbarheder og DevSecOps-kontroller.

BRBrasilienHybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskPåkrævet Sprog: portugisiskFull-stack-ingeniørSoftwareingeniør
JavaScriptNode.jsNoSQLReactSQLTypeScript

Beskrivelse

  • Vurdere og validere sårbarheder i React-, TypeScript-, JavaScript- og Node.js-kode
  • Spore kildekodeproblemer fra Bitbucket via API'er, browseradfærd og implementeringsindstillinger
  • Implementere sikkerhedsrettelser i frontend- og Node.js-applikationer
  • Anvende AI-værktøjer til at analysere store kodebaser
  • Vedligeholde sikkerhedskontroller for AI-agenter, der interagerer med virksomhedssystemer
  • Udvikle enheds-, integrations-, end-to-end- og sikkerhedsregressionstests
  • Gentage sikkerhedsscanninger og dokumentere lukningsbeviser i Jira, Security Workbench, Archer eller sammenlignelige værktøjer
  • Samarbejde med udviklere samt Product-, AppSec-, QA-, DevOps- og Platform Security-teams
  • Genkende tilbagevendende sårbarhedsmønstre og udvikle genanvendelig vejledning i sikker kodning eller automatiserede rettelser
  • Styrke sikkerhedskontroller på tværs af pull requests, brancheregler, build-pipelines og release-gates
  • Undersøge falske positiver og dokumentere risikobaserede beslutninger
  • Bidrage til sikkerhedsgennemgange, penetrationstests, incident-afhjælpning og sporing af sårbarhedstendenser

Krav

  • Omfattende erfaring med sikring af Node.js-tjenester, API'er og Backend-for-Frontend-applikationer
  • Forståelse af React-komponenter, hooks, context, routing, tilstandsstyring og relevante SSR-mønstre
  • Viden om beskyttelse af brugerdefinerede data i komponenter, formularer, URL'er, forespørgselsparametre og klienttilstand
  • Evne til at gennemgå pull requests, branches, commit-historik og repository-indstillinger
  • Kendskab til XSS, dangerouslySetInnerHTML, DOM-baseret XSS, klientbaserede åbne omdirigeringer, browserlagring, source maps, CSP, frontend-autorisation, dataeksponering, afhængigheder og risici i softwareforsyningskæden
  • Viden om sikring af SQL- og NoSQL-forespørgsler, kommandokørsel, filoverførsler, sti- og URL-parametre, HTTP-headere, serialisering og deserialisering, sessioner, tokens og SSRF
  • Erfaring med Checkmarx, Veracode, Fortify, SonarQube, Snyk Code eller Semgrep
  • Mindst fem års erfaring med frontend- eller fullstacksoftwareudvikling
  • Mindst tre års direkte arbejde med applikationssikkerhed, sikker kodning eller afhjælpning af sårbarheder i DevSecOps-miljøer
  • Stærke færdigheder i React, TypeScript, JavaScript, Node.js, HTML, CSS og HTTP
  • Erfaring med Git og Bitbucket i virksomhedsmiljøer
  • Dokumenteret evne til at følge sårbarheder fra opdagelse gennem afhjælpning og verificering af lukning
  • Erfaring med at bygge eller sikre webapplikationer, der behandler følsomme data
  • Evne til at samarbejde på tværs af applikations-, sikkerheds-, QA-, DevOps- og infrastrukt उrteams
  • Avancerede engelskkundskaber til daglig kommunikation; foretrukken erfaring omfatter AI-assistent- eller agent-sikkerhed, kodeudviklingsagenter, agentiske platforme, LLM-sikkerhed, GitHub eller GitLab, sikkerhedsforskning, sikkerhedsautomation samt AI-assisteret opdagelse og afhjælpning af sårbarheder.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Fordele

  • Måltids- og/eller madtilskud (VA/VR)
  • Trivselsprogram med psykologisk, juridisk, social og økonomisk støtte
  • Sundheds- og tandforsikring
  • Livsforsikring
  • Wellhub-medlemskab
  • Rabataftaler med Sucesu, Target Trust, Sesc og Seprorgs
  • Jubilæumsbonus
  • Medarbejderbonus for vellykkede ansættelser
  • Tilskud til børnepasning
  • Afslappet, venlig, samarbejdsorienteret og mangfoldig arbejdskultur
  • Berigende miljø med innovative projekter, fællesskab og vidensdeling

Relaterede job

Thermo Fisher Scientific

Koordinator for kliniske forsøg – Rio de Janeiro (hybrid)

Thermo Fisher Scientific
Sponsor for H1B-visumFremstillingLogistikSundhedsvæsen
BRBrasilienHybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskGenereltKoordinator for kliniske forsøg

Koordinér driften af kliniske forsøg til støtte for lægemiddel- og bioteknologiske studier hos en global organisation for forskningsydelser. Håndtér forsøgsdokumentation, regulatorisk materiale, studiesystemer, resultatmål og materialer til forsøgssteder.

Åbn
Talent Hackers

Financial Controller – Finansiel transformation og automatisering | Madrid, fysisk tilstedeværelse

Talent Hackers
11 – 50 Medarbejdere
MarkedsføringRådgivningRekruttering
ESSpanienPå arbejdspladsenFuldtidMellemniveauSeniorPåkrævet Sprog: engelskPåkrævet Sprog: spanskController
ERPPythonSQLVBA

Du får ansvar for fondsregnskab, rapportering og finansielle operationer hos en private equity-forvalter og leder samtidig ERP-, automatiserings- og finansielle transformationsinitiativer sammen med CFO'en.

Åbn
Workiva

Ledende chef for digitale arrangementer – Workiva (fjernarbejde, USA)

Workiva
1.001 – 5.000 Medarbejdere
Sponsor for H1B-visumLogistikRådgivningSundhedsvæsen
USUSA
133.000 $ – 225.000 $ / år
FjernarbejdeFuldtidSeniorPåkrævet Sprog: engelskArrangementer

Led Workivas globale strategi for digitale arrangementer for at skabe enterprise-pipeline til virksomhedens AI-drevne platform til økonomi, risiko og bæredygtighed. Hav ansvar for webinarer, virtuelle oplevelser, attribuering og skalerbare efterspørgselsprogrammer.

Åbn