Deliverit
Deliverit
Deliverit combina el comercio electrónico y la logística para hacer más cómoda la compra diaria. La empresa obtiene los productos del mercado que eligen los clientes y los lleva directamente a sus hogares, con especial atención a la entrega el mismo día, sin importe mínimo de pedido ni recargos adicionales en los precios. Su servicio sin contacto está diseñado para ofrecer un abastecimiento flexible y eficiente a quienes desean recibir productos frescos rápidamente.

Desarrollador Full-Stack sénior (React/Node.js) – Seguridad de aplicaciones en Deliverit

Ingeniero full-stack sénior enfocado en corregir vulnerabilidades en las aplicaciones React y Node.js de Deliverit. El puesto abarca correcciones seguras, pruebas, validación de vulnerabilidades y controles DevSecOps.

Descripción

  • Evaluar y validar vulnerabilidades en código React, TypeScript, JavaScript y Node.js
  • Rastrear problemas del código fuente desde Bitbucket a través de API, comportamiento del navegador y configuraciones de despliegue
  • Implementar correcciones de seguridad en aplicaciones front-end y Node.js
  • Aplicar herramientas de IA para analizar bases de código extensas
  • Mantener controles de seguridad para agentes de IA que interactúan con sistemas empresariales
  • Desarrollar pruebas unitarias, de integración, de extremo a extremo y de regresión de seguridad
  • Repetir análisis de seguridad y documentar las evidencias de cierre en Jira, Security Workbench, Archer o herramientas comparables
  • Colaborar con los equipos de desarrollo, Producto, AppSec, QA, DevOps y Seguridad de Plataformas
  • Reconocer patrones recurrentes de vulnerabilidades y desarrollar guías reutilizables de codificación segura o correcciones automatizadas
  • Reforzar los controles de seguridad en las solicitudes de extracción, las políticas de ramas, las canalizaciones de compilación y las barreras de lanzamiento
  • Investigar falsos positivos y registrar decisiones basadas en el riesgo
  • Contribuir a revisiones de seguridad, pruebas de penetración, remediación de incidentes y seguimiento de tendencias de vulnerabilidades

Requisitos

  • Experiencia considerable en la protección de servicios Node.js, API y aplicaciones Backend-for-Frontend
  • Comprensión de los componentes, hooks, context, enrutamiento, gestión de estado y patrones SSR aplicables de React
  • Conocimientos sobre la protección de datos controlados por el usuario en componentes, formularios, URL, parámetros de consulta y estado del cliente
  • Capacidad para examinar solicitudes de extracción, ramas, historial de commits y configuraciones de repositorios
  • Familiaridad con XSS, dangerouslySetInnerHTML, XSS basado en DOM, redirecciones abiertas del lado del cliente, almacenamiento del navegador, mapas de origen, CSP, autorización front-end, exposición de datos, dependencias y riesgos de la cadena de suministro de software
  • Conocimientos sobre la protección de consultas SQL y NoSQL, ejecución de comandos, transferencias de archivos, parámetros de rutas y URL, encabezados HTTP, serialización y deserialización, sesiones, tokens y SSRF
  • Experiencia con Checkmarx, Veracode, Fortify, SonarQube, Snyk Code o Semgrep
  • Al menos cinco años de experiencia en ingeniería de software front-end o full-stack
  • Al menos tres años trabajando directamente en seguridad de aplicaciones, codificación segura o remediación de vulnerabilidades en entornos DevSecOps
  • Dominio sólido de React, TypeScript, JavaScript, Node.js, HTML, CSS y HTTP
  • Experiencia con Git y Bitbucket en entornos empresariales
  • Capacidad demostrada para realizar el seguimiento de vulnerabilidades desde su descubrimiento hasta la remediación y verificación del cierre
  • Experiencia desarrollando o protegiendo aplicaciones web que procesan datos confidenciales
  • Capacidad para colaborar con equipos de aplicaciones, seguridad, QA, DevOps e infraestructura
  • Dominio avanzado del inglés para la comunicación diaria; se valora la experiencia con asistentes o agentes de IA, agentes de desarrollo de código, plataformas agénticas, seguridad de LLM, GitHub o GitLab, investigación de seguridad, automatización de seguridad y descubrimiento y remediación de vulnerabilidades asistidos por IA.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Beneficios

  • Subsidio de alimentación y/o comida (VA/VR)
  • Programa de bienestar con apoyo psicológico, jurídico, social y financiero
  • Seguro médico y dental
  • Seguro de vida
  • Membresía de Wellhub
  • Alianzas de descuentos con Sucesu, Target Trust, Sesc y Seprorgs
  • Bono por aniversario laboral
  • Bono por recomendación de empleados para contrataciones exitosas
  • Ayuda para guardería
  • Cultura laboral relajada, cordial, colaborativa y diversa
  • Entorno enriquecedor con proyectos innovadores, conexión e intercambio de conocimientos

Empleos relacionados

The Walt Disney Company

Ingeniero principal de software, codificación de vídeo y procesamiento multimedia

The Walt Disney Company

Lidera la investigación y el desarrollo en codificación de vídeo, procesamiento multimedia y transmisión en continuo impulsada por IA en Disney. Define estándares técnicos, arquitectura de plataformas y estrategia de producto a largo plazo.

Abrir
Capital One

Ingeniero sénior de software full stack, mainframe y resiliencia en la nube

Capital One

Lidera la modernización de los sistemas mainframe IBM de Capital One y refuerza las operaciones en la nube. Crea software resiliente con equipos ágiles mediante AWS y tecnologías relacionadas.

Abrir
The Walt Disney Company

Ingeniero/a de software II, observabilidad de ML

The Walt Disney Company

Desarrolla sistemas de detección de anomalías y observabilidad de aprendizaje automático para Disney+, Hulu y ESPN. Crea modelos de producción, canalizaciones de telemetría, servicios de inferencia e información operativa basada en IA.

Abrir
The Walt Disney Company

Ingeniero de software II, analítica de CRM para plataformas publicitarias

The Walt Disney Company

Crea aplicaciones de Salesforce CRM Analytics para las plataformas publicitarias de Disney. Desarrolla soluciones web escalables y seguras para medios, deportes, noticias y entretenimiento.

Abrir
Commonwealth Bank

Ingeniero jefe de tecnología de atención al cliente

Commonwealth Bank

Define la estrategia tecnológica de atención al cliente de CommBank y lidera la ingeniería en centros de contacto, préstamos y asistencia al cliente. Desarrolla plataformas resilientes y escalables, y experiencias potenciadas por IA.

Abrir
The Walt Disney Company

Ingeniero principal de software, codificación y streaming de vídeo

The Walt Disney Company

Lidera la investigación y el desarrollo en codificación, procesamiento y streaming de vídeo, con énfasis en aprendizaje automático e IA. Define la arquitectura de la plataforma, contribuye a estándares del sector e impulsa el trabajo técnico del equipo global de Disney.

Abrir